CF终极领域为什么登陆了出现一个记事本?

开机后桌面自动出现一个记事本,请问这是怎么回事?~

[蠕虫简单分析]：

蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A

[发作现象]：

电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件

[行为分析]：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。

autorun.inf的内容：

[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe

shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe

desktop.ini的内容：

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是 wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。

[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的”工具”->”文件夹选项”->”查看 “，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。

还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete “HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows” /v “load” /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows” /v “load” /t REG_SZ /d “” /f

然后运行,完毕后重启电脑

　尊敬的用户:
　　经分析，部分非法软件和木马病毒，会将系统目录下的"msvcirt.dll"文件破坏或删除，导致您在游戏中出现"TENVF 0"的错误提示，从而影响您正常游戏。
　　现为您提供临时解决办法，解决此问题。

　　方法如下：
　　方法一：下载“恢复.cmd”的处理文件，下载至桌面后将名字改为“恢复.cmd”，然后双击运行，运行界面会在1秒钟后消失，运行后正常启动游戏即可。
　　方法二：第一种方法使用未恢复的用户，需要根据自己的系统下载对应的“msvcirt.dll”文件进行替换，如xp-sp3的用户下载“msvcirt.dll_xpsp3”，vista的用户下载“msvcirt.dll-vista”文件，下载后把文件名字改为“msvcirt.dll”，然后将该文件移动至系统目录“C:\WINDOWS\system32”下，放好以后运行游戏即可
　　方法三：第二种方法，部分用户使用时会提示该目录下已经有msvcirt的文件夹，如果出现该提示，请到系统目录“C:\WINDOWS\system32”下找到一个以“msvcirt”命名的文件夹，将其删除，然后正常登游戏即可。
　　祝您游戏愉快！

　　另一种的是


　　一种说法是：
　　你显卡驱动没装好!

　　先把你的驱动盘放光区里,然后右键我的电脑--属性--硬件--设备管理器

　　然后看显卡下有没打叉

　　单击那些东西.在蹦出对话后选最后一个,确定......直到安装成功,那些叉和问好不见.然后重起电脑~把分辨率调高OK!
　　我的就这样弄好的~
　　希望能帮你~因为我知道装了游戏不能玩很上火!!!

　　如果还不行,把游戏卸了重装.别下挂就OK


　　另一种说法是：
　　问题：穿越火线CF出现错误框，写着“Error in InitRenderer().Shutting down. 然后说CF出现错误，需要结束
　　解决：虚拟机虚拟显卡不支持Directx3D,
　　解决方法:
　　用记事本打开虚拟系统安装目录下的一个.VMX文件,在最下面加上下面几行:
　　mks.enable3d = TRUE
　　svga.vramSize = 67108864
　　vmmouse.present = FALSE
　　第一行意思是是虚拟机的虚拟显卡支持Directx3D
　　第二行意思是虚拟显存是64M.(如果要改虚拟显存的大小,可以根据这个来改,比如32M的话就是64/2,即将上面的67108864改为33554432(67108864/2)如果为128M的话就是134217728(67108864*2)其它类推).
　　第三行跟DirectInput有关

　　问题：一点击穿越火线
　　屏幕变成800*600
　　然后出现一个提示框：0x7c34177a"指令引用的0x00000000内存，该内存不能为read
　　解决：因为系统中有未注册的dll文件
　　必须注册所有dll文件,才能解决内存不能为read等问题
　　系统dll文件没有注册，可能引起各种各样不可知的问题，比如无法打开二级链接，经常出现“内存不能为read或written”等错误。如何一下把所有的dll文件重新注册一遍呢？

　　点击:开始-->运行,在运行框中输入cmd，在命令提示符下输入：

　　for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

　　注意，是在命令提示符下，不是在“运行框”中！！

　　问题：打开穿越火线脚本错误
　　解决：你的任务管理器里有个csrss的进程，关掉。explorer也关掉
　　重启。ok

转http://zhidao.baidu.com/question/137001372.html

一种说法是: 你显卡驱动没装好! 先把你的驱动盘放光区里,然后右键我的电脑--属性--硬件--设备管理器 然后看显卡下有没打叉<或有黄色问好>

---

滑县13884344354： 我登录CF后,为什么系统跳出一个提示,说我的ID已登录,改了密码后还是不行 - ？
御刻补中： 如果你是已经上了然后再退出.然后再进入才出现这种情况的话.那就有可能服务不太正常.导致数无法及时更新.也可能是你的网络不太畅通.网络繁忙等等的!! 或者在你的电脑里存在一种最新而杀毒软件还不能检测出来的盗号木马.又或者是你第一次登陆就出现这种情况的话.可以百分百肯定是别人在上你的号.

滑县13884344354： 为什么登录CF后出现一个英文提示框 然后游戏就进不去了 - ？
御刻补中： 回答N次这个问题了.1、在保证你电脑没有病毒的情况下.首先你要确定下载的是最新版本,有没安装CF驱动“DirectX 9.0c”.下载后双击运行,按“Browse”选择要保存的路径再按“OK”进行解压.打开你保存的地方,双击运行“dxsetup.exe”开始安装. 2、开始-运行输入“DXDIAG”-显示-“DirectX功能”下面的“DirectDraw 加速:”右边按“启用”然后退出. 3、桌面空白处单击右键-属性-设置-高级-疑难解答-“硬件加速”拖到最右边,然后确定. 再进入游戏看看是不是能玩了? 不行的话 建议卸载重新安装 百度 DirectX 9.0c

滑县13884344354： 各位,我的cf一登陆游戏 就会出现 cfUnknown - Error - 1 怎么办啊 - ？
御刻补中： 看你图大概意思应该是CF未知错误.新版本CF频繁出现断开连接的问题,自动退到桌面的问题 我的电脑也是如此,首次登陆游戏时就出现这样的情况,你先终端进程,重新登陆一次选择“是”就OK~我也是这样做的,以后就正常了 这都是TX服务器不稳定造成的,不要担心!还有就是先给自己的电脑杀下毒,也可能是你电脑有病毒哦.希望对你有帮助哦,游戏愉快!(*^__^*) 嘻嘻 !如果哪里不懂或还有什么疑问的话可以再次向我询问,很高兴为您解答.祝您游戏愉快、

滑县13884344354： 穿越火线在登陆的时候出现那个警告码怎么办？
御刻补中： 现在你去CF的官网有解决方法的 http://cf.qq.com/CommNews/static/news_detail.htm?fid=3365&iPdName=14

滑县13884344354： 我登陆CF的时候出现这个？
御刻补中： 这是你的CF游戏系统出现了问题,只有2种解决办法: 1、向你所说的,重新登录一次 2、重新到官网下载最新版本的游戏

滑县13884344354： 为什么笔记本电脑玩CF登陆进去然后出来一行英文字母然后确定就关闭程序啦?求解,求解 - ？
御刻补中： 你的把那一行英文记下来 之后百度就可以了 初步估计是你的电脑某个配置不够比如显卡 活内存

滑县13884344354： 为什么登陆穿越火线后出现此＂ID已登录＂和“未知错误要退出游戏”的字样,并且无法登陆. - ？
御刻补中： 你的号是不是被盗啦,干净把电脑杀个毒,然后在修改一下QQ密码.还有可能是:不能正常游戏我们的心情与您一样着急,我们十分希望您的问题能顺利得到解决.对于您所出现的问题可能是由于以下原因导致的哦: 1、网络连接状况不好,...

滑县13884344354： 为什么我电脑登录CF后出现了一个对话框,？
御刻补中： 出现这种情况建议:安装DirectX9.0C及更新显卡驱动,具体情况可登录Http://cf.qq.com/CommNews/static/news_detail.htm?fid=358&iPdName=14进行了解.

滑县13884344354： 为什么我的CF一登陆就显示这个出来? - ？
御刻补中： 楼主,你好,第一,你用360修复一下电脑漏洞,在重启电脑重新登入,如果还是不可以,下载一个驱动人生5更新电脑所有驱动,下载一个CF最新版本.望采纳,谢谢

滑县13884344354： 为什么我家一玩CF登陆时就会出现这个？
御刻补中： 方法一:(重新下载CF)下载“恢复.cmd”的处理文件,下载至桌面后将名字改为“恢复.cmd”,然后双击运行,运行界面会在1秒钟后消失,运行后正常启动游戏即可.(要把旧的完全删除)方法二:第一种方法使用未恢复的用户,需要根...