计算机启动时自动打开记事本是怎么为什么？如何去处。

2025-03-05 08:34:44

推荐回答（5个）

回答1：

电脑启动时打开记事本

一、症状描述：电脑启动时打开记事本。

二、症状分析：启动时打开的程序一般在电脑启动项里。
1、普通的启动在“开始”》“所有程序”》“启动”下，比如qq默认安装后会每次开机启动，它就是复制一个快捷方式在这启动目录下；
2、系统服务的启动在系统配置实用程序（“开始”》“运行”》msconfig）里，从这里可以看到每次启动加载的程序，通过修改这里可以禁用部分不想开机就启动的程序，但是请谨慎，很多是系统服务，不得不加载，所以别随意修改。
3、注册表里也保存了启动项目。在HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/Windows/CurrentVersion/Run下面所有键值就是开机启动的项目。

这个病毒在“启动”目录下不存在，在系统配置实用程序的“启动”项里不存在，在注册表的Run里也不在。（所以说它很流氓啊。）那么应该是附加在某个服务上。
现在要做的是知道这个病毒的具体情况。
开机启动后先别急着把那个记事本关了，它是证据所在。打开任务管理器，查看当前所有进程，会看到两个叫“KB20060111.exe”和“wincfgs.exe”的进程。伪装得还不错，KB打头的是系统补丁，不会以exe方式运行在进程里的！wincfgs看似系统配置，但是我什么都没做，怎么会出现配置进程？！现在kill掉它们，发现KB20060111.exe就是那个记事本程序，wincfgs.exe肯定就是cao纵KB20060111.exe的了。
开始在电脑上找它们吧。启动项目是和系统有关的，都应该在系统盘，大部分病毒感染的也是系统盘，所以打开系统盘开始搜它们。为了看到所有文件，你需要做下面一件事情：
从任何一个文件夹里，打开“工具”》“文件夹选项”》“查看”》，把“隐藏受保护的cao作系统文件”前的勾去掉，这样可以看到系统文件了；把“隐藏文件和文件夹”的选项切换到“显示所有文件和文件夹”，这样，我们就能看到系统里的所有文件，包括系统文件，包括病毒文件等等。
然后打开C:\Windows，发现了KB20060111.exe，是一个隐藏文件，记事本的图标，说明也是记事本。又在C:\Windows\System32下面发现了wincfgs.exe，也是隐藏文件，图标是一个问号。

三、具体解决过程：

找到了罪魁祸首，就该除掉它们，请按以下步骤来：
1、确保启动时打开记事本已经被关闭，还有进程里的wincfgs.exe已经被kill掉。
2、删除刚才找到的KB20060111.exe和wincfgs.exe文件；
3、打开注册表，从“开始”》“运行”里输入regedit，确定；
4、选中左栏的“我的电脑”，然后从菜单“编辑”里选择“查找”；
5、输入KB20060111，将找到的所有键删除（一次只能找一个结果，找下一个时请直接按F3，直到提示“注册表已搜索完毕”才算结束）；
6、把KB20060111在注册表里的键删完后，选中注册表左栏的“我的电脑”，现在开始找wincfgs，同样，将找到的所有键全部删除。
7、就这样，搞定了。

回答2：

现象：电脑开机自动打开一空白记事本
原因：是电脑种了蠕虫病毒Worm.Win32.Delf.aj
解决办法：
1、打开空记事本；
2、将下列内容拷贝到记事本中
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
3、另存文件名电脑开机自动打开一空白记事本.bat
4、双击运行电脑开机自动打开一空白记事本.bat
5、重启电脑

由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.

[蠕虫简单分析]：

蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A

[发作现象]：

电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件

[行为分析]：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝"C:\windows\system32\wincfgs.exe"
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。

autorun.inf的内容：

[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe

shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe

desktop.ini的内容：

[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}

由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。

[修改办法]
1、修改注册表
a.运行"regedit"启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索"wincfgs.exe"的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点"open"）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉"隐藏受保护的系统文件(推荐)"前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。

还有个方便的方法批处理删除注册表修改：
复制下面文字到记事本，另存为"Wincfgs_kill.bat"（注意保存时选择文件类型为"所有文件"）

echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f

然后运行,完毕后重启电脑

回答3：

开机弹出空白记事本解决方案

http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar

下载解压后运行一下。

通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。

推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.

回答4：

病毒
用流行的杀毒软件可以杀掉
或者手工清除

先打开任务控制栏，将wincfgs.exe这个进程关闭
然后在windows－system32文件夹下删除wincfgs.exe文件

而后运行regedit打开注册表，按f3搜索wincfgs字眼
一般会搜出两个，将其键值清空即可

回答5：

关于开机自动弹出空白记事本的蠕虫病毒的分析及处理方法请参见以下地址:
(此BLOG日志的附件中的批处理文件,让中了病毒的用户只需双击一个文件便可可轻松解决问题!!)
http://www.cqeccs.com/qxhaidao/blog/article.asp?id=14

最新问答

求魔兽争霸3冰封王座王五项属性修改器邮箱277240131@qq.com

国考申论和省考申论有什么区别？

南京南站到丰县汽车

免疫检验报告单

change 的名词形式可数吗? 这里的change的意思是变化