关于开机时一个怪现象!郁闷!求救!

电脑都中了开机记事本病毒，主要标志是开机以后自动弹出一个空白的记事本。在启动项和注册表里都找不到相应的启动项，用杀毒软件也清除不了，十分讨厌。

该病毒为一种蠕虫病毒，其特征如下：

蠕虫名称：Worm.Win32.Delf.aj（AVP）

蠕虫别名：Trojan.Spy.U偶像Spy.a、TrojanSpy.U偶像Spy.a

蠕虫大小：47,104字节

加壳方式：UPX

MD5：07adddef653a702b9a11edbcee07e82b

CRC32：100A382A

[发作现象]：

电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件

该病毒危害性一般，发作后对电脑资源有一定的占用，系统运行会变慢，通过外接设备（U盘、移动硬盘等）感染。对该病毒的清除方法，网络上介绍比较多。大家可以参考。这里为大家提供两个比较可行的方法。注意：这里的方法主要针对windowsXP，其他操作系统可以参考。

方法(一)：

1、打开任务管理器结束wincfgs进程。

按Ctfl+Alt+Del键调出“windows任务管理器”，在“进程”页下的“映像名称”找到“wincfgs.exe”项，选中，点“结束进程”。

2、点开始-控制面版-外观和主题-文件夹选项-查看，把“隐藏受保护的操作系统文件（推荐）”前面的勾去掉，把下面“显示所有的文件和文件夹”选上。

3、通过“搜索”查找并删除硬盘中所有的KB20060111.exe（也许文件名不同，在XP系统中是和记事本一样的蓝色图标，位置是C:\WINDOWS\KB20060111.exe），和wincfgs.exe（在XP系统中是黄色问号图标的隐藏系统文件，位置是C:\windows\system32\wincfgs.exe）。

4、点开始-运行-regedit-进入注册表编辑器-编辑-查找，注意将“项、值、数据”