查看完整版本: [原创]开机自动打开记事本的解决方法

[原创]开机自动打开记事本的解决方法

来源：[url]http://bbs.shhack.com/read.php?tid=781[/url]

近期公司的同志门都反映一个问题，说我们公司自己做的系统盘，每次启动后记事本都会随机启动，对这个问题我好像也遇到过一次，就没有太去注意的这样的问题。现在既然已经出来了，那就仔细研究一下
首先打开msconfig,
好像并没有wincfgs这项 如图一：
[img]http://blog.shhack.com/attachment/Mon_0607/2_4_2e7d48cb1b1628e.jpg[/img]
于是打开WINDONS文件下，按照时间来排列
结果显示一个文件让我很怀疑
到百度找了下，并没有那个文件的信息，这就让我怀疑了 如图二
[img]http://blog.shhack.com/attachment/Mon_0607/2_4_1cfb859b4e4e387.jpg[/img]
那不用说了，直接删除
然后在找到systemS，这里有系统的记事本存在的目录，我怀疑它已经被感染，然后进行删除
再找到注册表
开始。运行。输入 regedit
HKEY_LOCAL_MACHINE\SOFTWARE\\Microsoft\Windows\CurrentVersion\Run
把右边的notepad项行删除。
当然在这里我们一样可以通过修改注册表来解决上两部的问题
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
另外问了下朋友，他给我提供了个自己认为不错的方法，那就是批处理
代码如下：
[b]CODE:[/b]
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
[url=javascript:][Copy to clipboard][/url]
用记事本保存为另存为Wincfgs_kill.bat，放在C盘的根目录下，然后运行就可以了，这样就很顺利的解决了这个问题
希望在这里也可以给大家提供个解决的方

reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f


这个reg的命令是对注册表进行操作，不过我一直不太清楚这个命令的参数。比如这个/v，/f具体是什么用途？

帮朋友重新装完系统，不知道怎么搞的出现过一次！！
后来我实在搞不了，
直接再帮他重装了，就没有了！