UC知道我的电脑里的D.E盘里的WORD.EXCEL文件都打不开了，可能是病毒惹祸。
来源：百度知道 编辑：UC知道 时间：2024/05/21 13:53:38
咨询了一下有关人士，说是要对金山软件出了问题。我具体遇到问题的情况是这样的：
1.当打开电脑时，出现了一个提示，KPFWSVC.EXE产生了错误,会被WINDOWS关闭,你需要重新启动程序.
2.电脑D.E盘里的WORD.EXCEL文件都打不开了.双击后电脑就死机了,大约过了30秒出现了一个对话框,
提示程序没有响应,单击取消或立即结束.奇怪的是单击取消后文件就可以打开了,但要等上1分多钟.
3.在D.E盘里均发现了ANTORUN.INF记事本,属于安装程序,D盘里的属性显示为:文件类型:安装信息;
创建时间为06年8.1.14:00:30.打开这个记事本后出现的是[AUTORUN]OPEN=D;\COMMAND.COM.
E盘里的是[autorun]ICON=LABEL.ICO.怀疑是病毒,把他删掉了,但还是没能打开WORD和EXCEL文件.
4.浏览网页时出现提示信息,INTERENT遇到问题要关闭,点击不发送信息报告后,又可以重新上网.
5.网速明显的变慢了. 希望能够帮帮我.急.谢谢了。
最后面的程序就可以解决！试试一定行！我保证！不然不给分呀！！
一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autoru