中国DOS联盟
-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum
|
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名：www.cn-dos.net 论坛域名：www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-08-27 04:21 |
共 47,812 主题排行 / 349,912 发帖 / 今日 2 篇 / 48,264 会员排行 |
| 其它操作系统综合讨论区 » [求助]开机老是自动打开一个空白的记事本文件. |
| 可打印版本 3,984 / 25 |
| 第1楼 badcfqtd | 发表于 2006-07-15 15:40 |
| 中级用户 发帖 53 积分 232 来自 中国 | |
|
[求助]开机老是自动打开一个空白的记事本文件. 刚才换成了WIN XP SP2,装好了其它一切都好使.只可惜,每次开机时,总会自动打开一个空白的记事本,次关它挺麻烦的,也不知道怎么让它不自动打开这个空白的记事本文件.
|
|
| 第2楼 雨露 | 发表于 2006-07-15 15:59 |
| 管理员 发帖 2,601 积分 6,215 | |
|
没见到过。到启动项里把它取消不就可以了！
|
|
| 第3楼 electronixtar | 发表于 2006-07-15 17:24 |
| 铂金会员 发帖 2,672 积分 7,493 | |
|
中毒了，貌似system32下有个wincfg什么的文件，删了再把注册表里的run删了就行了。这种病毒没有守护进程，很好手工删除
|
|
| 第4楼 badcfqtd | 发表于 2006-07-15 18:04 |
| 中级用户 发帖 53 积分 232 来自 中国 | |
|
清除过了.N多个有关注册表中的相关文件,但是在system32下找不到该文件.还是要出现.真郁闷.
|
|
| 第5楼 Scott0902 | 发表于 2006-07-15 22:09 |
| 中级用户 发帖 237 积分 466 | |
|
肯定是中木马了，在DOS下删wincfg。
|
|
| 第6楼 badcfqtd | 发表于 2006-07-16 13:16 |
| 中级用户 发帖 53 积分 232 来自 中国 | |
|
在system32目录下没有找到wincfg.exe文件,怎么删除?
|
|
| 第7楼 htysm | 发表于 2006-07-18 09:50 |
| 高级用户 发帖 415 积分 866 | |
|
楼主要特别注意注册表中的以下这个键值:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" 看看是不是已经变成: "shell"="Explorer.exe notepad.exe" |
|
| 第8楼 badcfqtd | 发表于 2006-07-19 00:49 |
| 中级用户 发帖 53 积分 232 来自 中国 | |
|
是Explorer.exe 1
|
|
| 第9楼 cccfish | 发表于 2006-07-27 17:25 |
| 新手上路 发帖 5 积分 9 | |
|
我也遇到了类似情况！ 谢谢大家！
|
|
| 第10楼 heroyb | 发表于 2006-09-19 06:02 |
| 新手上路 发帖 7 积分 14 | |
|
病毒，不难解决，可以手动删除
1.在进程中结束wincfgs 2.用hijackthis或sreng在启动里把相关项勾掉。好像msconfig也可以，记不清了。 3.到system32目录下找到wincfgs，注意搜索时要包括隐藏和系统文件，删除 4.重启，应该就可以了。 很多病毒都可以用上述步骤解决的。 只是有的进程要用冰刃才能结束。 |
|
| 第11楼 MYS | 发表于 2006-09-26 00:01 |
| 元老会员 发帖 1,637 积分 5,170 来自 广东佛山 | |
|
可能是文件被设成隐藏和系统属性了，许多木马都是这样的。点工具——文件夹选项——查看，选择“显示所有文件”和不选“隐藏系统属性文件”就可看到全部的文件了。
|
|
| 第12楼 vkill | 发表于 2006-09-26 00:41 |
| 金牌会员 发帖 1,744 积分 4,103 来自 甘肃.临泽 | |
|
查找所有 run 呵呵
|
|
| 第13楼 pengfei | 发表于 2006-09-26 09:36 |
| 银牌会员 发帖 485 积分 1,218 来自 湖南.娄底 | |
|
看样子, 你中病毒了.
为了达到随机运行, 该病毒修改注册表随资源管理器加载启动, 另外是不是修改了txt后缀的关联, RUN启动里是没有该项的. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" 将上面键值去掉notepad.exe, 再修复文件关联. 找到关联的程序删除. 否则病毒将再次被激活. |
|
| 第14楼 badcfqtd | 发表于 2006-09-28 12:40 |
| 中级用户 发帖 53 积分 232 来自 中国 | |
|
3Q
中毒了.弄清楚了. |
|
| 第15楼 x412637729 | 发表于 2006-10-03 07:45 |
| 初级用户 发帖 19 积分 38 | |
|
我也遇到了类似情况！ 谢谢大家！
|
|
| 1 2 下一页 |
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |