Question

wincfgs.exe是什么？？？？

进程里面有，当有它的时候开机时就会自动弹出记事本窗口，是怎么回事，当结束它时，下次开机就没有了，而且一用优盘就会自动打开这个进程，且打开记事本，怎么样才能刚好避免这种情况又能正常有优盘呢？请教一下
上面那位仁兄，能不能打开自动打开优盘文件夹之类的啊
注册表中的wincfgs.exe怎么找到啊

Answer 1

手动2113删除方法：
用任务管理器或者木马杀客5261或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也4102许文件名不同，和记事本一1653样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。

开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load

再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。

因为KB20060111.exe病毒名字与日期有关，每台电脑都不一样，以下方法是用批处理删除文件、导入清理注册表，请根据情况修改使用：

1、删除文件：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.bat，然后双击运行文件。

@echo off
tskill wincfgs
attrib -R -A -S -H C:\windows\system32\wincfgs.exe
attrib -R -A -S -H C:\WINDOWS\KB20060111.exe
del C:\windows\system32\wincfgs.exe
del C:\WINDOWS\KB20060111.exe
del %0

2、清理注册表：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.reg，然后双击运行文件。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\WINDOWS\KB20060111.exe"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load]

Answer 2

手动杀毒其实也不麻2113烦。

因为没有5261守护进程，所以删除它4102比较简单。首先把wincfgs.exe进程1653结束掉。

然后把c:\windows\system32下的wincfgs.exe删除。

然后删除注册表中关于wincfgs.exe的项目（搜索然后删除相关项目。）

最后关掉U盘的自动播放就行了。

......