开机后出现无标题笔记本

Posted 2023-04-18

我的电脑开机后，自动弹出无标题记事本，那是怎么回事啊，为什么会弹出这个东西啊，怎么才能不让他弹出来呢？
请各位电脑高手帮忙指教！
我在这里谢谢各位了。

一个通过优盘传播的病毒，手动杀掉就好，其实杀毒就几步：

1、ctrl＋shift＋Esc从任务管理器中把wincfgs.exe进程结束。
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
【别告诉我你不知道“%SystemRoot%”就是系统目录路径】
3、运行“regedit”启动注册表编辑器；
搜索“wincfgs.exe”的注册表键并删除之
搜索“kb20060111.exe”的注册表键并删除之
搜索“\\recycler\recycler\autorun.exe”的注册表键并删除之

一般来说这样就可以粗略的杀掉这个病毒，我试过效果还不错
但是一定注意把u盘的毒也杀了，插上千万别双击打开，右键打开或者资源管理器都可以，但是千万别点autorun！然后把recycler目录和autorun.exe删了就可以（前一个目录需要打开隐藏才能看到）

下边很详细了 自己看吧
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
具体的：

一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：07adddef653a702b9a11edbcee07e82b
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe

autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID=645FF040-5081-101B-9F08-00AA002F954E
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是 wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"- >"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑 参考技术A 通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。

推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索 "KB20060111.exe"，删除找到的项/

值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\ RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除

，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项

则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束. 参考技术B 开机弹出空白记事本解决方案

http://web.ahau.edu.cn/ewebeditor/UploadFile/200666161435542.rar

下载解压后运行一下。

通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名称：Trojanspy.USBpy.a

相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应

传播途径：U盘等移动存储

危害性：暂无破坏性，只是开机跳出记事本。

推荐杀毒方式：手动查杀

相关步骤：

1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。

另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.

删除U盘/MP3上的开机弹出空记事本病毒体：

1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.本回答被提问者采纳 参考技术C 首先，在进程里找到wincfgs.exe 删除
然后，在系统文件夹里，找到wincfgs.exe ，删除文件。
最后，远行里输入MSCONFIG找到启动项，删除wincfgs.exe
在注册表的启动项[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
删除wincfgs.exe 参考技术D 可以在启动里或注册表启动键找到它删除.

我的笔记本电脑安装maxdos后，再开机就无法进入系统了，怎么办

第一步：重启机器，按住F8键，直到出现菜单，菜单出现后，使用方向键选择\\“最近一次正确的配置\\”选项，按回车键，此时，计算机应该重新安装最近一次的正常启动所使用的配置文件，计算机启动，如果仍然存在问题，采用下面的方法。\r\n第二步：很多时候，遇到提示\\“\WINDOWS\SYSTEM32\CONFIG\SYSTEM\\”丢失并非一定是真的文件丢失所致，也许是内存和硬盘的问题。特别是那些通过重新安装问题依旧，或者控制台修复，使用大量cmd模式copy命令后问题依旧的朋友，建议你检测内存和硬盘。依据我的遇到情况的经验，更多的是内存的问题。通常的解决办法是取出内存，清除内存条插槽附近的灰尘（不建议使用擦拭的方法，最好使用吹风的方法），同时擦拭内存的金手指部分。如果这样问题依旧，可以考虑换一条正常的内存进行测试。如果更换了正常的内存问题依旧，应该考虑硬盘问题了。我们可以使用光盘启动的检测工具来对硬盘做检测，常见的源效率硬盘检测工具速度不错，或者使用光盘启动的winpe对各个分区进行扫描，记得勾选\\“自动修复\\”和\\“恢复坏扇区\\”。由于可能存在坏扇区，所以速度也许很快（硬盘正常），也许比较慢。我们还可以使用其他的专业硬盘检测与修复工具。\r\n在以上两个方向：内存和硬盘的问题排除之后，可以考虑copy命令了。前提是你必须能重启到DOS下，如果你的系统是NTFS的话，那还要能访问NTFS的DOS才行；请用相关启动光盘或MaxDOS启动到DOS下 ，先到windows\\/repair目录里 ，然后copy system c:\\/windows\\/system32\\/config\\/system ，这样就重启后一般可进系统了 。但这样你以前的设置就全没了，这是恢复到你第一次启动到桌面时的配置，你还要重新安装你的驱动和设置\r\n如果，问题依旧，我们可以考虑（不会DOS的也可以这样）就找张带有WINPE的光盘吧，在光盘上运行winpe系统后，进去后进到windows\\/repair目录里，找到system文件（简版或优化过的系统在该目录下可能没有该文件，就得重新找了，到别的机子把该文件通过U盘或直接把硬盘挂到别的机子上，再在该机上进入WINPE系统），复制粘贴到c:\\/windows\\/system32\\/config\\/目录下，重启即可。追问

你在逗我吗？新买的笔记本。安装max的时候提示了可能无法启动的问题，我也是报了侥幸心理

参考技术A 你是安装了MAXDOS之后破坏了原系统，所以没法再进入原来的系统了。办法就是只有重装系统了。你也可以用U盘启动方式进行安装。也可以进入网络安全模式上网下载相应的Ghost来安装。。。 参考技术B 装什么MAXDOS?这个东西本来就是辅助安装WIN系统的。追答

只装这个自然不能开机，只能进入DOS系统

追问

max是系统备份还原工具。汗

参考技术C 你电脑是什么牌子，什么系统追问

华硕win8

追答

FN+开机前，检测完毕后，会直接进入系统，开机界面

Fn+开机键

追问

我已经恢复系统了，哎

追答

那你以前装的东西就没了！！！

参考技术D 你装maxdos是做什么用的？追问

系统还原备份工具，我台式机安了就没事，笔记本就.......哎

追答

用吧，这个也是个备份还原系统的工具，我觉得还不错