每次开机前都会出现一个记事本,只有确定后才能竟如系统?

作者&投稿:越忠 (若有异议请与网页底部的电邮联系)
电脑开机会出现记事本文件 如下图 为什么??~

开机弹出文件夹或提示框(以下方法不是说都用你可以选择使用)
1、开始/所有程序/“启动”中如果有这个文件夹的快捷方式删除(如果第1项已经解决下面就可不做了)。

2、下载超级兔子,选打造自己的系统/启动程序,有启动项选项,可以取消或可以在加上或彻底删除(或360卫士、金山卫士等软件也有这个功能)。

3、点击"开始"/运行/输入msconfig后回车/点击"启动"/在里面查找一下开机提示的选项,找到后将前面的勾去掉,按确定应用即可。重启电脑后,启动到桌面时会出现一个对话框,在对话框中添加对勾,确定即可。

4、去掉自启动项(上面找不到在这里找找,这里有的可能性大)
开始/运行输入regedit回车打开注册表编辑器,依次展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]在右侧,
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]在右侧,
看看有没有你要找的选项,如果有删除,重启电脑即可。

5、如果上述方法无效在按下面的方法试试;开始/程序/附件/系统工具/计划任务,把里面的计划任务全删除了。

如果上面没有的话,在第四项和第五项里面找,在不行下载Win清理助手清理错误的开机启动项和木马,在不行还原系统或重装。

找一下C盘windows文件夹的123.bat,还有nwk然后删除。
然后清理启动项。
按住键盘上微软徽标键的同时,按下 R 键,就会弹出”运行“的界面,输入”msconfig“点击确定;


2、进入”系统配置“的界面后,选择”启动“选项卡,将不需要开机启动的软件前面的勾取消,然后点击确定;
方法二、使用电脑管家清理启动项。
点击“启动项”
禁用不必要的启动项即可。

一种病毒,最简单的是恢复系统或重装系统。
当然手动杀掉也好,其实杀毒就几步:

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)。
4、删除C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上,搜索"KB20060111.exe",删除找到的项/值,按F3键查找下一个并删除项/值,直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除,如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***,选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹(也是隐藏文件)即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体:

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘,再插上就可以了.
6、结束.

=================================================================
这个比较详细,你可以看看,不过其实上边的已经够用了:

一开机就弹出个无标题的记事本,但是运行msconfig启动项,又没的提示加载记事本,移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备:
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"- >"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

开机弹出空白记事本解决方案(我下了看了看,其实就是卡巴斯基,不是病毒,下不下无所谓的)
http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar
下载解压后运行一下。

这个木马是通过U盘传播的,是很多朋友用U盘去打印文稿而感染的。

大家首先按ctrl+alt和del进任务管理器,打开进程将wincfgs.exe(木马)进程结束,然后进“我的电脑”的C盘里的“documents and Settings”文件,然后选择“工具”→“文件夹选项”选择“显示所有文件”,你就会发现怎么有个隐藏用户文件,把它删除。

然后进“开始”--运行

输入msconfig进“启动”

将wincfgs.exe前的勾去掉。

再进“开始”--运行

输入regedit进注册表

选择查找,在栏里输入 wincfgs找到一个注册表项删一个,按F5刷新注册表
一般会在下面两个地方
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。

最后找优化软件如超级兔子或优化大师优化下

最后启动机子,OK

也可以自己做个脚本来清除
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

或者去这里下个已经编辑好的批处理文件
http://kaolababy123.gbaopan.com/files/73e4c85007a34f0b9f6b4ff7d7e2a12f.gbp

估计你中毒了吧,升级你的杀毒软件,杀毒试试

肯定是病毒。杀毒吧。

运行—MSCONFIG—禁用


每次开机都会弹出一个C:\\Documents的文件夹
次开机都会弹出一个C:\\Documents的文件夹,解决办法:1.这种情况,大多为修改了系统desktop配置文件所致,要修改它们,必须先显示隐藏文件,在资源管理器窗口,点击“布局”下拉菜单,选择“文件夹和搜索选项”。2.在“查看”的选项卡,把“隐藏受保护的操作系统文件“和”隐藏已知文件扩展名“前面的勾去...

为什么每次开机都显示一个这个?
查了一下,一种情况是你没有安装AMD显卡驱动,你可以先到设备管理器里查看一下显卡是否已经安装,如没有可以到官网或驱动精灵下载安装对应驱动 如果发现已经安装过,却还是跳出这个信息,这种情况我网上查了一下,貌似是因为驱动版本不兼容导致,需要进系统安全模式将驱动卸载后解决,具体看下面的帖子截图:...

台式电脑每次开机的时候会闪出一下(就一次)自动调整然后正常开机进入系 ...
应该是显示器的问题,因为如果是软件问题的话,一般恢复出厂设置后就不会出现(因为以前没有),可是现在每次开机都会闪一下,然后自动调整,应该是显示器接收信号的时候定位部分出现故障。显示器接通电源后,会自动检测时候有输入信号,当产生输入信号的时候,显示器会根据输入信号(例如分辨率、刷新频率等)...

电脑开机前会弹出一个对话框怎么回事啊,持续好久了
第一次重新启动,没有问题,不过Rebot.exe已经在开始菜单里的启动项里了!而且在C:\\……\\「开始」菜单\\程序\\启动\\Reboot.exe 有它了,哈哈哈,他的大小和信息与在C盘中搜索Reboot.exe,发现在C:\\WINDOWS\\pss有四个文件,分别是boot.ini.backup,Reboot.exeStartup,system.ini.backup,win.ini.backup,中的Reboot.exe...

电脑每次开机都会出现上次非正常关机的蓝屏,按回车后可进入windows。否则...
那是windows的调试器[chkdsk.exe]在工作 原理是:如果在系统启动时有发现异常,会在这次启动时运行调试器一检查错误。一般的会给用户选择是否调试(选择方式是按任意键退出,不按就自动执行)。一般调试器的都是由于系统的不正常引起的。比如:非正常关机,断电源,系统损坏。。。当然,硬件的不正常也会...

电脑开机时会先显示一个图片后才能登陆怎么办?
电脑不启动故障,首先要了解的起动过程,当我们按下电源开关时,电源就开始向主板和其它设备供电,此时电压还没有完全稳定,主板控制芯片组会根据CMOS中的CPU主频设置向CPU发出一个Reset(重置)信号,让CPU初始化,电压完全稳定后,芯片组会撤去Reset信号,CPU马上从地址FFFF0H处执行一条跳转指令,跳到系统BIOS中真正的启动代码...

电脑每天第一次开机都会出现问题
2)如果是硬件问题引起的,建议检修一下去。3)另外就是与您关机前的不当操作有关系吧?比如:玩游戏、看视频、操作大的东西、使用电脑时间长造成的卡引起的吧?或下载了不合适的东西,故障不会无缘无故的发生吧?如果是这个问题引起的,反复开关机试试,放一段时间试试,确实不可以就重装系统吧,...

为什么没次开机都会弹出个应用错误的东西?(附图)
看过其中一个修复方法是,把系统还原到系统初始的状态下。建议将IE升级到了6.0。 例二:有些应用程序错误: “0x7cd64998” 指令参考的 “0x14c96730” 内存。该内存不能为 “read”。解决方法:Win XP的“预读取”技术这种最佳化技术也被用到了应用程序上,系统对每一个应用程序的前几次启动情况进行分析,然后...

电脑每天第一次开机都会出现花屏的现象,重启过后恢复正常,请问是什么原 ...
有三种可能,以前我的电脑也有这样的毛病,第一是操作系统的问题,重装个别的版本,第二是显卡驱动和主板驱动有冲突,换个新的显卡驱动试试,第三就是电源供电不足,找个别人的比你大功率的电源试试。

我的电脑开机在进入系统输密码前会发出一声异常的“嘟”
估计C盘有坏扇区。系统分区-属性-工具-查错-开始检查,把里面的2个勾去掉,确定重新启动,以后开机就不会弹出那个扫描过程了。。必要的话各个分区都要这样设置一遍。。还有就是你的硬盘是不是出问题了,一般开机扫描硬盘恢复系统文件错误后下次开机就不会再出现那个扫描过程了。。。但你的看起来次次都...

昂昂溪区15623434982: 电脑一开机就会出现一个记事本怎么回事?如何解决? -
郁娜甘露: 开机弹出文件夹或提示框(以下方法不是说都用你可以选择使用) 1、开始/所有程序/“启动”中如果有这个文件夹的快捷方式删除(如果第1项已经解决下面就可不做了).2、下载超级兔子,选打造自己的系统/启动程序,有启动项选项,可以...

昂昂溪区15623434982: 为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面? -
郁娜甘露: 最近流行开机弹出空白记事本病毒,解决办法 它会在系统中写入下列东东: 1、添加了wincfgs进程. 2、在windows\system32\下添加了wincfgs.exe文件. 3、在windows\添加了KB20060111.exe文件. 4、在启动项中添加了wincfgs自启动项. ...

昂昂溪区15623434982: 电脑每次开机时都会自动弹出一个记事本,怎么取消呀 -
郁娜甘露: 你好朋友, 进入注册表,查找,点开始---运行,输入regedit “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\” 删除Run下面的相应项就可以了; 或者在“开始”→“运行”处输入“msconfig”,把启动下面相应的那个程序前面的“√”去掉,重新启动计算机就可以了. 另外请检查一下病毒 祝你成功.

昂昂溪区15623434982: 如何解决电脑开机出现一个记事本的问题? -
郁娜甘露: 启动计算机时,记事本启动并带有“[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\System32\Shell32.dll,-21787”行 症状 原因 解决方案 方法 1:删除 Desktop.ini 文件 方法 2:使用系统配置实用程序 (Msconfig.exe) 来 症状 在...

昂昂溪区15623434982: 高手:开机时都会出现一个记事本,怎样处理? -
郁娜甘露: 如果是windows操作系统那么第一步首先看一看:开始-》程序-》启动-》【如果是空,那么到第二步】【如果不是空,是一个文件,可能是你一开机就打开的记事本,那么右击键,删除】第二步开始-》程序-》运行【在里面输入msconfig】会弹出一个对话框,选择启动,启动项目可能有很多,找到你讨厌的那个,然后把那个钩钩去掉. 重新启动计算机,就没有了.说明:可能还会出现那个记事本,那是可能中了流氓软件或者病毒,它把那个记事本设置为第一启动项.

昂昂溪区15623434982: 我的电脑最近每一开机,就自动弹出一个记事本~郁闷! -
郁娜甘露: wincfgs病毒解决方案--开机弹出空白记事本(ty060522) [日期:2006-05-22] 来源:天佑系统安全小组 作者:LINZI [字体:大 中 小] 专杀程序(Linzi提供).http://202.202.240.251/UploadFace/tykill.rar 可以查杀移动盘病毒 天佑网络工作室编写....

昂昂溪区15623434982: 开机自动出现一个记事本文件,是什么原因啊?
郁娜甘露: 不用这么复杂,你在运行里输入msconfig,然后在启动项里面删掉记事本的启动项就可以了!再注销一下,看看,是不是没有了!

昂昂溪区15623434982: 笔记本电脑每次启动都会出现记事本 -
郁娜甘露: 记事本设置成了开机自启,取消开机自启即可.1、删除Desktop.ini文件,启动 Windows 资源管理器.(俗称 我的电脑 .2、在“工具”菜单上,单击“文件夹选项”,然后单击“查看”选项卡. 3、在“高级设置”框中,保证“隐藏已知文件...

昂昂溪区15623434982: 电脑每次开机都会出现一个记事本 -
郁娜甘露: 点开始----程序----启动---看里面有没有这个,有的话就删掉

昂昂溪区15623434982: 电脑每次开机都会弹个记事本出来怎样解决啊 -
郁娜甘露: 你的系统可能用ghost盘做的,往往存在这个问题 在打开运行,输入msconfig 点启动,把记事本的那项点掉 下次启动就没有问题了

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网