windows 10重装系统:开机弹出一个记事本是什么回事?

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 12:30:16
知道的人请指教……

设置了开机自启呗,什么系统啊
2000的话你进开始-程序-启动下看有没有一个记事本的项,有的话就删掉它,如果那里没有你就进注册表(开始-运行-“regedit",然后按ctrl+F2搜索,搜索内容为"run",RUN里的值就是开机自启的项,看里面有没有记事本,有的话同理。删掉
如果不是2000的系统的话你就在开始-运行里输入msconfig.exe,到启动选项卡里将记事本删掉

你在“启动”里把它删除就行了

可能是你启动项里开启记事本程序了

嗯,应该是中病毒了。
这个我前段时间也遇到过。
先杀毒,然后在winlogon里面删掉对应启动项。

中毒了
杀毒

最近流行开机弹出空白记事本病毒,解决办法

它会在系统中写入下列东东:
1、添加了wincfgs进程。

2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。

解决办法
这个木马是通过U盘传播的,是很多朋友用U盘去打印文稿而感染的。

大家首先按ctrl+alt和del进任务管理器,打开进程将wincfgs.exe(木马)进程结束,然后进“我的电脑”的C盘里的“Documents and Settings”文件,然后选择“工具”→“文件夹选项”选择“显示所有文件”,你就会发现怎么有个隐藏用户文件,把它删除。

然后进“开始”--运行

输入msconfig进“启动”

将wincfgs.exe前的勾去掉。

再进“开始”--运行

输入regedit进注册表

选择查找,在栏里输入 wincfgs找到一个注册表项删一个,
一般是在以下位置HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除
按F5刷新注册表

最后找优化软件如超级兔子或优化大师优化下

最后启动机子,OK