电脑开机时，自动弹出记事本窗口

电脑开机跳出一个记事本窗口显示~

操作步骤如下：

1、首先打开开始菜单，输入“msconfig”，按键盘上的“enter”键。





2、弹出对话框“系统配置”，点击“系统配置”对话框中的“启动”。





3、然后进入新的界面，将希望取消的开机启动项的“启动项目”前的对勾取消。





4、然后进入新的界面，选择“重新启动”或者“退出而不重新启动”，然后开机就不会出现了。

第1步：修改文件夹选项
打开“Computer”窗口，依次选择“Organize→Folder and search options ”，打开“Folder Options”对话框，切换到“View”选项卡，在“Hidden files and folders”下选择“Show hidden files,folers,and drives”，同时取消“Hide protected operations system files(Recommended)”，确认之后关闭对话框。
第2步：删除文本文件
按下键盘上的Win键，在搜索框中输入“shell:startup”，按下回车键之后，将搜索出的desktop.ini直接删除；继续输入“shell:common startup”，将搜索出的desktop.ini删除。
重启就OK啦

一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

这是个病毒啊，要么弄个杀毒软件杀杀，要么重装一下系统

把记事本程式删去吧

我同学的机子就是这样的.
其实这没有什么,该记事本是某些程序运行时的组件而被以记事本的形势所打开.你只要在开始菜单-程序-启动中删除该记事本即可!!
它不是病毒!!!!!!!

---

乐昌市18535618088： 电脑开机跳出一个记事本窗口显示 - ？
字战复方： 操作步骤如下:1、首先打开开始菜单,输入“msconfig”,按键盘上的“enter”键.2、弹出对话框“系统配置”,点击“系统配置”对话框中的“启动”.3、然后进入新的界面,将希望取消的开机启动项的“启动项目”前的对勾取消.4、然后进入新的界面,选择“重新启动”或者“退出而不重新启动”,然后开机就不会出现了.

乐昌市18535618088： 电脑开机时为什么老是自动打开一个记事本文档 - ？
字战复方： 这种情况,大多为修改了系统desktop配置文件所致,要修改它们,必须先显示隐藏文件,在资源管理器窗口,点击“布局”下拉菜单,选择“文件夹和搜索选项”.在“查看”的选项卡,把“隐藏受保护的操作系统文件“和”隐藏已知文件扩...

乐昌市18535618088： 为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面? - ？
字战复方： 最近流行开机弹出空白记事本病毒,解决办法 它会在系统中写入下列东东: 1、添加了wincfgs进程. 2、在windows\system32\下添加了wincfgs.exe文件. 3、在windows\添加了KB20060111.exe文件. 4、在启动项中添加了wincfgs自启动项. ...

乐昌市18535618088： 电脑每次开机时都会自动弹出一个记事本,怎么取消呀 - ？
字战复方： 你好朋友, 进入注册表,查找,点开始---运行,输入regedit “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\” 删除Run下面的相应项就可以了; 或者在“开始”→“运行”处输入“msconfig”,把启动下面相应的那个程序前面的“√”去掉,重新启动计算机就可以了. 另外请检查一下病毒 祝你成功.

乐昌市18535618088： 为什么我的电脑开机后会自动打开一个记事本 - ？
字战复方： 1、开始--所有程序--“启动”中如果有不须要开机的启动程序或文件删除.2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等.3、点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入...

乐昌市18535618088： 使电脑开机进桌面就弹出记事本怎么办?使电脑开机就弹出记事本怎么办 ？
字战复方： 记事本就不必了,人家也容易就把它禁用的,按照你的想法是可以在记事本中输入文字之后,在启动文件夹中创建一个快捷方式,命令行为C:\Windows\System32\notepad.exe 路径\文件名.txt.我还有一个更好的办法,即选择“控制面板”/“管理工具”/“本地安全策略”的“本地策略”/“安全选项”中双击交互式登录:用户试图登录时的消息标题,设置一个警告框的标题,如注意,双击交互式登录:用户试图登录时的消息文字,设置你想说的警示性语言,比如不要随便动我的电脑等等,这样计算机启动时,就会弹出这个警告框来,你必须点确定才能继续,这样更让人能够引起注意,弄得吓人一点还能吓跑几个菜鸟.

乐昌市18535618088： 我的电脑最近每次开机,就自动弹出一个desktop,名为记事本的,怎么会这样? - ？
字战复方： desktop是桌面的意思,像这种情况应该是中毒引起的,因为一般情况下记事本文件是不会自己跑出来的,除非你设置了开机自动打开记事本,可能是病毒感染了你的EXPLORER.EXE文件引起的,你先杀毒一下,然后用杀软修复一下IE,这样可以修复桌面常用图标和清除活动桌面,其中也带有清除危险的自启动项.

乐昌市18535618088： 我启动电脑之后,为什么总是自动弹出记事本窗口,请高手解决... - ？
字战复方： 看开始-程序-启动里有什么东西,删除就可以了.如果没有,在开始-运行里输入MSCONFIG 看启动里有没有,有的话,把复选框点空就可以啦

乐昌市18535618088： 为什么开启计算机时老弹出一个记事本窗口? - ？
字战复方： 开始-运行-msconfig-启动 把NotePAD.exe前面的对勾去掉然后从起计算机

乐昌市18535618088： 开机时总是出现记事本,怎么解决? - ？
字战复方： 一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本.偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)). 由于这种情况都是在使用了钊缟僚痰囊贫