为什么我的电脑一启动就会跳出“记事本”？

电脑开机后出现一个记事本怎么回事~

1、开始－－所有程序－－“启动”中如果有不须要开机的启动程序或文件删除。
　　2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
　　3、点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运行栏，输入msconfig后回车（或确定）在“启动“或“服务”里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用重启电脑。启动到桌面时会出现一个对话框，在对话框中添加对勾，确定即可。
　　4、去掉自启动项：点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运行栏，输入regedit回车打开注册表编辑器，依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧，看看有没有你要找的选项，如果有删除，重启电脑即可。
　　5、如果上述方法无效在按下面的方法试试；开始－－程序－－附件－－系统工具－－计划任务，把里面的计划任务全删除了。

首先我们来说说desktop这个记事本文件，其实它的完整名为desktop.ini，是系统正常文件，用于配置你桌面信息、资源管理器的，在你每个文件夹下都有。以前看不到是因为隐藏了。
如果你不想看到它，只要打开计算机，返回到桌面窗口，点击左上角的——组织——文件夹和组织选项——查看，将“隐藏受保护的操作系统文件（推荐）、不显示隐藏文件、文件夹或驱动器、”选上就好了。如下图。
图1


图2

一个通过优盘传播的病毒，手动杀掉就好，其实杀毒就几步：

1、ctrl＋shift＋Esc从任务管理器中把wincfgs.exe进程结束。
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
【别告诉我你不知道“%SystemRoot%”就是系统目录路径】
3、运行“regedit”启动注册表编辑器；
搜索“wincfgs.exe”的注册表键并删除之
搜索“kb20060111.exe”的注册表键并删除之
搜索“\\recycler\recycler\autorun.exe”的注册表键并删除之

一般来说这样就可以粗略的杀掉这个病毒，我试过效果还不错
但是一定注意把u盘的毒也杀了，插上千万别双击打开，右键打开或者资源管理器都可以，但是千万别点autorun！然后把recycler目录和autorun.exe删了就可以（前一个目录需要打开隐藏才能看到）

下边很详细了 自己看吧
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
具体的：

一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是 wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"- >"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑
参考资料：http://zhidao.baidu.com/question/8590296.html

你看是启动的记事本 还是一个记事本文件 比如 启动的可能是一个TXT类型的文件 你看看窗体头 有没有名字

有可能是中了病毒,如果杀了毒还没解决的话,请看一下开始-所有程序-启动
这有的话把它删了就没事了
如果还没解决,那就在开始-运行 里输入msconfig后确定运行
在启动选项卡了找一个看有没有启动记事本这一项,有的话去掉就OK了

有病毒，杀

是不是中毒了呀,建议杀杀毒吧

---

新河县15587544855： 为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面? - ？
敛房怡维： 最近流行开机弹出空白记事本病毒,解决办法 它会在系统中写入下列东东: 1、添加了wincfgs进程. 2、在windows\system32\下添加了wincfgs.exe文件. 3、在windows\添加了KB20060111.exe文件. 4、在启动项中添加了wincfgs自启动项. ...

新河县15587544855： 我的电脑为何开机弹出记事本？
敛房怡维： 这是一个病毒,快快用瑞星杀吧.前提是别忘了升级病毒库.系统启动自动打开记事本病毒解决方案~!开机自动打开记事本病毒 病毒通过AUTORUN.INF激活.AUTORUN.INF脚本如下 [autorun] open=.\RECYCLER\RECYCLER\autorun.exeshell\1...

新河县15587544855： 为什么我的电脑一开机就会出现一个无标题的记事本刚进入桌面,就会出 ？
敛房怡维： 你打开电脑后,先不要忙到把这个事本关了,选择它的文件,另存为,看一下这个记事本的源文件在哪儿(可能是你以前不小心安什么软件时留下的一些什么垃圾东西),然后再关掉,找到刚才的源文件,删了,再扫一下毒....或者你也可以看一看你开机启动程序里有没有notepad.exe,这个就是记事本....如果有的话你取消它的开机启动就行了

新河县15587544855： 我的电脑最近每次开机,就自动弹出一个desktop,名为记事本的,怎么会这样? - ？
敛房怡维： desktop是桌面的意思,像这种情况应该是中毒引起的,因为一般情况下记事本文件是不会自己跑出来的,除非你设置了开机自动打开记事本,可能是病毒感染了你的EXPLORER.EXE文件引起的,你先杀毒一下,然后用杀软修复一下IE,这样可以修复桌面常用图标和清除活动桌面,其中也带有清除危险的自启动项.

新河县15587544855： 我的电脑启动时总是自动打开记事本,请问是怎么回事 - ？
敛房怡维： 这是因为系统将记事本的启动状态开启了,可在安全卫士中,将记事本的启动项设置成禁止开启启动,这样电脑开机时,记事本就不会自动更着启动了.电脑上有记事备忘的需要,除了使用系统自带的记事本、便笺等程序之外,还可以添加云便签敬业签使用.

新河县15587544855： 我启动电脑之后,为什么总是自动弹出记事本窗口,请高手解决... - ？
敛房怡维： 看开始-程序-启动里有什么东西,删除就可以了.如果没有,在开始-运行里输入MSCONFIG 看启动里有没有,有的话,把复选框点空就可以啦

新河县15587544855： 为什么开启计算机时老弹出一个记事本窗口? - ？
敛房怡维： 开始-运行-msconfig-启动 把NotePAD.exe前面的对勾去掉然后从起计算机

新河县15587544855： 打开电脑自动出现记事本? - ？
敛房怡维： 中了autorun.exe 或autorun.inf病毒了.你可在文件夹选项中将受保护的系统文件和所有文件以及文件的扩展名全显示出来,不要理会它的警告,点是,然后确定.搜索这个autorun.exe 或autorun.inf文件,或在出问题的盘中搜索,搜索出来后全部...

新河县15587544855： 为什么一打开电脑,记事本框就会自动的弹出来? - ？
敛房怡维： 那是通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe) 病毒名称:Trojanspy.USBpy.a 相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没...

新河县15587544855： 电脑启动后弹出一个记事本的原因 - ？
敛房怡维： 开机弹出记事本 病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe) 病毒名称:Trojanspy.USBpy.a 相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应 传播途径:U盘等移动存储 危害性:暂无破坏性,只是开机跳...