请问为什么一打开电脑会自动跳出无标题记事本?是不是中病毒了?有解决办法吗?请赐教,谢谢^_^
开机弹出空白记事本解决方案
http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar
下载解压后运行一下。
通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法
病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe)
病毒名称:Trojanspy.USBpy.a
相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本。
推荐杀毒方式:手动查杀
相关步骤:
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索 "KB20060111.exe",删除找到的项/
值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除".\RECYCLER\ RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除
,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项
则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹(也是隐藏文件)即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体:
1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘,再插上就可以了.
6、结束.
启动计算机时,记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行
症状
原因
解决方案
方法 1:删除 Desktop.ini 文件
方法 2:使用系统配置实用程序 (Msconfig.exe) 来
症状
在启动计算机时,记事本将启动,并且包含以下文本行的一个或多个文本文档将出现在 Windows 桌面上:[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
原因
如果满足以下条件,则可能发生此问题: • Desktop.ini 文件存在于以下一个或多个文件夹中,其中 drive 是安装 Windows 的驱动器: • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
- 以及 -
• Desktop.ini 文件包含以下行:[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
解决方案
若要解决该现象,请使用下列方法之一:
方法 1:删除 Desktop.ini 文件
1. 启动 Windows 资源管理器。
2. 在“工具”菜单上,单击“文件夹选项”,然后单击“查看”选项卡。
3. 在“高级设置”框中,单击以清除“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框(如果尚未清除),然后单击“确定”。
4. 删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此,请按照下列步骤操作: a. 找到下列每一个文件夹,右键单击“Desktop.ini”文件(如果此文件夹中有该文件),然后单击“打开”: • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
其中 drive 是安装 Windows 的驱动器。
b. 检查该文件是否包含以下行:[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果该文件包含这些行,请右键单击此文件,单击“删除”,然后在提示您确认删除时单击“是”。
5. 重新启动计算机,检查该问题是否已解决。
方法 2:使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
1. 单击“开始”,然后单击“运行”。
2. 在“打开”框中,键入 msconfig,然后单击“确定”。
3. 单击“启动”选项卡。
4. 单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框,这些项还位于下列所有位置中(如“命令”列中所示): • 驱动器:\Documents and Settings\All Users\Start Menu\Programs\Startup
• 驱动器:\Documents and Settings\All Users\Start Menu\Programs
• 驱动器:\Documents and Settings\All Users\Start Menu
5. 单击“确定”以退出系统配置实用程序。
6. 重新启动计算机,检查该问题是否已解决。
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒。
手动删除方法:
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,
删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)
和C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项:没有的话当然不用删除了!!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。
U盘病毒清除方法: 格式化或者手动删除里面以阿auto开头的隐藏文件
开机弹出记事本
病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe)
病毒名称:Trojanspy.USBpy.a
相关症状:开机自动弹记事本,修改系统启动项,咖啡等部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本。
推荐杀毒方式:手动查杀
相关步骤:
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索"KB20060111.exe",删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)
8、结束。
我也有这样的麻烦,也想知道该怎么办?据说是A00开头的。exe的文件,病毒,但只能用最新版本的杀毒软件能杀掉
为什么我的电脑打开软件出现问?
电脑打开软件出现问号可能有多种原因,以下是可能的解决方法:1. 确认系统语言和编码是否正确。可以在控制面板中找到“区域和语言”或“语言和区域”选项进行检查和更改。2. 确认软件本身是否支持当前系统语言和编码。如果不支持,可以尝试安装该软件的语言包或更改软件语言设置。3. 确认字体是否正确安装。
你好,我想问下我家的Interner为什么一打开它就显示要什么打开方式,是什 ...
(用360安全卫士的“杀木马”---“全盘扫描”。杀完重启。若使用常规扫描后感觉电脑仍有问题,请尝试强力查杀模式)以下方法,不一定都要用,可以一个一个去试。有时,仅第一个就管用了。一. 关闭浏览器,打开新版本360安全卫士的“系统修复”,点击“常规修复”扫描后,再在应该修复的项前打钩,点...
问:我的电脑好奇怪啊我今天打开电脑一直开着然后我玩累了走开就把屏幕...
电脑设置 自动休眠了 在控制面板的电源管理里 休眠 就是在一定时间内 键盘鼠标没有动作 主机自动将正在运行的程序写到硬盘里 然后关机 在开机的时候优先读取 硬盘上的程序
为什么我的电脑启动进入桌面后,要等很久桌面上的图标才能出来呢?哪位高...
常驻程序不但拖慢开机时的速度,而且更快地消耗计算机资源以及内存,但你可能会问:那些程序全都有用的耶!那我可以答你的就是:你想要那些有用的程序来牺牲速度,还是不要那些程序来回复速度呢?自己想一想吧!一般来说,如果想删除常驻程序,可去\\"启动\\"清单中删除,但如果想详细些,例如是icq、popkiller 之类的软件,...
电脑启动故障
首先了解以下知识:算机启动过程是个很复杂的过程,它有一个非常完善的硬件自检机制,在通电自检短暂的几秒钟里,计算机要完成100多个检测步骤。首先我们先来了解两个概念:第一个是BIOS(基本输入输出系统),BIOS是一组被“固化”在计算机主板中,直接与硬件打交道的程序,计算机的启动过程是在主板BIOS...
我的提问为什么一打开浏览器就死掉?
优化你的系统,让你的电脑快起来 1.安装优化软件,优化你的系统,修复你的浏览器。 比如用360安全卫士是一款安全类上网辅助软件,它拥有查杀恶意软件,插件管理,病毒查杀,诊断及修复,保护等数个强劲功能,同时还提供弹出插件免疫,清理使用痕迹以及系统还原等特 定辅助功能。 360安全卫士适用于...
大神们我想问为什么电脑每次开机都要很久 10分钟之1小时 有时候半天都...
第二种是您装的软件过多,或有病毒等并且在开机时后台运行的程序很多。拖累了电脑的运行速度。请安装360安全卫士等保护软件进行一键体验,进行修复,并进行垃圾清理,一定要全选。彻底清除垃圾。并进行优化,禁止过多的启动项。并在电脑的桌面的下面的启动项栏里删除过多的启动菜单,只保留我的电脑图标,...
刚打开电脑,出现一对话框\/C;WINDS\\system32\\yfwav.d11时出错,拒绝访问...
系统记载文件找不到该文件 开始菜单-运行-输入msconfig回车 在启动栏里把yfwav.dll前边的勾去掉就行了
为什么我的电脑启动的时候会出现应用程序错误的呢
for %1 in (%windir%\\system32\\*.dll) do regsvr32.exe \/s %1 完成后重新启动机器。六、如果你电脑里面存在NET.Framework这个微软的组件服务而你又不使用它→那么卸载这个服务可能会解决问题:开始→设置→控制面板→添加删除程序→NET.Framework→删除(如果你必须使用就重新启动电脑后再次安装NET....
为什么我问下为什么我一打开游戏或者一跑分BIOS和电脑助手都显示cpu...
可能是测试的感应器不准吧!如果真是90度及以上,早就死机或者蓝屏重启了,如果没有出现这种现象,说明并不是真正90度。当然硅胶也不能涂的很多!
蒙枯迁迪: 有可能这是“跑标”现象原因有: 一、鼠标若是有安装程序在重新安装一面,也可以在右击电脑属性看看“鼠标和其他指针设备”是否正常. 二、有可能你把鼠标的速度调节的所快. 三、恭喜你最不好的情况你的电脑中毒了~
淮滨县13631347870: 为什么我的电脑一开机就会出现一个无标题的记事本刚进入桌面,就会出 ?
蒙枯迁迪: 你打开电脑后,先不要忙到把这个事本关了,选择它的文件,另存为,看一下这个记事本的源文件在哪儿(可能是你以前不小心安什么软件时留下的一些什么垃圾东西),然后再关掉,找到刚才的源文件,删了,再扫一下毒....或者你也可以看一看你开机启动程序里有没有notepad.exe,这个就是记事本....如果有的话你取消它的开机启动就行了
淮滨县13631347870: 电脑开机是自动弹出”无标题 - 记事本”,是什么病毒,该怎么删除? - ?
蒙枯迁迪: 你中了通过U盘传播的蠕虫病毒,不解释含义了,告诉你杀毒办法. 复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”,完成后图标变成小齿轮) echo off tskill KB20060111 tskill wincfgs del %windir...
淮滨县13631347870: 为什么我的电脑每次开机时都会弹出一个"无标题记事本"?怎么取消啊? - ?
蒙枯迁迪: 传播途径:U盘等移动存储 危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒.手动删除方法:用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一...
淮滨县13631347870: 电脑开机进入系统后,自动跳出无标题记事本 - ?
蒙枯迁迪: 最近一个通过U盘传播的病毒,本身没有什么大碍 可通过卡巴斯基进行杀除
淮滨县13631347870: 电脑开机以后,点击"我的电脑"时,弹出的窗口却没有图标,请问是怎么回事? - ?
蒙枯迁迪: 检查开机启动项目.查杀恶意插件. 1,这个是正常的. 如果每次都很慢就不正常了,有时会很慢刚装的系统,第一次进系统的时候要配置个人设置. 2
淮滨县13631347870: 电脑开机会跳出一个窗口 然后只有桌面怎么回事 没图标 没开始菜单 - ?
蒙枯迁迪: (1).单击“开始→运行”,在弹出的“运行”对话框中输入 gpedit.msc,回车后打开“组策略”编辑器.在组策略编辑器中依次展开“本地计算机策略→用户配置→管理模板→桌面” 选项,在右侧的内容框中有:“删除桌面上的'我的电脑'图...
淮滨县13631347870: 为什么我的windows XP启动后会自动跳出一个未命名文本,我在启动中却找不到它 - ?
蒙枯迁迪: 开机弹出无标题记事本:此问题的原因是加载了一个病毒项wincfgs 要删除这个病毒可以用杀毒软件或者以下办法 首先,在运行内输入msconfig...
淮滨县13631347870: 电脑打开没有图标显示损坏是怎么回事 - ?
蒙枯迁迪: 楼主能不能看到桌面,而是桌面光秃秃的情况??能看到桌面 和 下面的任务栏那就是图标丢失的缘故 解决方法如下:桌面-点击鼠标右键-点击排列图标-点击显示桌面图标 在桌面上右键点击→“属性”→桌面项→左下有个“自定义桌面”进入设...
淮滨县13631347870: 请问为什么我的电脑每次开机都会自动跳出这个东东啊?烦都烦死了!!!如何才能解决呢?谢谢!?
蒙枯迁迪: 这通常是,你的电脑存在着未能正常安装驱动的硬件.你可以使用“金山重装高手(2.0)”,来检测一下驱动安装情况,它会帮你找到那个硬件,并安装相应的驱动的.当然,如果你觉得电脑很正常,不影响使用的话,可以持续点“下一步”直到最后点“下次不再提醒”.