完美解決一開機就自動打開記事本的辦法

2020-10-28 20:20:54

字體：大中小

來源：轉載

供稿：網友

每次開機，都會彈出一個空白記事本（但是運行msconfig啟動項，又沒的提示加載記事本）。雖然沒多大影響，但感覺肯定是有問題。我的移動硬盤(或優盤)插到USB口時，點擊盤符進入時，也會彈出空白記事本。隨后，瑞星注冊表監控程序顯示將修改為“HKEY_CURRENT_USER/Software/Microsoft/Windows/ShellNoRoam/MUICache”里面的

　　“C:/windows/system32/wincfgs.exe”。

　　會在每個磁盤根目錄下面生成一個desktop.ini(移動設備有的會創建autorun.inf)。

　　解決方法：

　　1.批處理刪除注冊表修改：

　　復制下面文字到記事本，另存為“Wincfgs_kill.bat”（注意保存時選擇文件類型為“所有文件”）　　

復制代碼代碼如下:

echo off  
 tskill KB20060111 
tskill wincfgs  
  del %windir%/kb20060111.exe  
  del %windir%/system32/wincfgs.exe  
  reg delete "HKEY_CURRENT_USER/Software/Microsoft/WindowsNT/CurrentVersion/  
  Windows" /v "load" /f    
reg add "HKEY_CURRENT_USER/Software/Microsoft/WindowsNT/CurrentVersion/  
  Windows" /v "load" /t REG_SZ /d "" /f 

　　2.移動設備解決方法(以優盤為例)：

　　連接好USB后，打開我的電腦，點右鍵選擇打開（不要直接點擊打開或點“open”），然后打開菜單欄的"工具"->"文件夾選項"->"查看"，去掉“隱藏受保護的系統文件(推薦)”前面的勾。刪除掉優盤里面的desktop.ini，wincfgs.exe和autorun.inf。移動硬盤的手動刪除每個盤符下面的desktop.ini，wincfgs.exe和autorun.inf文件。

　　另外一種手動解決方法

　　傳播途徑：U盤等移動存儲。

　　危害性：暫無破壞性，只是開機跳出記事本，殺毒軟件不能查出病毒。

　　手動刪除方法：

　　用任務管理器或者木馬殺客或者HijackThis結束wincfgs進程，刪除C:/WINDOWS/KB20060111.exe（也許文件名不同，和記事本一樣的藍色圖標），和C:/windows/system32/wincfgs.exe（黃色問號圖標的隱藏系統文件）。

　　開始－運行－regedit，進入注冊表，搜索注冊表刪除wincfgs.exe。比如刪除注冊表以下項/子項：沒有的話當然不用刪除了！！！

　　HKEY_CURRENT_USER/Software/Microsoft/Windows/ShellNoRoam/MUICache

　　C:/WINDOWS/KB20060111.exec

　　HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Shared Tools/MSConfig/startupreg/Load=b*DZs

　　再運行msconfig或者在[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run]項清理開機啟動項。

上一篇：非常完整全面的藍屏代碼解讀

下一篇：mtv文件轉換秘籍的圖文教程