1、开机时自动弹朔州煤运贾宝林出记事本。
朔州煤运贾宝林 2、U盘无法退出。朔州煤运贾宝林
它会在系统中朔州煤运贾宝林
1、添加了wi[url=http://bbs.news.163.com/bbs/photo/342315091.html]朔州煤运贾宝林[/url 1、添加了wincfgs进程。 注：杀掉此进程，U盘就可以正常退出。
2、在windowssystem32下添加了wincfgs.exe文件。
3、在windows添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。
解决办法：
这个木马是通过U盘传播的，是很多朋友用U盘去打印文稿而感染的。
首先按ctrl+alt和del进任务管理器，打开进程将wincfgs.exe（木马）进程结束，然后进“我的电脑”的C盘里的“Documents and Settings”文件，然后选择“工具”→“文件夹选项”选择“显示所有文件”，你就会发现怎么有个隐藏用户文件，把它删除。
然后进“开始”--运行，输入msconfig进“启动”，将wincfgs.exe前的勾去掉。再进“开始”--运行，输入regedit进注册表，选择查找，在栏里输入wincfgs找到一个注册表项删一个，按F5刷新注册表。
1、开机时自动弹朔州煤运贾宝林出记事本。
朔州煤运贾宝林 2、U盘无法退出。朔州煤运贾宝林
它会在系统中朔州煤运贾宝林
1、添加了wi[url=http://bbs.news.163.com/bbs/photo/342315091.html]朔州煤运贾宝林[/url 1、添加了wincfgs进程。 注：杀掉此进程，U盘就可以正常退出。
2、在windowssystem32下添加了wincfgs.exe文件。
3、在windows添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。
解决办法：
这个木马是通过U盘传播的，是很多朋友用U盘去打印文稿而感染的。
首先按ctrl+alt和del进任务管理器，打开进程将wincfgs.exe（木马）进程结束，然后进“我的电脑”的C盘里的“Documents and Settings”文件，然后选择“工具”→“文件夹选项”选择“显示所有文件”，你就会发现怎么有个隐藏用户文件，把它删除。
然后进“开始”--运行，输入msconfig进“启动”，将wincfgs.exe前的勾去掉。再进“开始”--运行，输入regedit进注册表，选择查找，在栏里输入wincfgs找到一个注册表项删一个，按F5刷新注册表。