电脑开机后,自动打开一个空的文本文件，为什么？ 为什么我的电脑开机后会自动打开一个记事本
\u600e\u4e48\u8bbe\u7f6e\u7535\u8111\u5f00\u673a\u540e\u81ea\u52a8\u6253\u5f00\u4e00\u4e2a\u6587\u672c\u6587\u6863\u7535\u8111\u542f\u52a8\u65f6\u81ea\u52a8\u6253\u5f00\u4e00\u4e2a\u6587\u672c\u6587\u6863\u6709\u5f88\u591a\u65b9\u6cd5\u5b9e\u73b0
1 \u6700\u7b80\u5355\u7684\u5728\u6ce8\u518c\u8868\u7684\u5f00\u673a\u8fd0\u884c\u9879\u76ee\uff08hkey_local_machine\software\microsoft\windows\currentversion\run)\u91cc\u6dfb\u52a0\u3002
\u8fd0\u884cRegedit\uff0c\u5728hkey_local_machine\u91cc\u70b9\u5f00Software\u518d\u627e\u5230Microsoft\u70b9\u5f00\uff0c\u518d\u627e\u5230Windows\u9879\u76ee\u70b9\u5f00currentversion\uff0c\u518d\u70b9\u5f00run\u9879\u76ee\u3002\u7136\u540e\u5728\u754c\u9762\u53f3\u8fb9\u70b9\u51fb\u9f20\u6807\u53f3\u952e\uff0c\u9009\u62e9\u65b0\u5efa\u5b57\u7b26\u4e32\u503c\uff0c\u968f\u4fbf\u547d\u540d\u4e00\u4e2a\u597d\u8bb0\u7684\uff0c\u7136\u540e\u53cc\u51fb\u8fd9\u4e2a\u65b0\u5efa\u7684\u9879\u76ee\u5728\u6570\u503c\u6570\u636e\u91cc\u586b\u4e0a"C:\windows\notepad.exe" \uff0c\u5982\u679c\u8981\u6253\u5f00\u4e00\u4e2a\u5df2\u6709\u7684\u6587\u6863\u5219\u5728\u5f15\u53f7\u540e\u9762\u52a0\u4e2a\u7a7a\u683c\u7136\u540e\u5199\u4e0a\u8fd9\u4e2a\u6587\u6863\u7684\u7edd\u5bf9\u8def\u5f84\u548c\u6587\u4ef6\u540d\u3002\u6bd4\u5982"C:\windows\notepad.exe" "c:\files\test.txt"
2 \u8fd8\u53ef\u4ee5\u5728\u8ba1\u7b97\u673a\u7684\u8ba1\u5212\u4efb\u52a1\u4e2d\u6dfb\u52a0\u3002\u4ee5WINDOWS7\u4e3e\u4f8b\uff0c\u8fd0\u884c\u63a7\u5236\u9762\u677f\uff0c\u9009\u62e9\u7cfb\u7edf\u548c\u5b89\u5168\uff0c\u627e\u5230\u7ba1\u7406\u5de5\u5177\u91cc\u5934\u7684\u8ba1\u5212\u4efb\u52a1\u8fd0\u884c\u3002\u5728\u6700\u53f3\u8fb9\u7684\u680f\u76ee\u91cc\u9009\u62e9\u2018\u521b\u5efa\u57fa\u672c\u4efb\u52a1\u2019\uff0c\u540d\u79f0\u81ea\u5df1\u968f\u4fbf\u53d6\uff0c\u7136\u540e\u70b9\u4e0b\u4e00\u6b65\uff0c\u89e6\u53d1\u5668\u9009\u2018\u8ba1\u7b97\u673a\u542f\u52a8\u65f6\u2019\uff0c\u518d\u70b9\u4e0b\u4e00\u6b65\uff0c\u64cd\u4f5c\u4e2d\u9009\u62e9\u2018\u542f\u52a8\u7a0b\u5e8f\u2019\uff0c\u70b9\u4e0b\u4e00\u6b65\u5728\u2018\u7a0b\u5e8f\u6216\u811a\u672c\u2019\u4e2d\u9009\u62e9\u2018c:\windows\notepad.exe'\uff0c\u53c2\u6570\u53ef\u5199\u8981\u6253\u5f00\u6587\u4ef6\u7684\u7edd\u5bf9\u8def\u5f84\u4e5f\u53ef\u4e0d\u5199\u3002\u6700\u540e\u9009\u62e9\u5b8c\u6210\u5373\u53ef\u3002
3 \u5982\u679c\u662fWINDOWSxp\uff0c\u8fd8\u53ef\u4ee5\u5728C\u76d8\u6839\u76ee\u5f55\u4e0b\u7684autoexec.bat\u91cc\u52a0\u4e0a\u4e00\u53e5c:\windows\notepad.exe\u3002
\u3000\u30001\u3001\u5f00\u59cb\uff0d\uff0d\u6240\u6709\u7a0b\u5e8f\uff0d\uff0d\u201c\u542f\u52a8\u201d\u4e2d\u5982\u679c\u6709\u4e0d\u987b\u8981\u5f00\u673a\u7684\u542f\u52a8\u7a0b\u5e8f\u6216\u6587\u4ef6\u5220\u9664\u3002
\u3000\u30002\u3001\u4f7f\u7528\u7b2c\u4e09\u65b9\u5de5\u5177\u6bd4\u5982\u91d1\u5c71\u536b\u58eb\u3001\u8d85\u7ea7\u5154\u5b50\u7b49\u7981\u7528\u4e0d\u5fc5\u8981\u5f00\u673a\u542f\u52a8\u7684\u7a0b\u5e8f\u3001\u670d\u52a1\u7b49\u3002
\u3000\u30003\u3001\u70b9\u51fb\u201c\u5f00\u59cb\u201d\uff0d\uff0d\u201c\u8fd0\u884c\u201d\uff08\u6216\u7528\u5feb\u6377\u952e\u201cWindows\u952e+R\u952e\u201d\u6253\u5f00\u8fd0\u884c\u680f\uff0c\u8f93\u5165msconfig\u540e\u56de\u8f66\uff08\u6216\u786e\u5b9a\uff09\u5728\u201c\u542f\u52a8\u201c\u6216\u201c\u670d\u52a1\u201d\u91cc\u9762\u67e5\u627e\u4e00\u4e0b\u5f00\u673a\u63d0\u793a\u7684\u9009\u9879\uff0c\u627e\u5230\u540e\u5c06\u524d\u9762\u7684\u52fe\u53bb\u6389\uff0c\u6309\u786e\u5b9a\u5e94\u7528\u91cd\u542f\u7535\u8111\u3002\u542f\u52a8\u5230\u684c\u9762\u65f6\u4f1a\u51fa\u73b0\u4e00\u4e2a\u5bf9\u8bdd\u6846\uff0c\u5728\u5bf9\u8bdd\u6846\u4e2d\u6dfb\u52a0\u5bf9\u52fe\uff0c\u786e\u5b9a\u5373\u53ef\u3002
\u3000\u30004\u3001\u53bb\u6389\u81ea\u542f\u52a8\u9879\uff1a\u70b9\u51fb\u201c\u5f00\u59cb\u201d\uff0d\uff0d\u201c\u8fd0\u884c\u201d\uff08\u6216\u7528\u5feb\u6377\u952e\u201cWindows\u952e+R\u952e\u201d\u6253\u5f00\u8fd0\u884c\u680f\uff0c\u8f93\u5165regedit\u56de\u8f66\u6253\u5f00\u6ce8\u518c\u8868\u7f16\u8f91\u5668\uff0c\u4f9d\u6b21\u5c55\u5f00
\u3000\u3000HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\u5728\u53f3\u4fa7\uff0cHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\u5728\u53f3\u4fa7\uff0c\u770b\u770b\u6709\u6ca1\u6709\u4f60\u8981\u627e\u7684\u9009\u9879\uff0c\u5982\u679c\u6709\u5220\u9664\uff0c\u91cd\u542f\u7535\u8111\u5373\u53ef\u3002
\u3000\u30005\u3001\u5982\u679c\u4e0a\u8ff0\u65b9\u6cd5\u65e0\u6548\u5728\u6309\u4e0b\u9762\u7684\u65b9\u6cd5\u8bd5\u8bd5\uff1b\u5f00\u59cb\uff0d\uff0d\u7a0b\u5e8f\uff0d\uff0d\u9644\u4ef6\uff0d\uff0d\u7cfb\u7edf\u5de5\u5177\uff0d\uff0d\u8ba1\u5212\u4efb\u52a1\uff0c\u628a\u91cc\u9762\u7684\u8ba1\u5212\u4efb\u52a1\u5168\u5220\u9664\u4e86\u3002
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。
手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\WINDOWS\KB20060111.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load
再运行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项
绛旓細寮濮嬶紞杩愯-msconfig -鍚姩 鐪嬬湅閲岄潰鏄笉鏄湁澶氫綑鐨寮鏈哄惎鍔椤 鐣涓涓ctfmon灏辫浜 濡傛灉涓嶈 璇峰弬鑰冧笅鍒楁枃绔 寰堝鏈嬪弸鐢╩sconfig鏌ョ湅鑷惎鍔ㄩ」锛岃屼笖鍦ㄦ敞鍐岃〃涓殑run锛宺unonce锛宭oad绛夐敭鍊 鏍规湰鎵句笉鍒版湁浠涔堝紓甯哥殑椤癸紝鎵炬潵鎵惧幓閮芥壘涓嶅埌闂鐨勬墍鍦ㄣ傛湰浜烘壘浜嗗緢涔咃紝缁堜簬鍦℉KEY _LOCAL_MACHINE\SOFTWARE\...
绛旓細鐢佃剳鍚姩鍚鑷涓嶈繃,娌℃湁鍚婊寸殑涓澹,灏卞繀瀹氭槸瀛樺湪纭欢鏁呴殰.闇浠庝互涓嬪嚑涓柟闈㈣繘琛屾帓闄ゆ鏌:1.绯荤粺鏃堕棿涓嶈兘姝ｇ‘鏄剧ず鍜屼繚瀛,鏄敱浜庝富鏉跨數姹犵數閲忎笉瓒抽犳垚鐨,鏇存崲涓涓鏂扮殑涓绘澘鐢垫睜锛屽苟寮鏈烘寜DEL閿繘BIOS閲嶆柊璁剧疆姝ｇ‘鐨勭郴缁熸椂闂达紝灏辫兘瑙ｅ喅杩欑被鏁呴殰.2.鏌ョ湅涓绘澘鐢靛鏈夋棤榧撹捣鎴栨紡娑,濡傛湁,闇瑕佸埌涓撲笟缁翠慨鐢佃剳鐨...
绛旓細2銆佷細鍦鐢佃剳妗岄潰涓婂脊鍑轰竴涓愯繍琛岀獥鍙ｃ戯紝鍒氱獥鍙鏈変竴涓杈撳叆妗嗭紝鍦ㄨ緭鍏ユ涓緭銆恗sconfig銆戯紝鐒跺悗鐐瑰嚮銆愮‘瀹氥戞寜閽3銆佺劧鍚庢闈笂浼氬嚭鐜颁竴涓愮郴缁熼厤缃戠獥鍙ｏ紝璇ョ獥鍙ｅ垰寮濮嬫槸榛樿鏄剧ず銆愬父瑙勩戦夐」鍗★紝灏嗗叾鍒囨崲鍒般愬惎鍔ㄣ戦夐」鍗★紝鐒跺悗鍦ㄣ愬惎鍔ㄩ」鐩戜笅鏂规壘鍒颁笉闇瑕鑷姩鍚姩鐨绋嬪簭锛屽苟灏嗗叾鍙栨秷鍕鹃夊嵆鍙...
绛旓細棣栧厛鑲畾鍛婅瘔浣,浣犱腑姣掍簡,鍥犱负鎴戜篃閬囧埌杩欎釜鎯呭喌杩,鍏蜂綋瑙ｅ喅鏂规硶濡備笅:1銆鎵撳紑浠诲姟绠＄悊鍣ㄧ粨鏉焪incfgs杩涚▼銆2銆佹帶鍒堕潰鐗-鏂囦欢澶归夐」-璁剧疆鏄剧ず绯荤粺鏂囦欢鍙婇殣钘忔枃浠躲3銆佸垹闄:\windows\KB20060111.exe锛堜篃璁告枃浠跺悕涓嶅悓锛屽拰璁颁簨鏈竴鏍风殑钃濊壊鍥炬爣锛夈4銆佸垹闄:\windows\system32\wincfgs.exe锛堥粍鑹查棶鍙峰浘鏍囩殑...
绛旓細1銆佸紑濮/鎵鏈夌▼搴/鈥滃惎鍔ㄢ濅腑濡傛灉鏈夎繖涓枃浠跺す鐨勫揩鎹锋柟寮忓垹闄わ紙濡傛灉绗1椤瑰凡缁忚В鍐充笅闈㈠氨鍙笉鍋氫簡锛夈2銆佺偣鍑"寮濮"/杩愯/杈撳叆msconfig鍚庡洖杞/鐐瑰嚮"鍚姩"/鍦ㄩ噷闈㈡煡鎵句竴涓寮鏈鎻愮ず鐨勯夐」锛屾壘鍒板悗灏嗗墠闈㈢殑鍕惧幓鎺夛紝鎸夌‘瀹氬簲鐢ㄥ嵆鍙傞噸鍚鐢佃剳鍚庯紝鍚姩鍒版闈㈡椂浼氬嚭鐜涓涓瀵硅瘽妗嗭紝鍦ㄥ璇濇涓坊鍔犲鍕撅紝纭畾...
绛旓細鍏充簬涓寮鏈哄氨鍑 document锛宒ocuments寮鏈鸿嚜鍔ㄦ墦寮杩欎釜寰堝浜鸿繕涓嶇煡閬擄紝浠婂ぉ鏉ヤ负澶у瑙ｇ瓟浠ヤ笂鐨勯棶棰橈紝鐜板湪璁╂垜浠竴璧锋潵鐪嬬湅鍚э紒1銆併愯В鍐虫柟娉曘戯細鍙寜鐓т笅闈㈢殑鏂规硶瑙ｅ喅浜嗚繖涓棶棰橈細(1) 鎸"Ctrl+Alt+Del"璋冨嚭Windows浠诲姟绠＄悊鍣紝缁撴潫鎺塃XPLORER.EXE杩涚▼锛屽叾涓璄XPLORER.EXE杩涚▼鏈変袱涓锛屼竴涓鏄郴缁熺殑锛屼竴涓槸...
绛旓細鐐规垜鐨鐢佃剳 c鐩 documents and settings 閲岄潰鏈変袱涓敤鎴锛屼竴涓鏄秴绾х鐞嗗憳鐢ㄦ埛锛屽彟涓涓槸鏅氱敤鎴枫傞噷闈㈤兘鏈塠寮濮媇鑿滃崟,鐐瑰畠銆傚啀鐐圭▼搴忥紝鐐鍚姩銆傛妸鍚姩閲岄潰鐨勬枃浠跺叏鍒犱簡銆傚氨琛屼簡銆傘傘備綘鐨勬湁鍙兘鍦ㄨ秴绾х鐞嗗憳鐢ㄦ埛閲岄潰锛涗篃鏈夊彲鑳藉湪鏅氱敤鎴烽噷闈紝杩欏氨鐪嬩綘杩涚殑鏄摢涓敤鎴蜂簡銆
绛旓細5. 閲嶆柊鍚姩璁＄畻鏈锛屾鏌ヨ闂鏄惁宸茶В鍐炽傛柟娉 2锛氫娇鐢ㄧ郴缁熼厤缃疄鐢ㄧ▼搴 (Msconfig.exe) 鏉ョ鐢ㄥ惎鍔ㄩ」鐩 1. 鍗曞嚮鈥滃紑濮嬧濓紝鐒跺悗鍗曞嚮鈥滆繍琛屸濄2. 鍦ㄢ鎵撳紑鈥濇涓紝閿叆 msconfig锛岀劧鍚庡崟鍑烩滅‘瀹氣濄3. 鍗曞嚮鈥滃惎鍔ㄢ濋夐」鍗°4. 鍗曞嚮浠ユ竻闄も滃惎鍔ㄩ」鐩濆垪涓偅浜涘湪瀵瑰簲鐨勨滀綅缃濆垪涓綔涓衡滃叕鐢ㄥ惎鍔...
绛旓細绗竴姝ワ紝瑙ｅ喅鐩存帴鐧诲綍鐨勯棶棰橈細寮濮嬶紞璁剧疆锛嶆帶鍒堕潰鏉匡紞鐢ㄦ埛甯愭埛锛嶆洿鏀圭敤鎴风櫥褰曟垨娉ㄩ攢鐨勬柟寮忥紞浣跨敤娆㈣繋灞忓箷鐨勫嬀鍘绘帀銆傜浜屾锛屽啀瑙ｅ喅寮瑰嚭鎴戠殑鏂囨。闂銆傚紑濮嬧斺旇繍琛屸斺攎sconfig鈥斺鍚姩锛鍦ㄥ垪琛ㄩ噷鍒犳帀鍜屾垜鐨勬枃妗ｅ搴旂殑閫夐」銆傜涓夋锛岄噸鍚鐢佃剳銆
绛旓細1.寮濮嬧斺旂▼搴忊斺鍚姩鏈夋病鏈変綘瑕鎵撳紑鐨閭ｄ釜鏂囦欢澶癸紝濡傛灉鏈夊垹闄ゅ氨濂姐2.寮濮-杩愯-杈撳叆msconfig-鍚姩 浣犲氨鎵惧悗闈㈢殑璺緞 鐪嬮偅涓槸浣寮鍚殑杩欎釜鏂囦欢澶圭殑 鎶婂墠闈㈢殑瀵瑰ソ鐐规帀搴旂敤 纭畾 鐒跺悗鍑虹幇涓涓妗 鎶婁笅闈㈢殑灏忕熆鐐逛笂瀵瑰彿 鐒跺悗閲嶅惎 甯屾湜瀵规ゼ涓绘湁甯姪锛...
