为什么我的电脑一启动就会跳出“记事本”?
1、开始--所有程序--“启动”中如果有不须要开机的启动程序或文件删除。
2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
3、点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入msconfig后回车(或确定)在“启动“或“服务”里面查找一下开机提示的选项,找到后将前面的勾去掉,按确定应用重启电脑。启动到桌面时会出现一个对话框,在对话框中添加对勾,确定即可。
4、去掉自启动项:点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入regedit回车打开注册表编辑器,依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧,看看有没有你要找的选项,如果有删除,重启电脑即可。
5、如果上述方法无效在按下面的方法试试;开始--程序--附件--系统工具--计划任务,把里面的计划任务全删除了。
首先我们来说说desktop这个记事本文件,其实它的完整名为desktop.ini,是系统正常文件,用于配置你桌面信息、资源管理器的,在你每个文件夹下都有。以前看不到是因为隐藏了。
如果你不想看到它,只要打开计算机,返回到桌面窗口,点击左上角的——组织——文件夹和组织选项——查看,将“隐藏受保护的操作系统文件(推荐)、不显示隐藏文件、文件夹或驱动器、”选上就好了。如下图。
图1
图2
1、ctrl+shift+Esc从任务管理器中把wincfgs.exe进程结束。
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
【别告诉我你不知道“%SystemRoot%”就是系统目录路径】
3、运行“regedit”启动注册表编辑器;
搜索“wincfgs.exe”的注册表键并删除之
搜索“kb20060111.exe”的注册表键并删除之
搜索“\\recycler\recycler\autorun.exe”的注册表键并删除之
一般来说这样就可以粗略的杀掉这个病毒,我试过效果还不错
但是一定注意把u盘的毒也杀了,插上千万别双击打开,右键打开或者资源管理器都可以,但是千万别点autorun!然后把recycler目录和autorun.exe删了就可以(前一个目录需要打开隐藏才能看到)
下边很详细了 自己看吧
=================================
具体的:
一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备:
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"- >"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑
一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备:
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"->"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑
参考资料:http://zhidao.baidu.com/question/8590296.html
你看是启动的记事本 还是一个记事本文件 比如 启动的可能是一个TXT类型的文件 你看看窗体头 有没有名字
有可能是中了病毒,如果杀了毒还没解决的话,请看一下开始-所有程序-启动
这有的话把它删了就没事了
如果还没解决,那就在开始-运行 里输入msconfig后确定运行
在启动选项卡了找一个看有没有启动记事本这一项,有的话去掉就OK了
有病毒,杀
是不是中毒了呀,建议杀杀毒吧
我的电脑一启动魔兽就蓝屏重启,什么原因啊?
或者服务的问题,举一个例子,一次我给一个笔记本的F盘改成了E盘,结果再启动就出这类C开头的代码,最后发现插上一个U盘就能正常启动,因为插上U盘系统里就有F盘了,然后我发现了隐藏的文件,是开机的时候系统写入的。我拔掉这个U盘这问题就又出现,后来把E盘改回F问题就没有了,想来是什么和系统...
电脑开机,一进入桌面就自动重启。请问是怎么回事哦?
解决方案:重新换一块功率高,转速快的风扇即可。情况二:软件问题 1、病毒问题:有一些病毒如“冲击波病毒”会提示用户在60秒后计算机自动重启,又或者是有木马病毒从控制了计算机,使得用户的计算机不断的进行自动重新启动的操作。解决方案:清楚木马及病毒软件、对系统进行重新安装。2、系统文件损坏:如...
我的电脑一开机就出现 A disk read error occurred press CtrI +Dei...
1.2 如果未识别到硬盘型号,可在有经验人士的指导下检查硬盘数据线、电源线是否松动,必要时可以尝试重新连接测试。在操作后仍然无法识别的情况下,建议联系售后进行检测。2、选择正确的引导设备 2.1 开机自检画面,按键盘的“ESC”热键调出启动项。2.2 等待启动项选择界面出来后,然后根据实际情况选择...
我的电脑一启动就显示“ Failed to get data for'Count'”这个是什么...
出现此现象时,关闭提示框后可以正常使用,没有其他影响。造成此问题的原因是安装智能维护之前未格式化D盘,导致无法在D分区创建Data目录。
为什么电脑一开机就自动打开我的电脑
这是因为把打开我的电脑设置成了开机启动项。解决办法:点击开始-程序-启动 在里面可以看到开机启动项 找到我的电脑,取消即可
电脑能正常开机,除了“”我的电脑”能打开,别的什么软件都打不开?_百...
能打开的话,在打开的运行对话框中输入“gpedit.msc”,执行该命令打开组策略编辑器,依次展开“用户配置--管理模板--任务栏和[开始]菜单”,然后在右面的列表中找到"从[开始]菜单删除"运行"菜单",然后选择"已禁用"或"未配置",设置完后保存退出,在重新启动计算机,进入系统查看是否能修复故障。三、...
为什么我电脑总是自动重启呢
在“系统设置”界面中,切换到“常规”选项卡,勾选“诊断启动”项,点击“确定”按钮,重启一下计算机。当系统重启完成后,再次进入“系统配置”界面,切换到“服务”选项卡,勾选“隐藏Windows服务”项, 同时勾选想要随系统自启动的项,点击“确定”即可完成。如果以上方法还是无法解决电脑自动重启的...
为什么我的电脑一开机就是一长两短的声?
长声不断声音表示内存条未插入,长短表示内存或主板有问题,长短表示显卡错误。若笔记本内灰尘过多,最好先清理一下。另外要注意是否因为新跟换的硬件造成的原因,如果换硬件之前正常,换了之后就不正常了,那就检查下是否兼容。如果此时无法启动,最好送修理,专业人员会逐一检查您的硬件是否有问题。
为什么我电脑一到桌面就自动重新启动?
电脑会自动重开机的原因有很多种建议你依下列检查你的电脑问题所在~1.BIOS是否有网路唤醒功能 2.设定了自动重新启动 3.电脑的CPU过热 4.电源供应器可能有问题 5.主机板或是PCI插卡某个元件受损 6.显示卡效能过低或记忆体缓冲空间不足 7.系统损毁严重(档案遗失)解决方法 1.检查BIOS是否有自动唤醒功能...
我的电脑怎么了,一开机就成这样了
2).复制系统文件:上网到系统之家网站下载WINXP或WIN7等操作系统的GHO文件,复制到U盘或启动工具指定的U盘文件夹下。3).设置U盘为第一启动磁盘:开机按DEL键(笔记本一般为F2或其它)进入BIOS设置界面,进入BOOT选项卡设置USB磁盘为第一启动项(注:部分电脑需要在此时插入U盘进行识别才能设置)。4)....
敛房怡维: 最近流行开机弹出空白记事本病毒,解决办法 它会在系统中写入下列东东: 1、添加了wincfgs进程. 2、在windows\system32\下添加了wincfgs.exe文件. 3、在windows\添加了KB20060111.exe文件. 4、在启动项中添加了wincfgs自启动项. ...
新河县15587544855: 我的电脑为何开机弹出记事本?
敛房怡维: 这是一个病毒,快快用瑞星杀吧.前提是别忘了升级病毒库.系统启动自动打开记事本病毒解决方案~!开机自动打开记事本病毒 病毒通过AUTORUN.INF激活.AUTORUN.INF脚本如下 [autorun] open=.\RECYCLER\RECYCLER\autorun.exeshell\1...
新河县15587544855: 为什么我的电脑一开机就会出现一个无标题的记事本刚进入桌面,就会出 ?
敛房怡维: 你打开电脑后,先不要忙到把这个事本关了,选择它的文件,另存为,看一下这个记事本的源文件在哪儿(可能是你以前不小心安什么软件时留下的一些什么垃圾东西),然后再关掉,找到刚才的源文件,删了,再扫一下毒....或者你也可以看一看你开机启动程序里有没有notepad.exe,这个就是记事本....如果有的话你取消它的开机启动就行了
新河县15587544855: 我的电脑最近每次开机,就自动弹出一个desktop,名为记事本的,怎么会这样? - ?
敛房怡维: desktop是桌面的意思,像这种情况应该是中毒引起的,因为一般情况下记事本文件是不会自己跑出来的,除非你设置了开机自动打开记事本,可能是病毒感染了你的EXPLORER.EXE文件引起的,你先杀毒一下,然后用杀软修复一下IE,这样可以修复桌面常用图标和清除活动桌面,其中也带有清除危险的自启动项.
新河县15587544855: 我的电脑启动时总是自动打开记事本,请问是怎么回事 - ?
敛房怡维: 这是因为系统将记事本的启动状态开启了,可在安全卫士中,将记事本的启动项设置成禁止开启启动,这样电脑开机时,记事本就不会自动更着启动了.电脑上有记事备忘的需要,除了使用系统自带的记事本、便笺等程序之外,还可以添加云便签敬业签使用.
新河县15587544855: 我启动电脑之后,为什么总是自动弹出记事本窗口,请高手解决... - ?
敛房怡维: 看开始-程序-启动里有什么东西,删除就可以了.如果没有,在开始-运行里输入MSCONFIG 看启动里有没有,有的话,把复选框点空就可以啦
新河县15587544855: 为什么开启计算机时老弹出一个记事本窗口? - ?
敛房怡维: 开始-运行-msconfig-启动 把NotePAD.exe前面的对勾去掉然后从起计算机
新河县15587544855: 打开电脑自动出现记事本? - ?
敛房怡维: 中了autorun.exe 或autorun.inf病毒了.你可在文件夹选项中将受保护的系统文件和所有文件以及文件的扩展名全显示出来,不要理会它的警告,点是,然后确定.搜索这个autorun.exe 或autorun.inf文件,或在出问题的盘中搜索,搜索出来后全部...
新河县15587544855: 为什么一打开电脑,记事本框就会自动的弹出来? - ?
敛房怡维: 那是通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe) 病毒名称:Trojanspy.USBpy.a 相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没...
新河县15587544855: 电脑启动后弹出一个记事本的原因 - ?
敛房怡维: 开机弹出记事本 病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe) 病毒名称:Trojanspy.USBpy.a 相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应 传播途径:U盘等移动存储 危害性:暂无破坏性,只是开机跳...