杭州交通信息网盐城市建湖县:开机后出现记事本？？这是什么，中木马了吗？
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/29 10:26:00
记事本的内容如下：[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
楼主估计装HijackThis这个软件了！看说明
简单介绍：
1、界面完全汉化，并汉化了大多数提示信息，但仍有部分未出现在我的电脑上信息未汉化。
2、界面和文字字体，文字排列都进行了十分精心的调整，在各个 Windows 系统上都能美观地显示。
3、汉化了包括生成的扫描日志文件（HijackThis.log）和启动项报告文件（startuplist.txt）。我汉化本来就是为了给新手提供更多的方便。这个软件涉及到一定的电脑安全知识，所以尽力地汉化的直观明了。如果您不喜欢这种风格，可以使用原版。
4、汉化语句力求准确完美，但若仍有给你带来的歧意的还请见谅.
5、汉化包中附有详细的HijackThis使用帮助说明和KillBox汉化版、CopyLock汉化版、LSPFix汉化版等多个实用辅助小工具。使您只需下载这个包就可以完整地了解和使用HijackThis。
5、本汉化可随转载，但请保持程序和说明的完整。
6、汉化修正第二版：修正04项中的HKCU和Startup两处不能删除的汉化BUG，并进一步汉化了F1、05、12、20和其他多处提示窗的信息。
8月14日：修正汉化02项和12项确认删除提示窗的信息；修正LOG中O4 - 启动项HKCU\RunServices 为 O4 - HKCU..RunServices；另使用HijackThis中偶尔会有未知原因的向“开始--程序--启动”菜单中添加一个“desktop.ini的文件，致使重启系统时会弹出用记事本打开这个desktop.ini文件的窗口，出现这个情况可以直接将该desktop.ini文件删除即可，这是原版的问题。此次汉化我将desktop.ini字符串改成了desktop，以不致于被关联打开和开机时弹出记事本窗口。
看看开始菜单下的"启动"文件夹下是否有各种启动项
不属于木马现象