[url]
通過u盤傳播的乙個木馬，小心了！關於開機自動彈記事本病毒症狀的解決辦法
病毒檔案：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名稱：trojanspy.usbpy.a
相關症狀：開機自動彈記事本，修改系統啟動項，咖啡等部分軟體沒有反應
傳播途徑：u盤等移動儲存
危害性：暫無破壞性，只是開機跳出記事本。
推薦防毒方式：手動查殺
相關步驟：
1、開啟任務管理器結束wincfgs程序。
2、控制面版-資料夾選項-設定顯示系統檔案及隱藏檔案。
3、刪除c:\windows\kb20060111.exe（也許檔名不同，和記事本一樣的藍色圖示）。
4、刪除c:\windows\system32\wincfgs.exe（黃色問號圖示的隱藏系統檔案）。
5、開始-執行-regedit-進入登錄檔編輯器-編輯-查詢-記得將"項、值、資料"這三個查詢選項選上，搜尋"kb20060111.exe"，刪除找到的項/值，按f3鍵查詢下乙個並刪除項/值，直到搜尋完畢。同理搜尋刪除".\recycler\recycler\autorun.exe"和 "wincfgs.exe"的相關項/值。
6、登錄檔-[hkey_current_user\software\microsoft\windows\currentversion\run]清理與wincfgs相關的開機啟動項。(因為第5步已經刪除，如果沒有看到wincfgs相關項則略過)
7、開始-執行-msconfig-點最後的"啟動"-取消"wincfgs"-確定-重啟-重啟後問你是否每次開機都顯示***，選擇否。(沒有看到wincfgs啟動項則略過)
8、結束。
另外最好刪除快閃儲存器根目錄下autorun.inf檔案和recycled資料夾（也是隱藏檔案）即可避免病毒再度傳播.
刪除u盤/***上的開機彈出空記事本病毒體：
1、設定一下能看到系統隱藏檔案.
2、開啟u盤/***時不要雙擊,右鍵選開啟,不要選英文的open.
3、開啟u盤/***後看到recycler資料夾.刪除
4、再刪除autorun.inf就行了.
5、殺了後正常拔出u盤，再插上就可以了.
6、結束.
開機自動執行記事本病毒的刪除
1 開啟任務管理器結束wincfgs程序。2 控制面版 資料夾選項 設定顯示系統檔案及隱藏檔案 3 刪除c windows kb20060111.exe 也許檔名不同，和記事本一樣的藍色圖示 4 刪除c windows system32 wincfgs.exe 黃色問號圖示的隱藏系統檔案 5 開始 ...
cmd互動中報錯解決記事本
python的報錯 在使用anaconda自帶的python3.7，而沒有另外安裝python時，使用win r進入命令列輸入python將會顯示報錯如下 for more information.由於python.exe位於anaconda中，在命令列使用python需要啟用anaconda環境，...
wordpress頂部空白解決方案
最近在搗鼓wordpress主題，發現頂部莫名其妙的多出一條空白框，導致頁面的效果變的優點差，於是嘗試去除。導致wordpress頁面出現空白框的原因大概有兩點 一，utf 8即檔案儲存型別 檔案儲存型別與使用版本之間如果不同，會導致上述問題。另存為對應的檔案型別。二，admin bar admin...