¿Por qué aparece un archivo log.txt en el escritorio tan pronto como inicio mi computadora?
El virus del disco U hace que el Bloc de notas aparezca automáticamente al arrancar
Archivo de virus: wincfgs.exe (c:\windows\system32\wincfgs.exe)
Nombre del virus: Trojanspy.USBpy.a
Síntomas relacionados: el Bloc de notas aparece automáticamente al iniciar, los elementos de inicio del sistema se modifican y algunos programas, como el café, no responden
Ruta de transmisión: Disco U y otro almacenamiento móvil
p>Efectos peligrosos: aún no es destructivo, simplemente aparece el Bloc de notas al iniciar.
Método antivirus recomendado: eliminación manual
Pasos relacionados:
1. Abra el administrador de tareas y finalice el proceso wincfgs.
2. Panel de control-Opciones de carpeta-Configurado para mostrar archivos del sistema y archivos ocultos.
3. Elimine C:\windows\KB20060111.exe (tal vez el nombre del archivo sea diferente, tiene el mismo icono azul que el Bloc de notas).
4. Elimine C:\windows\system32\wincfgs.exe (el archivo oculto del sistema con el icono de signo de interrogación amarillo).
5. Inicio-ejecutar-regedit-ingrese al editor de registro-editar-buscar-recuerde seleccionar las tres opciones de búsqueda de "clave, valor, datos", busque "KB20060111.exe" y elimine. Para encontrar un elemento/valor, presione F3 para buscar el siguiente y eliminar el elemento/valor hasta que se complete la búsqueda. De la misma manera, busque y elimine los elementos/valores relacionados de ".\RECYCLER\RECYCLER\autorun.exe" y "wincfgs.exe".
6. Registro-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] limpia los elementos de inicio relacionados con wincfgs. (Debido a que se eliminó el paso 5, omítalo si no ve elementos relacionados con wincfgs)
7. Inicio-Ejecutar-msconfig-haga clic en el último "Inicio"-Cancelar "wincfgs"-Aceptar-Reiniciar- Después de reiniciar, se le preguntará si aparece *** cada vez que encienda la computadora. Seleccione No. (Si no ve el elemento de inicio de wincfgs, omítalo)
8.
Además, es mejor eliminar el archivo autorun.inf y la carpeta Reciclado (también los archivos ocultos) en el directorio raíz de la unidad flash para evitar que el virus se propague nuevamente.
Elimine el archivo de inicio en el disco USB/aparece el virus del Bloc de notas vacío MP3:
1. Configúrelo para ver los archivos ocultos en el sistema
2. -haga clic al abrir el disco U/MP3, haga clic derecho y seleccione Abrir, no seleccione Inglés ABRIR
3. Después de abrir el disco U/MP3, verá la carpeta RECYCLER. /p>
4. Simplemente elimine autorun.inf
5, después de matar, extraiga el disco U normalmente y vuelva a conectarlo
6. /p>