为什么我每天打开电脑桌面上都有一个1的文件 删除了开机又有了
U盘病毒导致开机自动弹出记事本病毒文件：wincfgs.exe
（c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹出记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀
相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和
"wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体：
1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.
绛旓細杩欐牱鐨勫師鍥犳湁涓ゆ柟闈紝涓鏄梾姣掓湪椹紝浜屾槸绯荤粺鏂囦欢鎹熷潖锛屼綘璇寸殑杩欎簺鏉杞兘鏄湁蹇冩棤鍔涳紝濡傛灉浣犳鐤戠梾姣掔殑璇濓紝鍙互涓嬭浇NOD32鏉ユ煡鏌ユ瘨锛屾垨鑰呮槸閲嶈绯荤粺銆
绛旓細鍘熷洜鍒嗘瀽锛歸sttrs.exe鐥呮瘨寮曡捣鐨勬伓鏋锛佽В鍐冲姙娉曪細寮鏈烘樉绀虹郴缁熸闈㈣儗鏅紝鎸塩trl+alt+del鎵撳紑浠诲姟绠＄悊鍣紝杩涚▼閲屾湁涓涓獁sttrs.exe鐨勭梾姣掞紝缁撴潫鍚庢柟鍙樉绀烘闈簡锛屼絾鏄鐥呮瘨宸茬粡澶嶅埗浜嗗緢澶氭枃浠讹紝鍏蜂綋娓呴櫎鏂规硶锛氬紑鏈烘寜F8杩涘叆瀹夊叏妯″紡锛岃繘鍏:锛糤INDOWS锛硷紝鍒犻櫎浠ヤ笅鏂囦欢锛歮ppds.exe銆乵scrrt.exe銆 winform.ex...
绛旓細杩欎釜闂鐨勫師鍥犲彲鑳芥槸鍥犱负鏌愪釜绯荤粺璁剧疆鐨勯棶棰樻垨鑰呮寜閿洏蹇嵎閿椂璇Е浜嗘煇浜涢敭瀵艰嚧鐨銆傚鏋滅敤鎴锋槸鍦ㄧ數鑴戜笂浣跨敤鎿嶄綔绯荤粺鏃讹紝鎸変笅鏌愪簺閿細瀵艰嚧妗岄潰鍑虹幇銆傝繖鏄洜涓鎿嶄綔绯荤粺鐨勫揩鎹烽敭鎴栬呴紶鏍囨墜鍔胯瘑鍒姛鑳藉惎鐢浜嗚繖涓姛鑳姐傚彟澶栵紝涔熷彲鑳芥槸鐢变簬鏌愪簺澶栭儴鍥犵礌瀵艰嚧浜嗚繖涓棶棰樼殑鍙戠敓锛屾瘮濡傝鐢ㄦ埛瀹夎浜嗕竴浜涜蒋浠讹紝杩欎簺杞欢涓...
绛旓細1銆佽缃竴涓嬭兘鐪嬪埌绯荤粺闅愯棌鏂囦欢.2銆鎵撳紑U鐩/MP3鏃朵笉瑕佸弻鍑,鍙抽敭閫夋墦寮,涓嶈閫夎嫳鏂囩殑OPEN.3銆佹墦寮U鐩/MP3鍚庣湅鍒癛ECYCLER鏂囦欢澶.鍒犻櫎 4銆佸啀鍒犻櫎autorun.inf灏辫浜.5銆佹潃浜嗗悗姝ｅ父鎷斿嚭U鐩橈紝鍐嶆彃涓婂氨鍙互浜.6銆佺粨鏉.
绛旓細妗岄潰渚跨琚缃垚浜嗗紑鏈鍚姩锛屾寜鐓т笅闈㈡柟娉曡В鍐筹細1.寮濮--杩愯杈撳叆msconfig銆2.鎵惧埌鍚姩閫夐」鍗★紝鎵惧埌渚跨鐨勫惎鍔ㄩ」锛岀劧鍚庡幓鎺夊叾鍓嶉潰鐨勫嬀閫夛紝鐐瑰嚮搴旂敤锛岀‘瀹氥
绛旓細鐢佃剳妗岄潰鍑虹幇寰堝鏂囦欢鐨勫師鍥犲彲鑳芥槸锛1銆佸湪閫氳繃缃戠粶涓嬭浇鏂囦欢鏃讹紝榛樿鐨勬枃浠跺瓨鍌ㄤ綅缃负妗岄潰锛屽鑷存闈㈠嚭鐜板緢澶氭枃浠躲傚彲浠ュ湪涓嬭浇鏂囦欢鍓嶄慨鏀规枃浠跺瓨鍌ㄨ矾寰勶紝妗岄潰涓灏变笉浼氬嚭鐜板浣欑殑鏂囦欢浜嗐2銆佸彲鑳芥槸鎶婅蒋浠跺畨瑁呭埌妗岄潰浜 銆傛牴鎹闈㈡枃浠跺垽鏂摢涓▼搴忓畨瑁呭湪妗岄潰锛屾壘鍒板苟鍗歌浇锛 閲嶆柊閫夋嫨璺緞瀹夎銆備笅鍥惧氨鏄皢QQ杞欢...
绛旓細閭ｆ槸绯荤粺鎴栫▼搴忓嚭浜嗛棶棰橈紝闇瑕佷娇鐢ㄤ竴浜涘伐鍏锋潵淇銆傜瓟妗堝凡鍙戝埌绐楀彛鍙充笂鏂光滄垜鐨勬秷鎭濋噷锛岃浣跨敤銆傛尯绠＄敤鐨勶紒瀹屽悗锛屾晥鏋滀笉濂界殑璇濓紝涔熷彲鑰冭檻绯荤粺杩樺師涓涓嬶紙閫夊ソ杩樺師鐐癸級銆---鏈変汉鐩楃敤绛旀 锛屾棤濂堝彧濂界敤杩欑鏂瑰紡锛岃鐞嗚В銆
绛旓細鏈嬪弸锛岃繖鏄綘鐨鐢佃剳鈥滀涪澶扁濇垨鈥滆鍒犫濅簡鈥滅郴缁熸枃浠垛濓紝鎴栤滅郴缁熸枃 浠垛濊鐥呮瘨鍜屸滈〗鍥衡濇湪椹滅牬鍧忊濓紝鎴戠粰浣7绉嶆柟娉曪細锛堢瓟妗堝師鍒涳紝涓ョ澶嶅埗锛1.涓嬭浇涓細鈥360绯荤粺鎬ユ晳绠扁濇垨鈥滈噾灞辨ユ晳绠扁濓紝锛1锛夊厛鈥滄煡鏉鈥濈梾姣掞紝鍐嶅垹闄ゅ悗锛屸滅珛鍗抽噸鍚濓紒锛2锛夐噸鍚紑鏈哄悗锛屽啀鐐寮鈥滈殧绂粅鎭㈠鈥濓紝鐐癸細鈥滃交搴...
绛旓細绗3姝ワ細鍗囩骇360瀹夊叏鍗＋鍒版渶鏂扮増鏈斺鎵撳紑360鈥斺旈珮绾р斺斾慨澶峣e 绗4姝ワ細锛堝鏋滀綘涓嶄娇鐢╥e娴忚鍣ㄨ璺宠繃锛夋墦寮C:\ProgramFiles\InternetExplorer鏂囦欢澶光斺斿鍒禝EXPLORER.EXE鍒妗岄潰鍗冲彲 绗5姝ワ細濡傛灉鍏朵粬鍦版柟鐨処E蹇嵎鏂瑰紡鎵撳紑浠嶇劧鏄繖涓綉鍧,骞朵笖蹇嵎鏂瑰紡鏃犳硶鍒犻櫎锛岃浣跨敤360瀹夊叏鍗＋楂樼骇楂樼骇宸ュ叿闆嗙矇纰庢満锛...
绛旓細鍥犱负杩欐槸鍘熷鍚姩,鈥滃畨鍏ㄦā寮忊濊繍琛岀殑瑕佹瘮姝ｅ父杩愯鏃惰鎱備絾鏄,濡傛灉浣犵敤鈥滃畨鍏ㄦā寮忊濆惎鍔ㄥ彂鐜鐢佃剳鍚姩閫熷害姣旀甯稿惎鍔ㄦ椂閫熷害瑕佸揩,閭ｅ彲鑳芥煇涓▼搴忔槸瀵艰嚧绯荤粺鍚姩閫熷害鍙樻參鐨勫師鍥犮 4銆佹闈㈠浘鏍囧お澶氫細鎯圭ジ 妗岄潰涓婃湁澶鍥炬爣涔熶細闄嶄綆绯荤粺鍚姩閫熷害銆俉indows姣忔鍚姩骞舵樉绀烘闈㈡椂,閮介渶瑕侀愪釜鏌ユ壘妗岄潰蹇嵎鏂瑰紡鐨勫浘鏍囧苟鍔犺浇瀹冧滑...
