|
badcfqtd
中级用户
积分 232
发帖 53
注册 2005-8-24
来自 中国
状态 离线
|
『楼 主』:
[求助]开机老是自动打开一个空白的记事本文件.
使用 LLM 解释/回答一下
刚才换成了WIN XP SP2,装好了其它一切都好使.只可惜,每次开机时,总会自动打开一个空白的记事本,次关它挺麻烦的,也不知道怎么让它不自动打开这个空白的记事本文件.
Just now changed to WIN XP SP2, and everything else is fine after installation. It's a pity that every time I start the computer, a blank Notepad will automatically open. It's quite troublesome to close it each time, and I don't know how to make it stop automatically opening this blank Notepad file.
|
|
 2006-7-15 15:40 |
|
|
雨露
管理员
DOS非常爱好者
积分 6209
发帖 2598
注册 2006-1-20
状态 离线
|
『第 2 楼』:
使用 LLM 解释/回答一下
没见到过。到启动项里把它取消不就可以了！
Haven't seen it. Just cancel it in the startup items!
|
|
|
|
2006-7-15 15:59 |
|
|
electronixtar
铂金会员
积分 7493
发帖 2672
注册 2005-9-2
状态 离线
|
『第 3 楼』:
使用 LLM 解释/回答一下
中毒了，貌似system32下有个wincfg什么的文件，删了再把注册表里的run删了就行了。这种病毒没有守护进程，很好手工删除
Infected, it seems there is a file like wincfg in the system32 directory. Just delete it and remove the run in the registry. This kind of virus has no daemon process, so it's easy to delete manually.
|
C:\>BLOG http://initiative.yo2.cn/
C:\>hh.exe ntcmds.chm::/ntcmds.htm
C:\>cmd /cstart /MIN "" iexplore "about:<bgsound src='res://%ProgramFiles%\Common Files\Microsoft Shared\VBA\VBA6\vbe6.dll/10/5432'>" |
|
|
2006-7-15 17:24 |
|
|
badcfqtd
中级用户
积分 232
发帖 53
注册 2005-8-24
来自 中国
状态 离线
|
『第 4 楼』:
使用 LLM 解释/回答一下
清除过了.N多个有关注册表中的相关文件,但是在system32下找不到该文件.还是要出现.真郁闷.
I've cleared it. I've cleared many related files in the registry, but I can't find that file in system32. It still appears. Really depressed.
|
|
|
2006-7-15 18:04 |
|
|
Scott0902
中级用户
积分 466
发帖 237
注册 2005-10-12
状态 离线
|
『第 5 楼』:
使用 LLM 解释/回答一下
肯定是中木马了，在DOS下删wincfg。
It must be infected with a trojan horse. Delete wincfg under DOS.
|
|
|
2006-7-15 22:09 |
|
|
badcfqtd
中级用户
积分 232
发帖 53
注册 2005-8-24
来自 中国
状态 离线
|
『第 6 楼』:
使用 LLM 解释/回答一下
在system32目录下没有找到wincfg.exe文件,怎么删除?
Didn't find the wincfg.exe file in the system32 directory, how to delete it?
|
|
|
2006-7-16 13:16 |
|
|
htysm
高级用户
积分 866
发帖 415
注册 2005-12-4
状态 离线
|
『第 7 楼』:
使用 LLM 解释/回答一下
楼主要特别注意注册表中的以下这个键值:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
看看是不是已经变成:
"shell"="Explorer.exe notepad.exe"
The building owner should pay special attention to the following key value in the registry:
"Shell"="Explorer.exe"
See if it has already become:
"shell"="Explorer.exe notepad.exe"
|
|
|
2006-7-18 09:50 |
|
|
badcfqtd
中级用户
积分 232
发帖 53
注册 2005-8-24
来自 中国
状态 离线
|
|
|
2006-7-19 00:49 |
|
|
cccfish
新手上路
积分 9
发帖 5
注册 2006-7-22
状态 离线
|
『第 9 楼』:
使用 LLM 解释/回答一下
我也遇到了类似情况！ 谢谢大家！
I also encountered a similar situation! Thank you everyone!
|
|
|
2006-7-27 17:25 |
|
|
heroyb
新手上路
积分 14
发帖 7
注册 2006-9-18
状态 离线
|
『第 10 楼』:
使用 LLM 解释/回答一下
病毒，不难解决，可以手动删除
1.在进程中结束wincfgs
2.用hijackthis或sreng在启动里把相关项勾掉。好像msconfig也可以，记不清了。
3.到system32目录下找到wincfgs，注意搜索时要包括隐藏和系统文件，删除
4.重启，应该就可以了。
很多病毒都可以用上述步骤解决的。
只是有的进程要用冰刃才能结束。
Viruses are not difficult to solve and can be manually deleted.
1. End wincfgs in the process.
2. Use hijackthis or sreng to uncheck the relevant items in startup. It seems that msconfig can also be used, but I can't remember clearly.
3. Find wincfgs in the system32 directory. Note that when searching, hidden and system files should be included, then delete it.
4. Restart, and it should be okay.
Many viruses can be solved with the above steps.
Just some processes need to be ended with IceSword.
|
|
|
2006-9-19 06:02 |
|
|
MYS
元老会员
积分 5170
发帖 1637
注册 2002-10-16
来自 广东佛山
状态 离线
|
『第 11 楼』:
使用 LLM 解释/回答一下
可能是文件被设成隐藏和系统属性了，许多木马都是这样的。点工具——文件夹选项——查看，选择“显示所有文件”和不选“隐藏系统属性文件”就可看到全部的文件了。
It may be that the file is set to hidden and system attributes, and many trojans are like this. Click Tools - Folder Options - View, select "Show all files" and do not select "Hide protected operating system files" to see all files.
|
我的网志
http://hzmys.blog.163.com/
我的网盘
firststep.qjwm.com
fsmys.ys168.com
ssmys.ys168.com
www.brsbox.com/fsmys
www.brsbox.com/ssmys
www.brsbox.com/ccdos
|
|
|
2006-9-26 00:01 |
|
|
vkill
金牌会员
积分 4103
发帖 1744
注册 2006-1-20
来自 甘肃.临泽
状态 离线
|
|
|
2006-9-26 00:41 |
|
|
pengfei
银牌会员
积分 1218
发帖 485
注册 2006-7-21
来自 湖南.娄底
状态 离线
|
『第 13 楼』:
使用 LLM 解释/回答一下
看样子, 你中病毒了.
为了达到随机运行, 该病毒修改注册表随资源管理器加载启动, 另外是不是修改了txt后缀的关联, RUN启动里是没有该项的.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
将上面键值去掉notepad.exe, 再修复文件关联. 找到关联的程序删除. 否则病毒将再次被激活.
It seems that you have a virus.
To achieve random execution, this virus modifies the registry to load and start with Windows Explorer. Also, did it modify the association of the txt suffix? There is no such item in the RUN startup.
"Shell"="Explorer.exe"
Remove notepad.exe from the above key value, and then repair the file association. Find the associated program and delete it. Otherwise, the virus will be activated again.
|
|
|
2006-9-26 09:36 |
|
|
badcfqtd
中级用户
积分 232
发帖 53
注册 2005-8-24
来自 中国
状态 离线
|
|
|
2006-9-28 12:40 |
|
|
x412637729
初级用户
积分 38
发帖 19
注册 2006-10-2
状态 离线
|
『第 15 楼』:
使用 LLM 解释/回答一下
我也遇到了类似情况！ 谢谢大家！
I also encountered a similar situation! Thank you everyone!
|
|
|
2006-10-3 07:45 |
|
