當(dāng)中了記事本病毒后，開(kāi)機(jī)記事本就會(huì)自動(dòng)彈出，并且出現(xiàn)U盤(pán)無(wú)法彈出的情況。還會(huì)在系統(tǒng)中寫(xiě)入以下文件：添加了“wincfgs”進(jìn)程(殺掉此程序，U盤(pán)就可以正常退出);在“Windowssystem32”目錄下添加了“wincfgs.exe”文件;在“Windows”目錄中添加了“KB20060111.exe”文件;在啟動(dòng)項(xiàng)中添加了“wincfgs”自啟動(dòng)項(xiàng);在注冊(cè)表中添加了“Load”等自啟動(dòng)項(xiàng)。

　　這個(gè)木馬是通過(guò)U盤(pán)進(jìn)行傳播的，是很多用戶用U盤(pán)去打印文稿時(shí)感染的。解決這種病毒，首先按【Ctrl+Alt+Del】鍵打開(kāi)“任務(wù)管理器”，在“進(jìn)程”中將“wincfgs.exe”進(jìn)程結(jié)束，然后進(jìn)入“我的電腦”的“C盤(pán)”中的“Documents and Settings”文件夾，然后單擊“工具”→“文件夾選項(xiàng)”，在“文件夾選項(xiàng)”中進(jìn)入“查看”選項(xiàng)，在“高級(jí)設(shè)置”下選擇“顯示所有文件”，單擊“確定”后退出就會(huì)發(fā)現(xiàn)有個(gè)隱藏用戶文件，將它刪除;然后打開(kāi)“運(yùn)行”，輸入“msconfig”，打開(kāi)“系統(tǒng)配置”，選擇“啟動(dòng)”選項(xiàng)卡，將“wincfgs.exe”取消選中;再打開(kāi)“運(yùn)行”，輸入“regedit”，打開(kāi)“注冊(cè)表編輯器”，單擊“編輯”菜單中的“查找”，輸入“wincfgs”，找到一個(gè)注冊(cè)表項(xiàng)刪一個(gè)，然后按【F5】刷新注冊(cè)表;最后使用優(yōu)化軟件進(jìn)行優(yōu)化，再重新啟動(dòng)電腦，病毒就被殺除了。