Ⅰ 為什麼我的電腦每次開機都會自動出現一個「記事本」出現在桌面
最近流行開機彈出空白記事本病毒,解決辦法
它會在系統中寫入下列東東:
1、添加了wincfgs進程。
2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在啟動項中添加了wincfgs自啟動項。
5、在注冊表中添加Load等自啟動項。
解決辦法
這個木馬是通過U盤傳播的,是很多朋友用U盤去列印文稿而感染的。
大家首先按ctrl+alt和del進任務管理器,打開進程將wincfgs.exe(木馬)進程結束,然後進「我的電腦」的C盤里的「documents and Settings」文件,然後選擇「工具」→「文件夾選項」選擇「顯示所有文件」,你就會發現怎麼有個隱藏用戶文件,把它刪除。
然後進「開始」--運行
輸入msconfig進「啟動」
將wincfgs.exe前的勾去掉。
再進「開始」--運行
輸入regedit進注冊表
選擇查找,在欄里輸入 wincfgs找到一個注冊表項刪一個,按F5刷新注冊表
一般會在下面兩個地方
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注冊表鍵里的鍵值內容。
最後找優化軟體如超級兔子或優化大師優化下
最後啟動機子,OK
也可以自己做個腳本來清除
復制下面文字到記事本,另存為「Wincfgs_kill.bat」(注意保存時選擇文件類型為「所有文件」)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然後運行,完畢後重啟電腦
或者去這里下個已經編輯好的批處理文件
http://kaolababy123.gbaopan.com/files/.gbp
http://www.cqeccs.com/qxhai/blog/article.asp?id=14
Ⅱ 用哪些組合鍵在電腦桌面上打開記事本
電腦上好用的桌面記事本小工具,題主可以選擇使用敬業簽,敬業簽有快捷鍵的功能,可通過一些便簽快捷鍵執行某些命令,敬業簽查看便簽快捷鍵的方法是:
電腦上打開敬業簽軟體,點擊便簽程序左上角的頭像圖標打開系統設置;
在軟體的基本設置中找到便簽快捷鍵項;
點擊即可打開便簽的快捷鍵列表進行查看,方便使用。
Ⅲ 如何讓電腦開機彈出一個記事本
出現這種情況,一般是軟體開機自起問題,可以嘗試以下方法解決:
1、開始--所有程序--「啟動」中如果有不須要開機的啟動程序或文件刪除。
2、使用第三方工具比如金山衛士、超級兔子等禁用不必要開機啟動的程序、服務等。
3、點擊「開始」--「運行」(或用快捷鍵「Windows鍵+R鍵」打開運行欄,輸入msconfig後回車(或確定)在「啟動「或「服務」裡面查找一下開機提示的選項,找到後將前面的勾去掉,按確定應用重啟電腦。啟動到桌面時會出現一個對話框,在對話框中添加對勾,確定即可。
4、去掉自啟動項:點擊「開始」--「運行」(或用快捷鍵「Windows鍵+R鍵」打開運行欄,輸入regedit回車打開注冊表編輯器,依次展開
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右側,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右側,看看有沒有你要找的選項,如果有刪除,重啟電腦即可。
Ⅳ 為什麼我的電腦在進入桌面的時候每次都會自己彈出個記事本呢
這是方法,絕對管用!每次開機,都會彈出一個空白記事本(但是運行msconfig啟動項,又沒的提示載入記事本)。雖然沒多大影響,但感覺肯定是有問題。偶移動硬碟(或優盤)插到USB口時,點擊盤符進入時,也會彈出空白記事本。隨後,瑞星注冊表監控程序顯示將修改為「HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe」。
會在每個磁碟根目錄下面生成一個desktop.ini(移動設備有的會創建autorun.inf).
解決方法:(可到這里下載批處理附件--解決開機自動打開記事本,直接一次解決)
1.批處理刪除注冊表修改:
復制下面文字到記事本,另存為「Wincfgs_kill.bat」(注意保存時選擇文件類型為「所有文件」)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移動設備解決方法(以優盤為例):
連接好USB後,打開我的電腦,點右鍵選擇打開(不要直接點擊打開或點「open」),然後打開菜單欄的"工具"->"文件夾選項"->"查看",去掉「隱藏受保護的系統文件(推薦)」前面的勾。刪除掉優盤裡面的desktop.ini,wincfgs.exe和autorun.inf
移動硬碟的手動刪除每個盤符下面的desktop.ini,wincfgs.exe和autorun.inf文件。 另外一種手動解決方法傳播途徑:U盤等移動存儲危害性:暫無破壞性,只是開機跳出記事本,殺毒軟體不能查出病毒。
手動刪除方法:
用任務管理器或者木馬殺客或者HijackThis結束wincfgs進程,
刪除C:\WINDOWS\KB20060111.exe(也許文件名不同,和記事本一樣的藍色圖標)
和C:\windows\system32\wincfgs.exe(黃色問號圖標的隱藏系統文件)。
開始-運行-regedit,進入注冊表,搜索注冊表刪除wincfgs.exe
比如刪除注冊表以下項/子項:沒有的話當然不用刪除了!!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。 此現象是蠕蟲行為,特此提醒廣大網友警惕。
這個蠕蟲目前絕大多數的主流殺毒軟體都可以查殺,請發現此現象的朋友升級殺毒軟體進行殺毒!
以下是對此蠕蟲做的一些簡單分析:蠕蟲名稱:Worm.Win32.Delf.aj(AVP)
蠕蟲別名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕蟲大小:47,104位元組
加殼方式:UPX
MD5:
CRC32:100A382A
發作現象:
電腦開機時會自動彈出記事本,會生成wincfgs.exe、KB20060111.exe等文件
行為分析:
1. 在注冊表中創建USBSpyRunMutex互斥量,避免重復感染。
2. 在系統中生成
C:\%system%\wincfgs.exe(系統、隱藏、只讀屬性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 位元組,非病毒,是記事本程序)
3. 在注冊表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load =「C:\windows\system32\wincfgs.exe」
4. 在移動設備中生成RECYCLER\RECYCLER目錄和autorun.inf,在這個目錄下生成autorun.exe、desktop.ini。
autorun.inf的內容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的內容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可見,當含有病毒的移動設備接入電腦時,蠕蟲會被自動運行。
Ⅳ 怎麼在電腦桌面下面加個直接點的記事本
你好,不知道你用的是什麼系統如果你用的windows 7的話,那麼你打開一個記事本,然後在任務欄上的記事本圖標上點擊滑鼠右鍵,選擇「將此程序鎖定到任務欄」 即可
如果你用的是windows xp 的話,選擇:開始--程序--附件--記事本(滑鼠右鍵)--發送到桌面快捷方式,然後回到桌面,將記事本的快捷方式復制到
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch
文件夾里就可以了
希望我的回答對你會有幫助,如果以上回答沒有解決你的問題,請追問詳述,當然也可以直接 HI 我,我網路隨時在線,謝謝!
Ⅵ 如何在電腦桌面上顯示記事本
要想在電腦桌面上顯示記事本,首先應該安裝相對應的軟體,記事本軟體有很多,但是可以在桌面上懸浮並操作的,推薦您使用敬業簽。敬業簽是一款功能比較全面的桌面便簽軟體,分為個人便簽和團隊協作便簽,主要功能包括:雲儲存、多端雲同步、提醒待辦事項、時間管理、標記已完成、時間軸和月視圖等。
Ⅶ 每次開機後,電腦桌面上總會彈出一個記事本,這是病毒嗎,怎麼才能讓它不出現呢
方法 1:刪除 Desktop.ini 文件
啟動 Windows 資源管理器。(俗稱 我的電腦 )
在「工具」菜單上,單擊「文件夾選項」,然後單擊「查看」選項卡。
在「高級設置」框中,保證「隱藏已知文件類型的擴展名」復選框和「隱藏受保護的操作系統文件」復選框沒有打鉤,然後單擊「確定」。
刪除包含本文前述「症狀」部分介紹的文本行的所有 Desktop.ini 文件。為此,請按照下列步驟操作:
找到下列每一個文件夾,右鍵單擊「Desktop.ini」文件(如果此文件夾中有該文件),然後單擊「打開」:
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
檢查該文件是否包含以下行:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果該文件包含這些行,請右鍵單擊此文件,單擊「刪除」,然後在提示您確認刪除時單擊「是」。
重新啟動計算機,檢查該問題是否已解決。
方法 2:使用系統配置實用程序 (Msconfig.exe) 來禁用啟動項目
單擊「開始」,然後單擊「運行」。
在「打開」框中,鍵入 msconfig,然後單擊「確定」。
單擊「啟動」選項卡。
單擊以清除「啟動項目」列中那些在對應的「位置」列中作為「公用啟動」項列出的所有「桌面」項旁邊的復選框,這些項還位於下列所有位置中(如「命令」列中所示):
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
單擊「確定」以退出系統配置實用程序。
重新啟動計算機,檢查該問題是否已解決。
上述分區名字為C是假設你的系統盤是C盤
Ⅷ 怎樣在電腦背景屏幕上弄記事本
新建一個記事本然後寫上你要的內容.然後保存為HTML格式.然後在桌面屬性\背景\瀏覽\把你做的記事本加進去就行了
Ⅸ 如何在電腦桌面上安裝工作記事本,可以提醒不同時間的事情安排
1、首先電腦桌面點擊右鍵,點擊「小工具」。
Ⅹ 電腦桌面顯示記事本要怎麼設置
在電腦桌面上顯示記事內容可參考如下步驟(以win7系統為例):
打開電腦程序,找到系統附件;
從附件裡面添加便箋小工具到電腦桌面;
在便箋上創建記事內容即可,備忘的事項會直至在桌面顯示。
Windows系統的電腦上,還可以安裝敬業簽雲便簽pc軟體記事備忘,雲便簽電腦版直接在桌面上顯示備忘事項,待辦事項可以分類管理。