Question

电脑开机出现的问题，高手进入

开机出现桌面之后，
会出现个窗口提示“windows找不到文件“C:\windows\system32\wincfgs.exe”.请确定文件名是否正确后，再试一次，要搜索文件，请单击[开始]按钮，然后单击搜索”。
我单击“确定”按钮之后
又出现了一个窗口提示“无法加载或运行注册表中指定的C;\windows\system32\wincfgs.exe”.请确认文件是否在您的计算机上，或者删除注册表中对它的引用。”
这个问题是我杀过毒之后出现的，有可能是以前病毒对它的引用，是不是删除注册表就可以了，请问具体怎么做才能不出现这个问题？？？
补：我已经用最新的杀毒软件把我的电脑中的毒全部杀掉了，可是还是出现这个问题。

Answer 1

wincfgs病毒解决方案--开机弹出空白记事本(ty060522)
upload/06092022101389.rar

可以查杀移动盘病毒

天佑网络工作室编写.欢迎提出意见和使用问题BUG报告

windows xp必须解压后运行。windows服务器版不需要.因为需要复制一个文件 。

windows XP的话可能杀毒软件检测到本程序要复制一个软件到WINDOWS的SYSTEM32目录。那是供移动盘查杀部分的一个WINDOWS服务器版所带的正常的文件。放心使用。

直接使用上面工具可以直接查杀。目前RISING和金山都没有相关专杀工具。

症状：

近期有不少同学反映，每次开机，都会弹出一个空白记事本（但是运行msconfig启动项，又没的提示加载记事本）。虽然没多大影响，但感觉肯定是有问题。偶移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。随后，瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe”。

会在每个磁盘根目录下面生成一个desktop.ini(移动设备有的会创建autorun.inf).

手工解决方法极其原理(Sconf提供)：

1.批处理删除注册表修改：

复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

2.移动设备解决方法(以优盘为例)：

连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf

移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。

直接使用上面工具可以直接查杀。目前RISING和金山都没有相关专杀工具。

Answer 2

这个文件中毒了,所以杀毒软件把它删掉了,但其启动信息在注册表中未删除,还是存在自动启动中,每次启机时,都会运行它,但不可能找到这个文件了,已删掉了,可以这样解决:开始->运行->msconfig ->启动,在这一栏里找到这个程序 前面应该画勾了的 去掉就可以了.
也可进注册表中进行删除,不过上面的方式最简单.还可以用魔法兔子进行删除.

Answer 3

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。

根据你的描述 ，他已经没有了。
如果你看着不爽，想以后不要看到他。
开始-运行-msconfig(即系统配置程序)-启动，看看里面的东西，找到哪个你说的东西，把前面的勾去掉，Ok

开始-运行-键入regedit-在上方的编辑菜单打开选查找，将inqwy89.dll输入，搜索，发现的全删掉。就行了。

重启看一下吧

Answer 4

先进任务管理器里面把这个进程删了.
开始-运行-regedit-搜索wincfgs.exe,搜索后删除所有键值

开始-运行-msconfig-启动,在里面把 ctfmon(输入法)和sound（声音）这两个文件留下,其余的全部去掉勾,保存重启.

Answer 5

这是一个自动启动的病毒程序，杀毒软件把他删掉后还是存在自动启动中 所以会出现这问题，开始-运行-msconfig 在启动那一栏里找到这个程序 前面应该画勾了的 去掉就可了