电脑在开机的时候总是有”记事本”跳出来请问怎么才能把它给杀了?
开机记事本病毒,主要标志是开机以后自动弹出一个空白的记事本。在启动项和注册表里都找不到相应的启动项,用杀毒软件也清除不了,十分讨厌。
该病毒为一种蠕虫病毒,其特征如下:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a、TrojanSpy.USBSpy.a
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB***********.exe等文件
该病毒危害性一般,发作后对电脑资源有一定的占用,系统运行会变慢,通过外接设备(U盘、移动硬盘等)感染。对该病毒的清除方法,网络上介绍比较多。大家可以参考。这里为大家提供两个比较可行的方法。注意:这里的方法主要针对windowsXP,其他操作系统可以参考。
方法(一):
1、打开任务管理器结束wincfgs进程。
按Ctfl+Alt+Del键调出“windows任务管理器”,在“进程”页下的“映像名称”找到“wincfgs.exe”项,选中,点“结束进程”。
2、点开始-控制面版-外观和主题-文件夹选项-查看,把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉,把下面“显示所有的文件和文件夹”选上。
3、通过“搜索”查找并删除硬盘中所有的KB***********.exe(也许文件名不同,在XP系统中是和记事本一样的蓝色图标,位置是C:\WINDOWS\KB***********.exe),和wincfgs.exe(在XP系统中是黄色问号图标的隐藏系统文件,位置是C:\windows\system32\wincfgs.exe)。
4、点开始-运行-regedit-进入注册表编辑器-编辑-查找,注意将“项、值、数据”这三个查找选项选上,搜索“KB***********.exe”,删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索删除完毕。同理搜索删除“.\RECYCLER\RECYCLER\autorun.exe”和“wincfgs.exe”的相关项/值。(提示注册表被锁定,无法打开注册表编辑器,则是中了其他病毒,解决办法请参考其他文章)
5、点开始-运行-msconfig-点最后的“启动”-取消“wincfgs”-确定-重启-重%