电脑开机时自动打开一个未命名记事本,请问如何才能让它下次不在打开?

作者&投稿:姚吴 (若有异议请与网页底部的电邮联系)
电脑开机自动打开记事本!~

看看你的开始菜单的启动里面有没有记事本,如果有删掉就OK了,或者在运行窗口里面输入Regedit看看注册表中的开始启动项有没有被修改

被入侵过了,重做系统吧:)

一个通过优盘传播的病毒,手动杀掉就好,其实杀毒就几步:

1、ctrl+shift+Esc从任务管理器中把wincfgs.exe进程结束。
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
【别告诉我你不知道“%SystemRoot%”就是系统目录路径】
3、运行“regedit”启动注册表编辑器;
搜索“wincfgs.exe”的注册表键并删除之
搜索“kb20060111.exe”的注册表键并删除之
搜索“\\recycler\recycler\autorun.exe”的注册表键并删除之

一般来说这样就可以粗略的杀掉这个病毒,我试过效果还不错
但是一定注意把u盘的毒也杀了,插上千万别双击打开,右键打开或者资源管理器都可以,但是千万别点autorun!然后把recycler目录和autorun.exe删了就可以(前一个目录需要打开隐藏才能看到)

下边很详细了 自己看吧
=================================
具体的:

一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备:
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"- >"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

看看你的控制菜单“开始-> 启动”里面是不是有一个文件,删除它就可以了。


为什么电脑开机的时候老是自动打开一个特定文件夹
XP系统,关机的时候没关掉某个文件夹窗口,下次开机的时候就会自动打开该文件夹 解决办法:1、到“我的电脑”-> “工具”-> “文件夹选项”-> “查看”,检查一下是否已经勾选:“在登陆时还原上一个文件夹窗口”2、当然,也不排除病毒的可能。如果msonfig里面没有的话,可以这样看看:(假设自动...

怎样设置电脑自动开关机。开机之后自动启动某个程序???
1、同时按下【win】+【R】键 2、输入shell:startup并回车 3、打开文件夹后,将需要设置为开机启动的软件快捷方式复制粘贴到启动项文件夹

为什么电脑开机的时候老是自动打开一个特定文件夹
2、下载超级兔子,选打造自己的系统\/启动程序,有启动项选项,可以取消或可以在加上或彻底删除(或360卫士、金山卫士等软件也有这个功能)。3、点击"开始"\/运行\/输入msconfig后回车\/点击"启动"\/在里面查找一下开机提示的选项,找到后将前面的勾去掉,按确定应用即可。重启电脑后,启动到桌面时会出现一个...

电脑开机后C盘总是自动打开怎么办
如果电脑开机后C盘总是自动打开,可能是系统设置或者启动项设置出现了问题。你可以尝试以下几种方法来解决:1. 检查启动项设置:按下Win + R键,输入"msconfig",打开系统配置窗口。在"启动"选项卡中,检查是否有与C盘有关的启动项被勾选了,如果有,取消勾选并点击"应用"和"确定"保存设置。重新启动...

电脑开机时自动打开一个未命名记事本,请问如何才能让它下次不在...
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111....

如何设置电脑开机启动项目简易步骤帮助您设置电脑开机启动项目_百度...
有些软件或者应用需要在电脑开机时自动启动、在我们日常使用电脑的过程中,以方便我们的工作和生活。让您的电脑开机后自动打开您需要的应用程序,本文将为您介绍如何设置电脑的开机启动项目。一、了解开机启动项目的概念和作用 开机启动项目是指在电脑启动时自动加载的软件或应用程序。可以使您的电脑开机后...

macbook pro 一开机就会自动打开很多软件,怎么办设置
4、点击后,弹出输入密码窗口,输入登录系统的密码,点击‘解锁’按钮。5、解锁后,点击右边的‘登录’项,如下图所示。6、然后点击下方的‘+’图标,弹出选择应用窗口,在这里选择你需要开机启动的程序。7、选择后,就添加上了,添加的程序在以后每次开机就会自动启动了。8、如果要删除启动项,点击选中...

怎么设置电脑一上电就自动开机
进入BIOS---Advanced---APM Configuration---Restore AC Power Loss---Power On

非常急:为什么我的电脑上在开机时会自己打开一个网页
非常急:为什么我的电脑上在开机时会自己打开一个网页 有时候正在浏览时也会自动打开,www.255.cc\/255.htm就这个,还有网页的主页也无法设置了,是怎么回事,烦人的很啊... 有时候正在浏览时也会自动打开,www.255.cc\/255.htm就这个,还有网页的主页也无法设置了,是怎么回事,烦人的很啊 展开  我来答 5个...

为什么电脑一开机就自动打开我的电脑
这是因为把打开我的电脑设置成了开机启动项。解决办法:点击开始-程序-启动 在里面可以看到开机启动项 找到我的电脑,取消即可

徽州区13378751015: 开机自动弹出空白记事本 -
桓禄八正: 传播途径:U盘等移动存储 危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒.手动删除方法:用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一...

徽州区13378751015: 为什么我一开机电脑就自动打开一个无标题记事本呢? -
桓禄八正: 打开开始菜单\运行,输入msconfig命令,点确定,打开启动标签,在启动项目中找到这个无标题本路径名称,将该项前的对勾复选掉.也可按1楼所说在开始\程序\启动里该项删除试试.

徽州区13378751015: 电脑一开机就先出现一个无标题记事本是怎么回事?
桓禄八正: 你说的2个情况是同一个病毒,他就是通过u盘传播的. 解决办法如下: 开机启动记事本的时候会发现进程管理器里有一个KB20060111和wincfgs进程,其中前者为“记事本”进程,如果把记事本关闭,这个进程随之结束,wincfgs进程大约就是...

徽州区13378751015: 我的电脑每次开机都会自动开启一个“无标题的记事本”请问怎么能解决一下啊! -
桓禄八正: 启动计算机时,记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行 症状 原因 解决方案 方法 1:删除 Desktop.ini 文件 方法 2:使用系统配置实用程序 (Msconfig.exe) 来 症状 在...

徽州区13378751015: 为什么我的电脑一开机就会出现一个无标题的记事本刚进入桌面,就会出
桓禄八正: 你打开电脑后,先不要忙到把这个事本关了,选择它的文件,另存为,看一下这个记事本的源文件在哪儿(可能是你以前不小心安什么软件时留下的一些什么垃圾东西),然后再关掉,找到刚才的源文件,删了,再扫一下毒....或者你也可以看一看你开机启动程序里有没有notepad.exe,这个就是记事本....如果有的话你取消它的开机启动就行了

徽州区13378751015: 我的电脑每次开机桌面上总是出现一个无标题记事本,怎么才能去掉. -
桓禄八正: 开机弹出空白记事本解决方案 http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar 下载解压后运行一下.通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\system...

徽州区13378751015: 每次开机都自动弹出一个记事本,无标题的. -
桓禄八正: 如果不会找注册表的启动项,可以在运行中打开msconfig.exe直接修改启动项,还是中文的,可以看懂.如果打不开msconfig.exe的话,可以用第三方软件了,不过我不用,所以没什么好推荐的.在这里细讲一下在注册表中修改的办法吧.首先在运行中打开注册表regedit.exe.依次进入[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 在右面找到相关的自动打开记事本的键值,将其删除即可.

徽州区13378751015: 电脑开机时为什么老是自动打开一个记事本文档 -
桓禄八正: 这种情况,大多为修改了系统desktop配置文件所致,要修改它们,必须先显示隐藏文件,在资源管理器窗口,点击“布局”下拉菜单,选择“文件夹和搜索选项”.在“查看”的选项卡,把“隐藏受保护的操作系统文件“和”隐藏已知文件扩...

徽州区13378751015: 请问电脑打开就有一个无标题的记事本出现是怎么回事? -
桓禄八正: 这是notepad.exe这个程序被设置成了自动运行,你可以在“开始-程序-启动”里找找有没有记事本,也可以在“开始-运行-msconfig-启动”里找找notepad.exe,不过如果对电脑不熟悉的话,还是自己不要乱改动的好,让懂电脑的人给看看吧

徽州区13378751015: 为什么我的电脑启动时候总是出现一个无标题记事本 -
桓禄八正: 开始 / 程序 / 启动 (把这里面的删空)

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网