Ⅰ 为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面
最近流行开机弹出空白记事本病毒,解决办法
它会在系统中写入下列东东:
1、添加了wincfgs进程。
2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。
解决办法
这个木马是通过U盘传播的,是很多朋友用U盘去打印文稿而感染的。
大家首先按ctrl+alt和del进任务管理器,打开进程将wincfgs.exe(木马)进程结束,然后进“我的电脑”的C盘里的“documents and Settings”文件,然后选择“工具”→“文件夹选项”选择“显示所有文件”,你就会发现怎么有个隐藏用户文件,把它删除。
然后进“开始”--运行
输入msconfig进“启动”
将wincfgs.exe前的勾去掉。
再进“开始”--运行
输入regedit进注册表
选择查找,在栏里输入 wincfgs找到一个注册表项删一个,按F5刷新注册表
一般会在下面两个地方
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
最后找优化软件如超级兔子或优化大师优化下
最后启动机子,OK
也可以自己做个脚本来清除
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑
或者去这里下个已经编辑好的批处理文件
http://kaolababy123.gbaopan.com/files/.gbp
http://www.cqeccs.com/qxhai/blog/article.asp?id=14
Ⅱ 用哪些组合键在电脑桌面上打开记事本
电脑上好用的桌面记事本小工具,题主可以选择使用敬业签,敬业签有快捷键的功能,可通过一些便签快捷键执行某些命令,敬业签查看便签快捷键的方法是:
电脑上打开敬业签软件,点击便签程序左上角的头像图标打开系统设置;
在软件的基本设置中找到便签快捷键项;
点击即可打开便签的快捷键列表进行查看,方便使用。
Ⅲ 如何让电脑开机弹出一个记事本
出现这种情况,一般是软件开机自起问题,可以尝试以下方法解决:
1、开始--所有程序--“启动”中如果有不须要开机的启动程序或文件删除。
2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
3、点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入msconfig后回车(或确定)在“启动“或“服务”里面查找一下开机提示的选项,找到后将前面的勾去掉,按确定应用重启电脑。启动到桌面时会出现一个对话框,在对话框中添加对勾,确定即可。
4、去掉自启动项:点击“开始”--“运行”(或用快捷键“Windows键+R键”打开运行栏,输入regedit回车打开注册表编辑器,依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧,HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧,看看有没有你要找的选项,如果有删除,重启电脑即可。
Ⅳ 为什么我的电脑在进入桌面的时候每次都会自己弹出个记事本呢
这是方法,绝对管用!每次开机,都会弹出一个空白记事本(但是运行msconfig启动项,又没的提示加载记事本)。虽然没多大影响,但感觉肯定是有问题。偶移动硬盘(或优盘)插到USB口时,点击盘符进入时,也会弹出空白记事本。随后,瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe”。
会在每个磁盘根目录下面生成一个desktop.ini(移动设备有的会创建autorun.inf).
解决方法:(可到这里下载批处理附件--解决开机自动打开记事本,直接一次解决)
1.批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移动设备解决方法(以优盘为例):
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的"工具"->"文件夹选项"->"查看",去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。 另外一种手动解决方法传播途径:U盘等移动存储危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒。
手动删除方法:
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程,
删除C:\WINDOWS\KB20060111.exe(也许文件名不同,和记事本一样的蓝色图标)
和C:\windows\system32\wincfgs.exe(黄色问号图标的隐藏系统文件)。
开始-运行-regedit,进入注册表,搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项:没有的话当然不用删除了!!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。 此现象是蠕虫行为,特此提醒广大网友警惕。
这个蠕虫目前绝大多数的主流杀毒软件都可以查杀,请发现此现象的朋友升级杀毒软件进行杀毒!
以下是对此蠕虫做的一些简单分析:蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:
CRC32:100A382A
发作现象:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
行为分析:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load =“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
Ⅳ 怎么在电脑桌面下面加个直接点的记事本
你好,不知道你用的是什么系统如果你用的windows 7的话,那么你打开一个记事本,然后在任务栏上的记事本图标上点击鼠标右键,选择“将此程序锁定到任务栏” 即可
如果你用的是windows xp 的话,选择:开始--程序--附件--记事本(鼠标右键)--发送到桌面快捷方式,然后回到桌面,将记事本的快捷方式复制到
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch
文件夹里就可以了
希望我的回答对你会有帮助,如果以上回答没有解决你的问题,请追问详述,当然也可以直接 HI 我,我网络随时在线,谢谢!
Ⅵ 如何在电脑桌面上显示记事本
要想在电脑桌面上显示记事本,首先应该安装相对应的软件,记事本软件有很多,但是可以在桌面上悬浮并操作的,推荐您使用敬业签。敬业签是一款功能比较全面的桌面便签软件,分为个人便签和团队协作便签,主要功能包括:云储存、多端云同步、提醒待办事项、时间管理、标记已完成、时间轴和月视图等。
Ⅶ 每次开机后,电脑桌面上总会弹出一个记事本,这是病毒吗,怎么才能让它不出现呢
方法 1:删除 Desktop.ini 文件
启动 Windows 资源管理器。(俗称 我的电脑 )
在“工具”菜单上,单击“文件夹选项”,然后单击“查看”选项卡。
在“高级设置”框中,保证“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框没有打钩,然后单击“确定”。
删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此,请按照下列步骤操作:
找到下列每一个文件夹,右键单击“Desktop.ini”文件(如果此文件夹中有该文件),然后单击“打开”:
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
检查该文件是否包含以下行:
[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果该文件包含这些行,请右键单击此文件,单击“删除”,然后在提示您确认删除时单击“是”。
重新启动计算机,检查该问题是否已解决。
方法 2:使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
单击“开始”,然后单击“运行”。
在“打开”框中,键入 msconfig,然后单击“确定”。
单击“启动”选项卡。
单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框,这些项还位于下列所有位置中(如“命令”列中所示):
c:\Documents and Settings\All Users\Start Menu\Programs\Startup
c:\Documents and Settings\All Users\Start Menu\Programs
c:\Documents and Settings\All Users\Start Menu
单击“确定”以退出系统配置实用程序。
重新启动计算机,检查该问题是否已解决。
上述分区名字为C是假设你的系统盘是C盘
Ⅷ 怎样在电脑背景屏幕上弄记事本
新建一个记事本然后写上你要的内容.然后保存为HTML格式.然后在桌面属性\背景\浏览\把你做的记事本加进去就行了
Ⅸ 如何在电脑桌面上安装工作记事本,可以提醒不同时间的事情安排
1、首先电脑桌面点击右键,点击“小工具”。
Ⅹ 电脑桌面显示记事本要怎么设置
在电脑桌面上显示记事内容可参考如下步骤(以win7系统为例):
打开电脑程序,找到系统附件;
从附件里面添加便笺小工具到电脑桌面;
在便笺上创建记事内容即可,备忘的事项会直至在桌面显示。
Windows系统的电脑上,还可以安装敬业签云便签pc软件记事备忘,云便签电脑版直接在桌面上显示备忘事项,待办事项可以分类管理。