一个比较常见的通过移动存储介质传播的病毒,多数反病毒厂商认为它有蠕虫性质。
此病毒的解决方法:
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.清空注册表键值内容
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows下的Load注册表键里的键值内容。(请不要将Load注册表键一并删除)
删除HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
2、删除文件
C:\WINDOWS\system32\wincfgs.exe
C:\WINDOWS\KB20060111.exe
清理被感染的移动存储设备的方法:
右键打开移动存储设备,删除移动存储设备下的autorun.inf文件,删除移动存储设备下的RECYCLER文件夹。
autorun.inf和RECYCLER文件夹均被隐藏,请先设置显示所有文件和文件夹选项才可以看到并删除。