电脑开机总出现记事本是怎么回事呀 电脑一开机就出现个desktop.ini 的记事本是怎么回事

作者&投稿:保砍 (若有异议请与网页底部的电邮联系)
开机自动打开记事本的解决方法
最近我的两个同学的本本相继出现开机自动打开记事本的状况,觉得蹊跷上网找了下这是方法,绝对管用!每次开机,都会弹出一个空白记事本(但是运行msconfig启动项,又没的提示加载记事本)。虽然没多大影响,但感觉肯定是有问题。偶移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。随后,瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe”。

会在每个磁盘根目录下面生成一个desktop.ini(移动设备有的会创建autorun.inf).

解决方法:(可到这里下载批处理附件--解决开机自动打开记事本,直接一次解决)

1.批处理删除注册表修改:

复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

2.移动设备解决方法(以优盘为例):

连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"->"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和autorun.inf

移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。 另外一种手动解决方法传播途径:U盘等移动存储危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒。
手动删除方法:
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,
删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)
和C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项:没有的话当然不用删除了!!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。 此现象是蠕虫行为,特此提醒广大网友警惕。
这个蠕虫目前绝大多数的主流杀毒软件都可以查杀,请发现此现象的朋友升级杀毒软件进行杀毒!
以下是对此蠕虫做的一些简单分析:蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
发作现象:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
行为分析:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load =“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。

可能是开机后自动运行了吧
点开始--运行--输入msconfig,在里边一个启动项,把笔记本的前的对勾去掉就行了

自动运行了吧

有病毒啊

电脑一开机总是跳出来一个记事本怎么回事~

出现这种情况,一般是软件开机自起问题,可以尝试以下方法解决:
  1、开始--所有程序--“启动”中如果有不须要开机的启动程序或文件删除。
  2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
  3、点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入msconfig后回车(或确定)在“启动“或“服务”里面查找一下开机提示的选项,找到后将前面的勾去掉,按确定应用重启电脑。启动到桌面时会出现一个对话框,在对话框中添加对勾,确定即可。
  4、去掉自启动项:点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入regedit回车打开注册表编辑器,依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧,看看有没有你要找的选项,如果有删除,重启电脑即可。

一、删除文件。

1)删除Desktop.ini 文件,首先启动windows资源管理器,然后点击上方菜单栏上的“工具-文件夹选项”;



2)然后在弹出来的文件夹选项窗口中切换到“查看”选项卡,然后在高级设置框下,找到并取消勾选“隐藏已知文件类型的扩展名”和“隐藏受保护的操作系统文件”,点击确定;



3)然后按照下面的路径找到每一个文件夹,如果文件夹里面有看到“Desktop.ini”文件的话,就鼠标右击选择打开,
drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
drive:\Documents and Settings\All Users\Start Menu\Programs
drive:\Documents and Settings\All Users\Start Menu
其中 drive 是安装 Windows 的驱动器。
二、也可以使用电脑管家清理启动项。
点击“启动项”


禁用不必要的启动项即可。

电脑每次启动会弹出一个记事本的页面!该怎么设置?
答:这是个病毒,没什么害处,只是烦人.在 进程管理器 里有个wincfg什么文件的,你把它结束,再在C:\WINDOWS下面删除掉,最后"运行"里msconfig,取消它的启动.

电脑开机要自动弹个记事本是杂回事哦
答:应该是个病毒或木马,以前我也出现过,对机子好象没什么损坏,不过还是杀下毒和木马比较好。如果不想杀也不想看,那就把那个记事本文件删掉,在C盘,具体路径忘了,用搜索搜下文件名

我的电脑最近一开机就回冒出一个打开的记事本,是怎么回事?
答:中毒了,用卡巴斯基查一下,再清理一下注册表应该可以,也可以清除下列文件 c\windows\system32\wincfgs.exe c\windows\KB20060111.EXE 在清理注册表

开机后桌面自动出现一个记事本,请问这是怎么回事?
答:开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的...

为什么电脑屏幕上会时不时自动跳出记事本?
答:2、显卡温度过高或显卡不兼容或损坏,如果温度过高清一下灰,如果风扇有问题,更换散热风扇。3、恢复BIOS默认值,清一下内存、显卡等硬件的灰尘,检查一下内存、显卡是否不兼容或有故障(有时内存故障也花屏)。4、如果不经常出现花屏,关机在开机就可以了,最多开机按F8不动到高级选项出现在松手,选“...

电脑的所有程序打开后,都变成记事本了,怎么回事?
答:电脑打开什么软件,都变为记事本程序,很可能是病毒造成的,或者是文件关联出现错误等等,解决方法如下。\r\n\r\n方法一:杀毒\r\n1)用360,金山等杀毒软件,对电脑进行全盘杀毒。\r\n2)然后对系统进行修复,包括关联修复。\r\n\r\n方法二:修复关联\r\n1)用注册表来修复,开始->运行->然后...

系统安装完开机弹出记事本解决办法
答:最近看到好多网友询问,在重新装完系统,开机的时候会弹出记事本选项,每次都要手动关闭,这通常和我们使用了恶意的PE系统导致的,下面小 编为大家分析下碰到此种情况,具体解决办法,希望对大家有所帮助 删除问题文件;首先关闭电脑的文件保护选项,打开桌面 “计算机”图标,进入磁盘界面,点击上方 【查看...

我每次开机都会弹出空白记事本该怎么办???
答:含有病毒的移动设备接入电脑时,蠕虫会被自动运行。开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事...

开机就弹出一个记事本,。。。
答:如果打不开msconfig.exe的话,可以用第三方软件了,不过我不用,所以没什么好推荐的。在这里细讲一下在注册表中修改的办法吧。首先在运行中打开注册表regedit.exe。依次进入[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 在右面找到相关的自动打开记事本的键值,将其删除即可。

电脑开机后总会先弹出一个空白的记事本,是怎么回事?
答:最近的病毒,从优盘或者移动硬盘传播感染,诺顿可以把这个病毒杀调,但是你运行过这个病毒后,他的表面现象就是会开机自动打开记事本,你新建一个批处理文件,内容如下:echo off tskill KB20060111 tskill wincfgs del %windir%\kb20060111.exe del %windir%\system32\wincfgs.exe reg delete "HKEY_...