 |
本文相关内容 |
 |
|
|
|
|
|
| |
★我的电脑开机时，会弹出一个空白记事本，这是怎么回事？请问有没有办法避免这种情况？
|
|
|
我的电脑开机时，会弹出一个空白记事本，这是怎么回事？请问有没有办法避免这种情况？
|
| 添加记录:
电脑常识
类别:
电脑应用
发布日期:
2006.09.20
|
问：我的电脑开机时，会弹出一个空白记事本，这是怎么回事？请问有没有办法避免这种情况？
答：
这个问题我也遇到过，是中毒了，我现在已解决了，具体方法：一、症状描述：电脑启动时打开记事本。 二、症状分析：启动时打开的程序一般在电脑启动项里。 1、普通的启动在“开始”》“所有程序”》“启动”下，比如qq默认安装后会每次开机启动，它就是复制一个快捷方式在这启动目录下； 2、系统服务的启动在系统配置实用程序（“开始”》“运行”》msconfig）里，从这里可以看到每次启动加载的程序，通过修改这里可以禁用部分不想开机就启动的程序，但是请谨慎，很多是系统服务，不得不加载，所以别随意修改。 3、注册表里也保存了启动项目。在HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/Windows/CurrentVersion/Run下面所有键值就是开机启动的项目。 这个病毒在“启动”目录下不存在，在系统配置实用程序的“启动”项里不存在，在注册表的Run里也不在。（所以说它很流氓啊。）那么应该是附加在某个服务上。 现在要做的是知道这个病毒的具体情况。 开机启动后先别急着把那个记事本关了，它是证据所在。打开任务管理器，查看当前所有进程，会看到两个叫“KB20060111.exe”和“wincfgs.exe”的进程。伪装得还不错，KB打头的是系统补丁，不会以exe方式运行在进程里的！wincfgs看似系统配置，但是我什么都没做，怎么会出现配置进程？！现在kill掉它们，发现KB20060111.exe就是那个记事本程序，wincfgs.exe肯定就是操纵KB20060111.exe的了。 开始在电脑上找它们吧。启动项目是和系统有关的，都应该在系统盘，大部分病毒感染的也是系统盘，所以打开系统盘开始搜它们。为了看到所有文件，你需要做下面一件事情： 从任何一个文件夹里，打开“工具”》“文件夹选项”》“查看”》，把“隐藏受保护的操作系统文件”前的勾去掉，这样可以看到系统文件了；把“隐藏文件和文件夹”的选项切换到“显示所有文件和文件夹”，这样，我们就能看到系统里的所有文件，包括系统文件，包括病毒文件等等。 然后打开C:\Windows，发现了KB20060111.exe，是一个隐藏文件，记事本的图标，说明也是记事本。又在C:\Windows\System32下面发现了wincfgs.exe，也是隐藏文件，图标是一个问号。 三、具体解决过程： 找到了罪魁祸首，就该除掉它们，请按以下步骤来： 1、确保启动时打开记事本已经被关闭，还有进程里的wincfgs.exe已经被kill掉。 2、删除刚才找到的KB20060111.exe和wincfgs.exe文件； 3、打开注册表，从“开始”》“运行”里输入regedit，确定； 4、选中左栏的“我的电脑”，然后从菜单“编辑”里选择“查找”； 5、输入KB20060111，将找到的所有键删除（一次只能找一个结果，找下一个时请直接按F3，直到提示“注册表已搜索完毕”才算结束）； 6、把KB20060111在注册表里的键删完后，选中注册表左栏的“我的电脑”，现在开始找wincfgs，同样，将找到的所有键全部删除。 7、就这样，搞定了
|
上一篇：我的电脑开机时，只要拔其他电源（如：调制解调器或音响电源）就关机？ 下一篇：我的电脑开机时出现“加载C：Docume1
|
|
|
 |
电脑常识文选风云榜 |
 |
|
