解决一开机就自动打开记事本的办法
每次开机，都市弹出一个空缺记事本（但是运转msconfig启动项，又没的提示加载记事本）。固然没多大影响，但觉得一定是有题目。我的移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空缺记事本。随后，瑞星注册表监控程序表现将修正为“HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache”内里的
“C:\windows\system32\wincfgs.exe”。
会在每个磁盘根目录上面生成一个desktop.ini(移动设备有的会创建autorun.inf)。
解决方法：
1.批处置惩罚删除注册表修正：
复制上面文字到记事本，另存为“Wincfgs_kill.bat”（细致保存时选择文件范例为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\
Windows" /v "load" /t REG_SZ /d "" /f
2.移动设备解决方法(以优盘为例)：
连接好USB后，打开我的电脑，点右键选择打开（不要间接点击打开或点“open”），然后打开菜单栏的"东西"->"文件夹选项"->"查看"，去失“隐蔽受掩护的系统文件(推荐)”前面的勾。删撤除优盘内里的desktop.ini，wincfgs.exe和autorun.inf。移动硬盘的手动删除每个盘符上面的desktop.ini，wincfgs.exe和autorun.inf文件。
别的一种手动解决方法
传播途径：U盘等移动存储。
危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。
手动删除方法：
用使命管理器大概木马杀客大概HijackThis结束wincfgs历程，删除C:\WINDOWS\KB20060111.exe（大概文件名差别，和记事本一样的蓝色图标），和C:\windows\system32\wincfgs.exe（黄色问号图标的隐蔽系统文件）。
开始－运转－regedit，进入注册表，搜索注册表删除wincfgs.exe。好比删除注册表以下项/子项：没有的话当然不消删除了！！！
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exec
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运转msconfig大概在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
