神马文学网XP系统开机后自动打开我的文档(修复方法)
来源：百度文库 编辑：神马文学网 时间：2024/04/29 21:42:36
运行regedit打开注册表编辑器
修改键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon这里的Userinit中的键值中看到了C:\WINDOWS\system32\userinit.exe,EXPLORER .
问题出在EXPLORER 这里，如果是: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,这样的症状，修改为: 正常的键值有两种形式C:\WINDOWS\system32\userinit.exe,
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Run 在右边的键值中如果有EXPLORER(大写)删除即可.
注销一下系统或重新启动系统.
这是蠕虫病毒,以前也遇到过,一般都是通过U盘感染的,通过以下的方法就可解决,如果还不能解决的话就PM我
解决方法：
1.批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移动设备解决方法(以优盘为例)：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。
另外一种手动解决方法
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。
手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。
修改键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon这里的Userinit中的键值中看到了C:\WINDOWS\system32\userinit.exe,EXPLORER .
问题出在EXPLORER 这里，如果是: C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\userinit.exe,这样的症状，修改为: 正常的键值有两种形式C:\WINDOWS\system32\userinit.exe,
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Run 在右边的键值中如果有EXPLORER(大写)删除即可.
注销一下系统或重新启动系统.
这是蠕虫病毒,以前也遇到过,一般都是通过U盘感染的,通过以下的方法就可解决,如果还不能解决的话就PM我
解决方法：
1.批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移动设备解决方法(以优盘为例)：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。
另外一种手动解决方法
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。
手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。
XP系统开机后自动打开我的文档(修复方法)
XP系统开机后自动打开我的文档(修复方法)
开机自动打开我的文档的解决
解决开机时会自动打开“我的文档”的问题
让XP系统自动修复受损文件
XP系统“我的文档”
XP系统“我的文档”
开机自动登录系统账号方法
让软微XP系统自动修复受损的文件
打开电源就自动开机
打开电源就自动开机
开机自动拨号方法
开机自动拨号方法
揭开XP系统“我的文档”不为人知的秘密
揭开XP系统“我的文档”的秘密
几种Window XP系统文件丢失的修复方法
Windows XP系统修复功能的具体操作方法
Windows2000/XP系统文件受损的修复方法
Windows XP开机自动连接宽带
Windows XP开机自动连接宽带
XP系统开机后会出现蓝屏英文 - 系统之家
怎样设置使电脑开机后，其NUMLOCK灯是自动亮的，不用每次开机时，都要打开它。
开机自动清理系统垃圾程序
打开电源就自动开机-BOIS设置-硬件学习