各位大虾有谁知道一开机自动打开记事本是怎么回事？？

电脑在开机后在自动打开记事本是为何?~

启动计算机时，记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行

症状
原因
解决方案
方法 1：删除 Desktop.ini 文件
方法 2：使用系统配置实用程序 (Msconfig.exe) 来

症状
在启动计算机时，记事本将启动，并且包含以下文本行的一个或多个文本文档将出现在 Windows 桌面上：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

原因
如果满足以下条件，则可能发生此问题： • Desktop.ini 文件存在于以下一个或多个文件夹中，其中 drive 是安装 Windows 的驱动器： • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
- 以及 -
• Desktop.ini 文件包含以下行：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

解决方案
若要解决该现象，请使用下列方法之一：

方法 1：删除 Desktop.ini 文件
1. 启动 Windows 资源管理器。
2. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
3. 在“高级设置”框中，单击以清除“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框（如果尚未清除），然后单击“确定”。
4. 删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此，请按照下列步骤操作： a. 找到下列每一个文件夹，右键单击“Desktop.ini”文件（如果此文件夹中有该文件），然后单击“打开”： • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
其中 drive 是安装 Windows 的驱动器。
b. 检查该文件是否包含以下行：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果该文件包含这些行，请右键单击此文件，单击“删除”，然后在提示您确认删除时单击“是”。

5. 重新启动计算机，检查该问题是否已解决。

方法 2：使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 msconfig，然后单击“确定”。
3. 单击“启动”选项卡。
4. 单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框，这些项还位于下列所有位置中（如“命令”列中所示）： • 驱动器:\Documents and Settings\All Users\Start Menu\Programs\Startup
• 驱动器:\Documents and Settings\All Users\Start Menu\Programs
• 驱动器:\Documents and Settings\All Users\Start Menu

5. 单击“确定”以退出系统配置实用程序。
6. 重新启动计算机，检查该问题是否已解决。

那是通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。


开机弹出空白记事本解决方案
自动查杀

http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar

下载解压后运行一下。




推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.

电脑启动时打开记事本

一、症状描述：电脑启动时打开记事本。

二、症状分析：启动时打开的程序一般在电脑启动项里。
1、普通的启动在“开始”》“所有程序”》“启动”下，比如qq默认安装后会每次开机启动，它就是复制一个快捷方式在这启动目录下；
2、系统服务的启动在系统配置实用程序（“开始”》“运行”》msconfig）里，从这里可以看到每次启动加载的程序，通过修改这里可以禁用部分不想开机就启动的程序，但是请谨慎，很多是系统服务，不得不加载，所以别随意修改。
3、注册表里也保存了启动项目。在HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/Windows/CurrentVersion/Run下面所有键值就是开机启动的项目。

这个病毒在“启动”目录下不存在，在系统配置实用程序的“启动”项里不存在，在注册表的Run里也不在。（所以说它很流氓啊。）那么应该是附加在某个服务上。
现在要做的是知道这个病毒的具体情况。
开机启动后先别急着把那个记事本关了，它是证据所在。打开任务管理器，查看当前所有进程，会看到两个叫“KB20060111.exe”和“wincfgs.exe”的进程。伪装得还不错，KB打头的是系统补丁，不会以exe方式运行在进程里的！wincfgs看似系统配置，但是我什么都没做，怎么会出现配置进程？！现在kill掉它们，发现KB20060111.exe就是那个记事本程序，wincfgs.exe肯定就是cao纵KB20060111.exe的了。
开始在电脑上找它们吧。启动项目是和系统有关的，都应该在系统盘，大部分病毒感染的也是系统盘，所以打开系统盘开始搜它们。为了看到所有文件，你需要做下面一件事情：
从任何一个文件夹里，打开“工具”》“文件夹选项”》“查看”》，把“隐藏受保护的cao作系统文件”前的勾去掉，这样可以看到系统文件了；把“隐藏文件和文件夹”的选项切换到“显示所有文件和文件夹”，这样，我们就能看到系统里的所有文件，包括系统文件，包括病毒文件等等。
然后打开C:\Windows，发现了KB20060111.exe，是一个隐藏文件，记事本的图标，说明也是记事本。又在C:\Windows\System32下面发现了wincfgs.exe，也是隐藏文件，图标是一个问号。

三、具体解决过程：

找到了罪魁祸首，就该除掉它们，请按以下步骤来：
1、确保启动时打开记事本已经被关闭，还有进程里的wincfgs.exe已经被kill掉。
2、删除刚才找到的KB20060111.exe和wincfgs.exe文件；
3、打开注册表，从“开始”》“运行”里输入regedit，确定；
4、选中左栏的“我的电脑”，然后从菜单“编辑”里选择“查找”；
5、输入KB20060111，将找到的所有键删除（一次只能找一个结果，找下一个时请直接按F3，直到提示“注册表已搜索完毕”才算结束）；
6、把KB20060111在注册表里的键删完后，选中注册表左栏的“我的电脑”，现在开始找wincfgs，同样，将找到的所有键全部删除。
7、就这样，搞定了。
回答者：fuping111 - 首席执行官 十四级 10-10 11:00

病毒
用流行的杀毒软件可以杀掉
或者手工清除

先打开任务控制栏，将wincfgs.exe这个进程关闭
然后在windows－system32文件夹下删除wincfgs.exe文件

而后运行regedit打开注册表，按f3搜索wincfgs字眼
一般会搜出两个，将其键值清空即可

2现象：电脑开机自动打开一空白记事本
原因：是电脑种了蠕虫病毒Worm.Win32.Delf.aj
解决办法：
1、打开空记事本；
2、将下列内容拷贝到记事本中
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
3、另存 文件名 电脑开机自动打开一空白记事本.bat
4、双击运行 电脑开机自动打开一空白记事本.bat
5、重启电脑

由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.

[蠕虫简单分析]：

蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A

[发作现象]：

电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件

[行为分析]：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝"C:\windows\system32\wincfgs.exe"
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。

autorun.inf的内容：

[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe

shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe

desktop.ini的内容：

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。

[修改办法]
1、修改注册表
a.运行"regedit"启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索"wincfgs.exe"的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点"open"）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉"隐藏受保护的系统文件(推荐)"前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。

还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为"Wincfgs_kill.bat"（注意保存时选择文件类型为"所有文件"）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

然后运行,完毕后重启电脑

1、没有中毒
开始--运行--msconfig-启动选项卡
看看里面有没有记事本的启动项，删除就可以了。

2、或者是中毒了，呵呵。

关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。

推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.

你将记事本的快捷方法加到启动就行了，看看启动项有没这个。

也看看 msconfig 里面有没有。

在运行里输入msconfig回车,将启动项里的记事本文件前的对勾删除
或者直接点击“开始”菜单，然后在其中的“启动”里面把记事本删掉

点 开始--运行 然后在里面输入msconfig 选择“启动”选项卡 在里面把exe字样的勾掉

---

鹰手营子矿区19111625436： 我的电脑开机后会自动打开很多个记事本 - ？
镡虞慰宁： 朋友您好,首先很明显您的计算机是中病毒了,以前我用GHOST作系统的时候,一开机就自动出现记事本,但是你的是打开什么图标都出现记事本,所以为了安全起见,我还是建议你赶快...

鹰手营子矿区19111625436： 我一开机就自动弹出一个记事本. - ？
镡虞慰宁： 开机弹出空白记事本解决方案http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar下载解压后运行一下.通过u盘传播的一个木马,小心了!关于开机自动弹记事本病毒症状的解决办法 病毒文件:wincfgs.exe (c:\windows\system32\...

鹰手营子矿区19111625436： 电脑开机弹出一个记事本,不知道是什么 - ？
镡虞慰宁： 启动计算机时,记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行 症状 原因 解决方案 方法 1:删除 Desktop.ini 文件 方法 2:使用系统配置实用程序 (Msconfig.exe) 来 症状 在...

鹰手营子矿区19111625436： 我的电脑开机后会自动打开一个dssktop.ini的记事本文件 - ？
镡虞慰宁： 是 ＂dssktop.ini＂ 还是 ＂desktop.ini＂在 开始 -> 运行 -> 输入 msconfig 回车-> 在 ＂启动＂ 选项卡 -> 找下 有没有 你说的ini 文件名, 若有 把这项 钩 去掉. 点＂确定＂保存.还有一个地方你要检查一下 :开始 -》 程序 或者＂所有程序＂ -> “启动” 看里面有没有 *.ini 若有 删除.这应该是 流氓软件 留下的 垃圾文件.建议你用杀毒软件 和 Windows 清理助手 清扫一下

鹰手营子矿区19111625436： 电脑一开机弹出记事本？
镡虞慰宁： 病毒没有杀干净,推荐你用360系统急救箱修复.

鹰手营子矿区19111625436： 一开机就弹出一个里面有字母的记事本 - ？
镡虞慰宁： 方法 1:删除 Desktop.ini 文件 方法 2:使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目 具体请参考http://support.microsoft.com/kb/330132

鹰手营子矿区19111625436： 各位大虾:我的电脑一开机就打开了“我的文档”,这是怎么回事啊?怎么解决?希望各位大虾能够指点指点~~~谢谢!!!”？
镡虞慰宁： 他们说的都不对,你以前中过EXPLORER这个病毒,病毒在注册表里修改的数据没有改会来 为了以防万一,你还是不要用杀毒软件查,我交你一套方案: 1:打开任务管理器,看看是不是 两个EXPLORER.EXE进程,如果是就证明病毒没有...

鹰手营子矿区19111625436： 开机有desktop.ini记事本出来,怎么去掉?？
镡虞慰宁： desktop.ini是文件夹设置文件.保存的是文件夹的设置信息 _desktop.ini很有可能是病毒造成的,viking病毒 解决方法是强制删除: 开始—运行输入:del c:\_desktop.ini /f/s/q/a 强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除,如果你想删除d盘的_desktop.ini文件,把上面命令改为del d:\_desktop.ini /f/s/q/a即可,以此类推

鹰手营子矿区19111625436： 电脑不停自动打开Windows Media Player SOS 救命吖~~~ - ？
镡虞慰宁： 不停的自动打开Windows Media Player,有可能是木马病毒在作怪. 电脑关机后散热风扇还在运行?如果不拔掉电源,会一直运行吗?那有可能主板出问题了. 系统运行正常吗?比如开机,关机?平时会不会死机或蓝屏? 有一个办法可以判断问...

鹰手营子矿区19111625436： 每次关机总出现“打开记忆文件tmmr.rem发生错误“怎样消除这种显示?？
镡虞慰宁： rem是智能ABC输入法的记忆跟词库文件,如果找不到可以尝试从别的电脑上拷贝两个叫做“tmmr.rem”跟“user.rem”的rem文件覆盖到本机C:\\winodw\\system32下.或者把智能ABC输入法删除了,重新开机以后再装回去. 在资源管理器里任...