每次開機，都會彈出一個空白記事本（但是運行msconfig啟動項，又沒的提示加載記事本）。雖然沒多大影響，但感覺肯定是有問題。我的移動硬盤(或優盤)插到USB口時，點擊盤符進入時，也會彈出空白記事本。隨后，瑞星注冊表監控程序顯示將修改為“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache”里面的

“C:\windows\system32\wincfgs.exe”。

    會在每個磁盤根目錄下面生成一個desktop.ini(移動設備有的會創建autorun.inf)。

    解決方法：

    1.批處理刪除注冊表修改：

    復制下面文字到記事本，另存為“Wincfgs_kill.bat”（注意保存時選擇文件類型為“所有文件”）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /t REG_SZ /d "" /f
 

    2.移動設備解決方法(以優盤為例)：

    連接好USB后，打開我的電腦，點右鍵選擇打開（不要直接點擊打開或點“open”），然后打開菜單欄的"工具"->"文件夾選項"->"查看"，去掉“隱藏受保護的系統文件(推薦)”前面的勾。刪除掉優盤里面的desktop.ini，wincfgs.exe和autorun.inf。移動硬盤的手動刪除每個盤符下面的desktop.ini，wincfgs.exe和autorun.inf文件。

    另外一種手動解決方法

    傳播途徑：U盤等移動存儲。

    危害性：暫無破壞性，只是開機跳出記事本，殺毒軟件不能查出病毒。

    手動刪除方法：

    用任務管理器或者木馬殺客或者HijackThis結束wincfgs進程，刪除C:\WINDOWS\KB20060111.exe（也許文件名不同，和記事本一樣的藍色圖標），和C:\windows\system32\wincfgs.exe（黃色問號圖標的隱藏系統文件）。

    開始－運行－regedit，進入注冊表，搜索注冊表刪除wincfgs.exe。比如刪除注冊表以下項/子項：沒有的話當然不用刪除了！！！

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

C:\WINDOWS\KB20060111.exec

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs

     再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。