手动删除开机跳出记事本病毒

. 2016-01-15 06:59:04 | 知识编号: C86967

传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒。
手动删除硬盘上的病毒:
任务管理器结束wincfgs进程
删除C:/WINDOWS/KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)
和C:/windows/system32/wincfgs.exe(黄色问号图标的隐藏系统文件)。
开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe,结束。
比如删除注册表以下项/子项:没有的话当然不用删除了!!!
HKEY_CURRENT_USER/Software/Microsoft/Windows/Shell/NoRoam/MUICache
C:/WINDOWS/KB20060111.exe
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Shared Tools/MSConfigstartupreg/Load
再运行msconfig或者在[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]项清理开机启动项。


联想网站提供的技术方案或与您产品的实际情况有所差异,您需在完整阅读方案并知晓其提示风险的情况下谨慎操作,避免造成任何损失。