请问为什么一打开电脑会自动跳出无标题记事本？是不是中病毒了？有解决办法吗？请赐教，谢谢^_^

电脑开机时出现空白“无标题-记事本”对话框，是不是病毒？怎么消除？~

开机弹出空白记事本解决方案

http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar

下载解压后运行一下。



通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。


推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索 "KB20060111.exe"，删除找到的项/

值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\ RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除

，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项

则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.

启动计算机时，记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行

症状
原因
解决方案
方法 1：删除 Desktop.ini 文件
方法 2：使用系统配置实用程序 (Msconfig.exe) 来

症状
在启动计算机时，记事本将启动，并且包含以下文本行的一个或多个文本文档将出现在 Windows 桌面上：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

原因
如果满足以下条件，则可能发生此问题： • Desktop.ini 文件存在于以下一个或多个文件夹中，其中 drive 是安装 Windows 的驱动器： • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
- 以及 -
• Desktop.ini 文件包含以下行：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

解决方案
若要解决该现象，请使用下列方法之一：

方法 1：删除 Desktop.ini 文件
1. 启动 Windows 资源管理器。
2. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
3. 在“高级设置”框中，单击以清除“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框（如果尚未清除），然后单击“确定”。
4. 删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此，请按照下列步骤操作： a. 找到下列每一个文件夹，右键单击“Desktop.ini”文件（如果此文件夹中有该文件），然后单击“打开”： • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
其中 drive 是安装 Windows 的驱动器。
b. 检查该文件是否包含以下行：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果该文件包含这些行，请右键单击此文件，单击“删除”，然后在提示您确认删除时单击“是”。

5. 重新启动计算机，检查该问题是否已解决。

方法 2：使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 msconfig，然后单击“确定”。
3. 单击“启动”选项卡。
4. 单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框，这些项还位于下列所有位置中（如“命令”列中所示）： • 驱动器:\Documents and Settings\All Users\Start Menu\Programs\Startup
• 驱动器:\Documents and Settings\All Users\Start Menu\Programs
• 驱动器:\Documents and Settings\All Users\Start Menu

5. 单击“确定”以退出系统配置实用程序。
6. 重新启动计算机，检查该问题是否已解决。

恭喜！你中毒了。

传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。

手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。

开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！

HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache

C:\WINDOWS\KB20060111.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load

再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。

U盘病毒清除方法： 格式化或者手动删除里面以阿auto开头的隐藏文件

开机弹出记事本
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀

相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

我也有这样的麻烦，也想知道该怎么办？据说是A00开头的。exe的文件，病毒，但只能用最新版本的杀毒软件能杀掉

---

淮滨县13631347870： 为什么我的电脑老是出现无鼠标状态？
蒙枯迁迪： 有可能这是“跑标”现象原因有: 一、鼠标若是有安装程序在重新安装一面,也可以在右击电脑属性看看“鼠标和其他指针设备”是否正常. 二、有可能你把鼠标的速度调节的所快. 三、恭喜你最不好的情况你的电脑中毒了~

淮滨县13631347870： 为什么我的电脑一开机就会出现一个无标题的记事本刚进入桌面,就会出 ？
蒙枯迁迪： 你打开电脑后,先不要忙到把这个事本关了,选择它的文件,另存为,看一下这个记事本的源文件在哪儿(可能是你以前不小心安什么软件时留下的一些什么垃圾东西),然后再关掉,找到刚才的源文件,删了,再扫一下毒....或者你也可以看一看你开机启动程序里有没有notepad.exe,这个就是记事本....如果有的话你取消它的开机启动就行了

淮滨县13631347870： 电脑开机是自动弹出”无标题 - 记事本”,是什么病毒,该怎么删除? - ？
蒙枯迁迪： 你中了通过U盘传播的蠕虫病毒,不解释含义了,告诉你杀毒办法. 复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”,完成后图标变成小齿轮) echo off tskill KB20060111 tskill wincfgs del %windir...

淮滨县13631347870： 为什么我的电脑每次开机时都会弹出一个＂无标题记事本＂?怎么取消啊? - ？
蒙枯迁迪： 传播途径:U盘等移动存储 危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒.手动删除方法:用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一...

淮滨县13631347870： 电脑开机进入系统后,自动跳出无标题记事本 - ？
蒙枯迁迪： 最近一个通过U盘传播的病毒,本身没有什么大碍 可通过卡巴斯基进行杀除

淮滨县13631347870： 电脑开机以后,点击＂我的电脑＂时,弹出的窗口却没有图标,请问是怎么回事? - ？
蒙枯迁迪： 检查开机启动项目.查杀恶意插件. 1,这个是正常的. 如果每次都很慢就不正常了,有时会很慢刚装的系统,第一次进系统的时候要配置个人设置. 2

淮滨县13631347870： 电脑开机会跳出一个窗口 然后只有桌面怎么回事 没图标 没开始菜单 - ？
蒙枯迁迪： (1).单击“开始→运行”,在弹出的“运行”对话框中输入 gpedit.msc,回车后打开“组策略”编辑器.在组策略编辑器中依次展开“本地计算机策略→用户配置→管理模板→桌面” 选项,在右侧的内容框中有:“删除桌面上的'我的电脑'图...

淮滨县13631347870： 为什么我的windows XP启动后会自动跳出一个未命名文本,我在启动中却找不到它 - ？
蒙枯迁迪： 开机弹出无标题记事本:此问题的原因是加载了一个病毒项wincfgs 要删除这个病毒可以用杀毒软件或者以下办法 首先,在运行内输入msconfig...

淮滨县13631347870： 电脑打开没有图标显示损坏是怎么回事 - ？
蒙枯迁迪： 楼主能不能看到桌面,而是桌面光秃秃的情况??能看到桌面 和 下面的任务栏那就是图标丢失的缘故 解决方法如下:桌面-点击鼠标右键-点击排列图标-点击显示桌面图标 在桌面上右键点击→“属性”→桌面项→左下有个“自定义桌面”进入设...

淮滨县13631347870： 请问为什么我的电脑每次开机都会自动跳出这个东东啊?烦都烦死了!!!如何才能解决呢?谢谢!？
蒙枯迁迪： 这通常是,你的电脑存在着未能正常安装驱动的硬件.你可以使用“金山重装高手(2.0)”,来检测一下驱动安装情况,它会帮你找到那个硬件,并安装相应的驱动的.当然,如果你觉得电脑很正常,不影响使用的话,可以持续点“下一步”直到最后点“下次不再提醒”.