关于NOTEPAD.EXE

Posted 2023-04-16

小弟今天发现进程里有个NOTEPAD.EXE(只有一个) 用户名是当前用户名
开机后会出现这个进程 但过一阵貌似自动关闭了 请问是怎么回事啊是不是毒啊高人告诉下谢谢啦
小弟开机为了记录特别进程时开了计事本...发现关掉计事本该进程就没了打开又有 补充下`高人看看谢啦!

是一个伪装记事本文件的病毒。

1.你已经中了notepad.exe病毒
请在任务管理器中结束notepad.exe进程后,用杀毒软件升级后进行全面扫描.

2.病毒导致注册表关联错误,notepad.exe是系统记事本程序

请先备份注册表,否则后果自负

打开注册表编辑器（运行regedit)，查找全部notepad.exe，将其全部删除。
再按以下方法操作
首先 选附件中的记事本 打开

第二步 把以下内容复制到记事本中

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.txt]
@="txtfile"
"Content Type"="text/plain"

[HKEY_CLASSES_ROOT\.txt\ShellNew]
"NullFile"=""

[HKEY_CLASSES_ROOT\txtfile]
@="文本文档"

[HKEY_CLASSES_ROOT\txtfile\shell]

[HKEY_CLASSES_ROOT\txtfile\shell\open]

[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
@="NOTEPAD.EXE %1"

第三步 保存 文件名为*.reg (注册表文件格式) *可任意写

第四步 双击保存的注册表文件，将内容导入到注册表。 Ok!

参考资料：http://zhidao.baidu.com/question/26810997.html?si=1

参考技术A NOTEPAD.EXE是记事本的进程，打开记事本就有，关闭就没了。 参考技术B NOTEPAD.EXE是文本文档的进程。你是不是有开记事本？本回答被提问者采纳

notepad++设置右键

 

Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\*\Shell\NotePad++] [HKEY_CLASSES_ROOT\*\Shell\NotePad++\Command] @="\"D:\\tools\\NotePad\\notepad++.exe\" \"%1\""

 

 

xx.reg