捕杀方法：
a.进入安全模式，运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows
下的Load注册表键里的键值内容。
然后再搜索“wincfgs.exe”的注册表键并删除之（一定要确保干净）
2、删除文件
%SystemRoot%system32wincfgs.exe
%SystemRoot%KB20060111.exe
因为是随机目录，有时位置不同，所以最简单的方法是用系统自带的搜索，不过搜索前要将系统文件隐藏打开，在工具－文件夹选项－查看中，勾掉“隐藏受保护的系统文件”选项，然后用搜索寻找wincfgs.exe、KB20060111.exe两个文件，其中核心病毒文件基本位于系统目录SYSTEM32中，一个帮助文件的图标。这个必须清楚，否则会重写注册表，死灰复燃。
3、移动存储设备：
移动磁盘里的我是用毒霸清楚的，怕重复感染，所以没手动清楚，不过要清楚也很简单，方法和上面一样，不过是手动清楚后可能会出现U盘无法识别的问题，双机无法打开，重新格式化一下就可以了。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/173675/viewspace-899737/ ，如需转载，请注明出处，否则将追究法律责任。
