windows之家1.怎么让记事本程序开机自动运行
同事杨叶的本本被染上这个病毒，我也说不清，我在网上查了资料，以下就是，按这个方法，手动杀毒解决了。
很爽 ************************************************************* 开机自动运行记事本程序解决方法7月29日客户来修理摔坏的T23，临走时索取一个xp的版本回去使用，在使用移动硬盘做ISO文件的时候不慎感染了这个蠕虫病毒，每次开机总是自动运行一个记事本程序，现在网上搜索了下，对处理方法整理如下，希望有用：具体症状为表现为：“每次开机，都会弹出一个空白记事本（但是运行msconfig启动项，又没的提示加载记事本）。虽然没多大影响，但感觉肯定是有问题。
偶移动硬盘（或优盘）插到USB口时，点击盘符进入时，也会弹出空白记事本。随后，瑞星注册表监控程序显示将修改为“HKEY_CURRENT_ C:.exe”。
会在每个磁盘根目录下面生成一个desktop.ini（移动设备有的会创建autorun.inf）.”经查询此病毒的详细内容为：蠕虫名称：Worm.Win32.Delf.aj(AVP) 蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民） 蠕虫大小：47,104字节 加壳方式：UPX MD5: CRC32:100A382A 发作现象：电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件 行为分析：1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。2. 在系统中生成 C:\%system%\wincfgs.exe（系统、隐藏、只读属性） C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）3. 在注册表中添加：HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows Load =“C:\windows\system32\wincfgs.exe”4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：[autorun] open=.\RECYCLER\RECYCLER\autorun.exe shell\1=Open shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe shell\2\=Browser shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe shellexecute=.\RECYCLER\RECYCLER\autorun.exeautorun.exe同wincfgs.exe desktop.ini的内容：[.ShellClassInfo] CLSID={645FF040-5081-101B-9F08-00AA002F954E} 由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行解决办法：1.批处理删除注册表修改：复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”） echo off tskill KB20060111 tskill wincfgs del %windir%\kb20060111.exe del %windir%\system32\wincfgs.exe reg delete "HKEY_CURRENT_ " /v "load" /f reg add "HKEY_CURRENT_ " /v "load" /t REG_SZ /d "" /f2.移动设备解决方法（以优盘为例）：连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”），然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件（推荐）”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和autorun.inf 移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。
另外一种手动解决方法传播途径：U盘等移动存储 危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。手动删除方法：用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，删除C:\WINDOWS\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标） 和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
开始-运行-regedit，进入注册表，搜索注册表删除wincfgs.exe 比如删除注册表以下项/子项：没有的话当然不用删除了！！！HKEY_CURRENT_)1Z C:WINDOWSKB20060111.exec> HKEY_LOCAL_ =b*DZs 再运行msconfig或者在[HKEY_CURRENT_]项清理开机启动项。
2.win 10开机自启的记事本怎么关闭
建议重新安装一次系统，步骤：第一步将制作好的老毛桃装机版启动u盘插入电脑usb接口（如果是台式机，建议插在主机箱的后置接口），然后开启电脑，等到屏幕上出现开机画面后按快捷键进入到老毛桃主菜单页面，接着将光标移至“【02】运行老毛桃Win8PE防蓝屏版（新电脑）”，按回车键确认第二步进入pe系统后，鼠标左键双击打开桌面上的老毛桃PE装机工具。
打开工具主窗口后，点击映像文件路径后面的“浏览”按钮第三步接着找到并选中u盘启动盘中的win8系统iso镜像文件，点击“打开”即可第四步映像文件添加成功后，我们只需在分区列表中选择C盘作为系统盘，然后点击“确定”即可第五步随后会弹出一个询问框，提示用户即将开始安装系统。确认还原分区和映像文件无误后，点击“确定”第六步完成上述操作后，程序开始释放系统镜像文件，安装ghost win8系统。
只需耐心等待操作完成并自动重启电脑即可第七步重启电脑后，即可进入ghost win8系统桌面了。
转载请注明出处windows之家 » win10设置开机自启动记事本程序