我每次开电脑的时候“记事本”也一起启动了。

怎么在每次电脑开机的时候都打开一个记事本~

被入侵过了，重做系统吧：）

电脑启动时打开记事本

一、症状描述：电脑启动时打开记事本。



二、症状分析：启动时打开的程序一般在电脑启动项里。
1、普通的启动在“开始”》“所有程序”》“启动”下，比如qq默认安装后会每次开机启动，它就是复制一个快捷方式在这启动目录下；
2、系统服务的启动在系统配置实用程序（“开始”》“运行”》msconfig）里，从这里可以看到每次启动加载的程序，通过修改这里可以禁用部分不想开机就启动的程序，但是请谨慎，很多是系统服务，不得不加载，所以别随意修改。
3、注册表里也保存了启动项目。在HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/Windows/CurrentVersion/Run下面所有键值就是开机启动的项目。

这个病毒在“启动”目录下不存在，在系统配置实用程序的“启动”项里不存在，在注册表的Run里也不在。（所以说它很流氓啊。）那么应该是附加在某个服务上。
现在要做的是知道这个病毒的具体情况。
开机启动后先别急着把那个记事本关了，它是证据所在。打开任务管理器，查看当前所有进程，会看到两个叫“KB20060111.exe”和“wincfgs.exe”的进程。伪装得还不错，KB打头的是系统补丁，不会以exe方式运行在进程里的！wincfgs看似系统配置，但是我什么都没做，怎么会出现配置进程？！现在kill掉它们，发现KB20060111.exe就是那个记事本程序，wincfgs.exe肯定就是cao纵KB20060111.exe的了。
开始在电脑上找它们吧。启动项目是和系统有关的，都应该在系统盘，大部分病毒感染的也是系统盘，所以打开系统盘开始搜它们。为了看到所有文件，你需要做下面一件事情：
从任何一个文件夹里，打开“工具”》“文件夹选项”》“查看”》，把“隐藏受保护的cao作系统文件”前的勾去掉，这样可以看到系统文件了；把“隐藏文件和文件夹”的选项切换到“显示所有文件和文件夹”，这样，我们就能看到系统里的所有文件，包括系统文件，包括病毒文件等等。
然后打开C:\Windows，发现了KB20060111.exe，是一个隐藏文件，记事本的图标，说明也是记事本。又在C:\Windows\System32下面发现了wincfgs.exe，也是隐藏文件，图标是一个问号。



三、具体解决过程：

找到了罪魁祸首，就该除掉它们，请按以下步骤来：
1、确保启动时打开记事本已经被关闭，还有进程里的wincfgs.exe已经被kill掉。
2、删除刚才找到的KB20060111.exe和wincfgs.exe文件；
3、打开注册表，从“开始”》“运行”里输入regedit，确定；
4、选中左栏的“我的电脑”，然后从菜单“编辑”里选择“查找”；
5、输入KB20060111，将找到的所有键删除（一次只能找一个结果，找下一个时请直接按F3，直到提示“注册表已搜索完毕”才算结束）；
6、把KB20060111在注册表里的键删完后，选中注册表左栏的“我的电脑”，现在开始找wincfgs，同样，将找到的所有键全部删除。
7、就这样，搞定了。

你的电脑中病毒了。你注意检查一下，开机启动记事本的时候会发现进程管理器里有一个KB20060111和wincfgs进程，其中前者为“记事本”进程，如果把记事本关闭，这个进程随之结束，wincfgs进程大约就是控制“记事本”开机自动 启动 的吧，因为关闭了KB进程以后，这个进程仍然存在。强制关闭wincfgs进程，进行接下来的工作：

打开C:\Windows文件夹，把文件夹视图设置为所有文件显示并且显示系统隐藏文件。找到KB20060111文件，图标是个记事本图标，删除；然后进入c:\windows\system32文件夹，找到wincfgs文件，图标是一个问号，删掉。

运行注册表编辑器，搜索KB20060111，找到后删除，按F3，继续搜索，如果还有的话就继续删除。然后搜索WINCFGS，办法同上，找到就删除。

重新启动计算机，问题解决～

开机弹出空白记事本解决方案

http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar

下载解压后运行一下。

通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。

推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.

关于这个问题这里很多:
http://zhidao.baidu.com/q?word=%B5%E7%C4%D4%B5%C4%CA%B1%BA%F2%A1%B0%BC%C7%CA%C2%B1%BE%A1%B1%D2%B2%D2%BB%C6%F0%C6%F4%B6%AF%C1%CB%A1%A3&ct=17&pn=0&tn=ikaslist&rn=10

---

惠阳区15696087706： 我每次开电脑的时候“记事本”也一起启动了. - ？
蓝雪金汕： 开机弹出空白记事本解决方案http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar下载解压后运行一下.通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\system32\...

惠阳区15696087706： 为什么开机的时候记事本也一起启动呢?不知为何,我开机的时候,记事 ？
蓝雪金汕： 你好朋友, 进入注册表,查找,点开始---运行,输入regedit “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\” 删除Run下面的相应项就可以了; 或者在“开始”→“运行”处输入“msconfig”,把启动下面相应的那个程序前面的“√”去掉,重新启动计算机就可以了. 另外请检查一下病毒 祝你成功.

惠阳区15696087706： 为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面? - ？
蓝雪金汕： 最近流行开机弹出空白记事本病毒,解决办法 它会在系统中写入下列东东: 1、添加了wincfgs进程. 2、在windows\system32\下添加了wincfgs.exe文件. 3、在windows\添加了KB20060111.exe文件. 4、在启动项中添加了wincfgs自启动项. ...

惠阳区15696087706： 我的电脑启动时总是自动打开记事本,请问是怎么回事 - ？
蓝雪金汕： 这是因为系统将记事本的启动状态开启了,可在安全卫士中,将记事本的启动项设置成禁止开启启动,这样电脑开机时,记事本就不会自动更着启动了.电脑上有记事备忘的需要,除了使用系统自带的记事本、便笺等程序之外,还可以添加云便签敬业签使用.

惠阳区15696087706： WIN7电脑为什么每次开机都会自动启动记事本文档 - ？
蓝雪金汕： 1、首先打开“运行”对话框,可以通过开始菜单打开运行,也可以按下快捷键WIN+R打开“运行”输入“msconfig”,回车.2、打开的系统配置对话框中,点击“启动”,这里是配置开机启动项和开机启动程序的功能所在,点击“打开任务管理器”.3、在任务管理器中,就能找到目前为止开机启动项和开机启动程序了. 或者是可以点击开始,选择程序,找到启动,点击看一下里面是否有该软件启动,有就删除

惠阳区15696087706： 我的电脑每次启动的时候都自动打开记事本,请问怎么清除? - ？
蓝雪金汕： 你中了木马了,不过一般杀毒软件不会对这个木马报毒的,在任务管理器的进程中可以看这两个进程KB20060111.exe和wincfgs.exe不要怕,小问题而已解决方法也很多给你几个网址自己看看句能解决的:http://kuxia.net.ru/article.asp?id=90http://www.sh186.com/showpost-s_462094cc83357f582845360dc914a621-p_13829-postcount_1.html

惠阳区15696087706： 为什么我的电脑在每次开机时,都会出现一个记事本?这是怎么回事呀? ？
蓝雪金汕： 你好朋友, 进入注册表,查找,点开始---运行,输入regedit “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\” 删除Run下面的相应项就可以了; 或者在“开始”→“运行”处输入“msconfig”,把启动下面相应的那个程序前面的“√”去掉,重新启动计算机就可以了. 另外请检查一下病毒 祝你成功.

惠阳区15696087706： 如何在启动首选项里取消记事本电脑启动后 总是会先把记事本也给起动 ？
蓝雪金汕： 正确的安装步骤: 首先进入BIOS设置光驱优先. 1)首先按Del键进入BIOS 2)通过... &Exit Setup 8)按 'Y'键后回车,重启电脑 需要注意的是,由于BIOS的不同,进入...

惠阳区15696087706： 笔记本电脑每次启动都会出现记事本 - ？
蓝雪金汕： 记事本设置成了开机自启,取消开机自启即可.1、删除Desktop.ini文件,启动 Windows 资源管理器.(俗称 我的电脑 .2、在“工具”菜单上,单击“文件夹选项”,然后单击“查看”选项卡. 3、在“高级设置”框中,保证“隐藏已知文件...

惠阳区15696087706： 怎样去除电脑开机时总出现的记事本? - ？
蓝雪金汕： 开机弹出空白记事本解决方案http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar下载解压后运行一下.通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\...