解決一開機就自動開啟記事本的辦法(轉)

解決一開機就自動開啟記事本的辦法(轉)[@more@]每次開機，都會彈出一個空白記事本（但是執行msconfig啟動項，又沒的提示載入記事本）。雖然沒多大影響，但感覺肯定是有問題。我的行動硬碟(或優盤)插到USB口時，點選磁碟機代號進入時，也會彈出空白記事本。隨後，瑞星登錄檔監控程式顯示將修改為“HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache”裡面的

“C:windowssystem32wincfgs.exe”。

會在每個磁碟根目錄下面生成一個desktop.ini(移動裝置有的會建立autorun.inf)。

解決方法：

1.批處理刪除登錄檔修改：

複製下面文字到記事本，另存為“Wincfgs_kill.bat”（注意儲存時選擇檔案型別為“所有檔案”）


echo off
tskill KB20060111
tskill wincfgs
del %windir%kb20060111.exe
del %windir%system32wincfgs.exe
reg delete "HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersion
Windows" /v "load" /f
reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersion
Windows" /v "load" /t REG_SZ /d "" /f


2.移動裝置解決方法(以優盤為例)：

連線好USB後，開啟我的電腦，點右鍵選擇開啟（不要直接點選開啟或點“open”），然後開啟選單欄的"工具"->"資料夾選項"->"檢視"，去掉“隱藏受保護的系統檔案(推薦)”前面的勾。刪除掉優盤裡面的desktop.ini，wincfgs.exe和autorun.inf。行動硬碟的手動刪除每個磁碟機代號下面的desktop.ini，wincfgs.exe和autorun.inf檔案。

另外一種手動解決方法

傳播途徑：隨身碟等移動儲存。

危害性：暫無破壞性，只是開機跳出記事本，防毒軟體不能查出病毒。

手動刪除方法：

用工作管理員或者木馬殺客或者HijackThis結束wincfgs程式，刪除C:WINDOWSKB20060111.exe（也許檔名不同，和記事本一樣的藍色圖示），和C:windowssystem32wincfgs.exe（黃色問號圖示的隱藏系統檔案）。

開始－執行－regedit，進入登錄檔，搜尋登錄檔刪除wincfgs.exe。比如刪除登錄檔以下項/子項：沒有的話當然不用刪除了！！！

HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache

C:WINDOWSKB20060111.exec

HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregLoad=b*DZs

再執行msconfig或者在[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]項清理開機啟動項。