❶ 计算机开机后出现记事本，之后出现很多窗口关不掉（死机）
分类: 电脑/网络 >卖激亮> 操作系统/系统故障
问题描述:
出现对话框说：当前页的脚本出现错误
解析:
开机弹出空白记事本解决方案
web.ahau.e/ewebeditor/UploadFile/200666161435542.rar
下载解压后运行一下。
通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀
相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB***********.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上中宽，搜索"KB***********.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体：
1、设置一下能看到系统隐藏文件.
2、打开U盘铅毕/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.
❷ 电脑一开机总是跳出来一个记事本怎么回事
启动项哪些可以关闭(以下几种方法都可以找到自启动项，看看下面开机启动中是否有开机提示的选项，如果有将其去掉就不弹框了)
1、下载超级兔子，选打造自己的系统/启动程序，有启动项选项，可以取消或可以在加上或彻底删除(或金山卫士、360卫士等软件也有这个功能)。
2、点击"开始"/运行/输入msconfig后回车/点击"启动"/在里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用即可。重启电脑后，启动到桌面时会出现一个对话框，在对话框中添加对勾，确定即可。
3、去掉自启动项(上面找不到在这里找找)
开始/运行输入regedit回车打开注册表编辑器，依次展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]在右侧，
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]在右侧，
看看有没有你要找的选项，如果有删除，重启电脑即可。
4、如果上述方法无效在按下面的方法试试;开始/程序/附件/系统工具/计划任务，把里面的计划任务全删除了。
如果没有在第三和四项里面找找，在不行下载Win清理助手清理错误的开机启动项和木马，在不行还原系统或重装。
❸ 电脑开机总是自动弹出一个记事本，是不是中病毒了怎么处理
这的确是个病毒,不过危害不大,可能只是个玩笑
解决方法如下:删除%systemroot%\kb20060111的文件，图标与记事本相同，删除%systemroot%\system32\wincfgs文件，图标为问号，并在注册表里删除相关项,它是开机自启动wincfgs,然后通过wincfgs启动kb20060111,kb20060111就是个记事本软件,不过是改了个名字的副本而已
❹ 电脑一开机就启动记事本
1、开始辩毕－－所有程序－－“启动”中如果有不须要开机的启动程序或文件删除。
2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
3、点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运行栏，输入msconfig后回车（或确定）在“启动“或“服务”里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用重启电脑。启动到桌塌慎面时会出现一个对话框，在对话框中添加对勾，确定即可。
4、去掉自启动项：点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运团灶敬行栏，输入regedit回车打开注册表编辑器，依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧，看看有没有你要找的选项，如果有删除，重启电脑即可。
5、如果上述方法无效在按下面的方法试试；开始－－程序－－附件－－系统工具－－计划任务，把里面的计划任务全删除了。
❺ 电脑开机总出现记事本是怎么回事呀
分类: 电脑/网络 >> 硬件
解析:
开机自动打开记事本的解决方法
最近我的两个同学的本本相继出现开机自动打开记事本的状况，觉得蹊跷上网找了下这是方法，绝对管用！每次开机，都会弹出一个空白记事本（但是运行msconfig启动项，又没的提示加载记事本）。虽然没多大影响，但感觉肯定是有问题。偶移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。随后，瑞星注册表监控程序显示将修改为“HKEY_CURRENT_USER\Sofare\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe”。
会在每个磁盘根目录下面生成一个desktop.ini(移动段仔设备有的会创建autorun.inf).
解决方法：（可到这里下载批处理附件－－解决开机自动打开记事本，直接一次解决）
1.批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB***********
tskill wincfgs
del %windir%\kb***********.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Sofare\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Sofare\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移动设备解决方法(以优盘为例)：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。 另外一种手正亩动解决方法传播途径：U盘等移动存储危害性：暂无破坏性，只是开机跳出记事本，杀毒软件不能查出病毒。
手动删除方法：
用任务管理器或者木马杀客或者HijackThis结束wincfgs进程，
删除C:\WINDOWS\KB***********.exe（也许文件名不同，和记事本一样的蓝色图标）
和C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
开始－运行－regedit，进入注册表，搜索注册表删除wincfgs.exe
比如删除注册表以下项/子项：没有的话当然不用删除了！！！
HKEY_CURRENT_USER\Sofare\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB***********.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再运行msconfig或者在[HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Run]项清理开机启动项。 此现象是蠕虫行为，特此提醒广大网友警惕。
这个蠕虫目前绝大多数的主流杀毒软件都可以查杀，请发现此现象的朋友升级杀毒软件进行杀毒！
以下是对此蠕虫做的一些简单分析：蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.U *** Spy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方握清汪式：UPX
MD5：
CRC32：100A382A
发作现象：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB***********.exe等文件
行为分析：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB***********.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。