为什么我的电脑每次开机都会自动出现一个“记事本”出现在桌面？

Question

程序的启动里面也没有这个

Answer 1

最近流行开机弹出空白记事本病毒，解决办法

它会在系统中写入下列东东：
1、添加了wincfgs进程。

2、在windows\system32\下添加了wincfgs.exe文件。
3、在windows\添加了KB20060111.exe文件。
4、在启动项中添加了wincfgs自启动项。
5、在注册表中添加Load等自启动项。

解决办法
这个木马是通过U盘传播的，是很多朋友用U盘去打印文稿而感染的。

大家首先按ctrl+alt和del进任务管理器，打开进程将wincfgs.exe（木马）进程结束，然后进“我的电脑”的C盘里的“documents and Settings”文件，然后选择“工具”→“文件夹选项”选择“显示所有文件”，你就会发现怎么有个隐藏用户文件，把它删除。

然后进“开始”--运行

输入msconfig进“启动”

将wincfgs.exe前的勾去掉。

再进“开始”--运行

输入regedit进注册表

选择查找，在栏里输入 wincfgs找到一个注册表项删一个，按F5刷新注册表
一般会在下面两个地方
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。

最后找优化软件如超级兔子或优化大师优化下

最后启动机子，OK

也可以自己做个脚本来清除
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑

或者去这里下个已经编辑好的批处理文件
http://kaolababy123.gbaopan.com/files/73e4c85007a34f0b9f6b4ff7d7e2a12f.gbp

http://www.cqeccs.com/qxhaidao/blog/article.asp?id=14

Answer 2

开始-运行-键入msconfig-在启动选项卡里看看有没有,小心别是中病毒了

Answer 3

把RUN键值下的关于notepad的启动项删了~
再看看开始---程序---启动里面有没有记事本程序 有的话删~
再重起一下~
不过我也建议查一下毒~

Answer 4

开始，运行
输入msconfig
在启动项里把所有的启动项都删了，再试，还有清理垃圾注册表看看