开机弹出记事本的病毒的解决方法

关注

原创最新推荐文章于 2026-06-04 11:58:33 发布 1.4k 阅读 AI 写同款· GEO 优化 ›

映像劫持病毒有什么现象及清除步骤现象一媒体朋友的笔记本染毒，杀毒软件起不来。开机就弹出若干个窗口，总也关不掉，直到系统内存耗尽死机，安全模式也是同样的现象。无奈之下，尝试重装系统，不过，因为不少人都知道的原因，她只是格式化了C分区，系统重装后，访问其它分区后，再次出现重装前的中毒症状。从上述现象至少得到2个信息：1、病毒会通过自动播放传播；2、病毒可能利用映像劫持。故障现象检查故障机，重启时，很自然的想到启动到带阅读详情

最近好多人都种了这种病毒！
有什么办法呢？只好杀了。

1. 为什么中？

该病毒通过优盘，借助于Windows的自动播放传播。当带有病毒的优盘接入电脑后，只要双击优盘盘符，就会弹出一个“记事本”。这下系统就感染了。

2. 中了怎么办？

怎么办？当然是杀了。不过好像不是所有的杀毒软件都有这个能力。所以，手动杀毒吧。

关掉记事本
打开任务管理器

0 && image.height>0){if(image.width>=510){this.width=510;this.height=image.height*510/image.width;}}" border=0>

找到进程wincfgs.exe，将其结束。
打开注册表
找到 HKEY_CURRENT_USER Software Microsoft Windows NT CurrentVersion Windows ，将右边的 load 字符串值清空或直接删除掉 load。
如果你不熟悉注册表操作，可以复制下面的字符串到记事本，然后保存为"killwincfg.reg"（保存的时候扩展名一定要对），双击该文件，点击“是”导入到注册表，就可以达到相同效果了。

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER Software Microsoft Windows NT CurrentVersion Windows]
"load"=""
删除
C: Windows system32 wincfgs.exe 帮助文件图标
C: Windows KB20060111.exe 记事本图标，如果存在的话。
好了，机器上的病毒清除完成了，重新启动也不会弹出记事本了。

下面该删除优盘上的病毒了。
找到优盘对应的盘符。这下一定不要双击该盘符，不然又该感染了。对准盘符点击右键，
0 && image.height>0){if(image.width>=510){this.width=510;this.height=image.height*510/image.width;}}" border=0>
或出现如上图所示的右键菜单。选自打开，或者资源管理器，进入到优盘。在文件夹选项中（工具->查看->文件夹选项->查看）将“隐藏受保护的操作系统文件（推荐）”前的勾去掉，并且选中“显示所有文件和文件夹”，就可以看见病毒了。
0 && image.height>0){if(image.width>=510){this.width=510;this.height=image.height*510/image.width;}}" border=0>

将其中的autorun.inf文件和RECYCLER文件夹删除掉，就行了。

3. 高级主题

Autorun.inf是Windows操作系统为了实现自动播放功能而引进的系统配置文件。通过该文件，可以更方便的实现光盘中的软件安装等任务。不过，由于被病毒利用，也就变成了可以“自动地感染病毒”了。在删除autorun.inf之前，我们打开它先看一下：

0 && image.height>0){if(image.width>=510){this.width=510;this.height=image.height*510/image.width;}}" border=0>

看见了吧，其中的shell 1,shell 2是制定该盘符的右键菜单，这就是我们在右键菜单中文什么会看到多出来的两个Open，Browser了（在英文版的Windows上，打开正好是Open，这样就更具有迷惑性了。看来病毒还汉化不完全阿）。然后打开RECYCLER RECYCLER，我们会奇怪地发现，其中什么也没有，如下图

0 && image.height>0){if(image.width>=510){this.width=510;this.height=image.height*510/image.width;}}" border=0>