一打开电脑系统会自动启动纪事本,怎么回事?怎么解决?

来源:百度知道 编辑:UC知道 时间:2024/05/26 05:25:05

这是一个病毒,快快用瑞星杀吧.前提是别忘了升级病毒库.

以下是抄的网页上的.

系统启动自动打开记事本病毒解决方案~!

开机自动打开记事本病毒
病毒通过AUTORUN.INF激活.AUTORUN.INF脚本如下
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe

shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe

shellexecute=.\RECYCLER\RECYCLER\autorun.exe_
病毒AUTORUN.EXE释放出病毒WINCFGS.EXE到%systemroot%\system32中,
并写入注册表SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN启动项
开机自动运行,病毒本身加入系统,只读,隐藏属性.

解决方法
任务管理器中结束WINCFGS.EXE进程
删除WINCFGS.EXE文件与病毒启动预读宿体PF文件,WINCFGS.EXE-0*****.PF存放与
%SYSTEMROOT%\PREFETC目录下.
删除AUTORUN.INF
利用系统工具MSCONFIG.EXE删除病毒自启动.
病毒清除完成.

此类病毒也许称不上是病毒

危害性:暂无破坏性,只是开机跳出记事本,杀毒软件不能查出病毒。

由于病毒非洒家自行感染上,所以没有抓到病毒的主体文件AUTORUN.EXE.

另附:PF文件说明