进程信息

描述

安全信息

应对方法(手动删除方法 问题描述 批处理方法)

进程信息

进程文件：wincfgs 或者 wincfgs.exe

进程名称： Worm.Win32.Delf.aj

描述

wincfgs.exe是Worm.Win32.Delf.aj木马相关程序，建议立即删除。

出品者： 未知N/A

属于： Worm.Win32.Delf.aj

安全信息

系统进程：　否

后台程序：　否

使用网络： 　否

硬件相关：　否

常见错误： 　未知N/A

内存使用：　未知N/A

安全等级 (0-5): 　2

间谍软件： 　否

广告软件： 　否

病毒： 　是

木马： 　是

应对方法

手动删除方法

用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，

删除C:\\WINDOWS\\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）和C:\\windows\\system32\\wincfgs.exe（黄色问号图标的隐藏系统文件）。

开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe，比如删除注册表以下项/子项：没有的话当然不用删除了！！！

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\ShellNoRoam\\MUICache

C:\\WINDOWS\\KB20060111.exe

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Shared Tools\\MSConfig\\startupreg\\Load

再运行msconfig或者在[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]项清理开机启动项。

问题描述

出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。

1、Windows 95/98/Me系统，则复制到C:\\WINdows\\system32\\ 目录下。

2、Windows NT/2000系统，则复制到C:\\WINNT\\system32\\ 目录下。

3、Windows XP系统，则复制到C:\\WINdows\\system32\\ 目录下。

4、Windows 7/8系统，则复制到C:\\WINdows\\system32\\目录下。

批处理方法

因为KB20060111.exe病毒名字与日期有关，每台电脑都不一样，以下方法是用批处理删除文件、导入清理注册表，请根据情况修改使用：

1、删除文件：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.bat，然后双击运行文件。

@echo off

tskill wincfgs

attrib -R -A -S -H C:\\windows\\system32\\wincfgs.exe

attrib -R -A -S -H C:\\WINDOWS\\KB20060111.exe

del C:\\windows\\system32\\wincfgs.exe

del C:\\WINDOWS\\KB20060111.exe

del %0

2、清理注册表：记事本写下以下内容，点“文件－另存为”，保存类型选择“所有文件”，文件名为1.reg，然后双击运行文件。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\ShellNoRoam\\MUICache]

"C:\\WINDOWS\\KB20060111.exe"=-

[-HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Shared Tools\\MSConfig\\startupreg\\Load]