電腦開機桌面跳出免費小說
① 電腦桌面常自動出現京東以及免費小說兩個.URL的快捷方式,如何徹底刪除
我估計很可能是傳奇私服類的游戲造成的,我刪除私服後沒有再出現了。之前也是三天兩頭就又有了。
② 電腦開機進桌面時老是跳出窗口怎麼辦
中毒了,殺毒或者重裝,最好是重裝系統~!gocoef是一種蠕蟲~!建議重裝系統!
③ 桌面出現一個免費小說的網頁刪除後自動恢復有什麼辦法能夠刪除
用殺毒軟體吧,裝個「火絨安全」掃一下就攔截了。另外看你的G盤寫固態游戲盤,難道你有固態硬碟,但不用固態硬碟裝系統?
④ 為什麼我的電腦在進入桌面的時候每次都會自己彈出個記事本呢
這是方法,絕對管用!每次開機,都會彈出一個空白記事本(但是運行msconfig啟動項,又沒的提示載入記事本)。雖然沒多大影響,但感覺肯定是有問題。偶移動硬碟(或優盤)插到USB口時,點擊盤符進入時,也會彈出空白記事本。隨後,瑞星注冊表監控程序顯示將修改為「HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe」。
會在每個磁碟根目錄下面生成一個desktop.ini(移動設備有的會創建autorun.inf).
解決方法:(可到這里下載批處理附件--解決開機自動打開記事本,直接一次解決)
1.批處理刪除注冊表修改:
復制下面文字到記事本,另存為「Wincfgs_kill.bat」(注意保存時選擇文件類型為「所有文件」)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移動設備解決方法(以優盤為例):
連接好USB後,打開我的電腦,點右鍵選擇打開(不要直接點擊打開或點「open」),然後打開菜單欄的"工具"->"文件夾選項"->"查看",去掉「隱藏受保護的系統文件(推薦)」前面的勾。刪除掉優盤裡面的desktop.ini,wincfgs.exe和autorun.inf
移動硬碟的手動刪除每個盤符下面的desktop.ini,wincfgs.exe和autorun.inf文件。 另外一種手動解決方法傳播途徑:U盤等移動存儲危害性:暫無破壞性,只是開機跳出記事本,殺毒軟體不能查出病毒。
手動刪除方法:
用任務管理器或者木馬殺客或者HijackThis結束wincfgs進程,
刪除C:\WINDOWS\KB20060111.exe(也許文件名不同,和記事本一樣的藍色圖標)
和C:\windows\system32\wincfgs.exe(黃色問號圖標的隱藏系統文件)。
開始-運行-regedit,進入注冊表,搜索注冊表刪除wincfgs.exe
比如刪除注冊表以下項/子項:沒有的話當然不用刪除了!!!
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。 此現象是蠕蟲行為,特此提醒廣大網友警惕。
這個蠕蟲目前絕大多數的主流殺毒軟體都可以查殺,請發現此現象的朋友升級殺毒軟體進行殺毒!
以下是對此蠕蟲做的一些簡單分析:蠕蟲名稱:Worm.Win32.Delf.aj(AVP)
蠕蟲別名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕蟲大小:47,104位元組
加殼方式:UPX
MD5:
CRC32:100A382A
發作現象:
電腦開機時會自動彈出記事本,會生成wincfgs.exe、KB20060111.exe等文件
行為分析:
1. 在注冊表中創建USBSpyRunMutex互斥量,避免重復感染。
2. 在系統中生成
C:\%system%\wincfgs.exe(系統、隱藏、只讀屬性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 位元組,非病毒,是記事本程序)
3. 在注冊表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load =「C:\windows\system32\wincfgs.exe」
4. 在移動設備中生成RECYCLER\RECYCLER目錄和autorun.inf,在這個目錄下生成autorun.exe、desktop.ini。
autorun.inf的內容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的內容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可見,當含有病毒的移動設備接入電腦時,蠕蟲會被自動運行。
⑤ 我的電腦每次開機以後桌面上會自動彈出記事本,這是怎麼回事怎麼弄沒高手們幫幫忙
一開機就彈出個無標題的記事本,但是運行msconfig啟動項,又沒的提示載入記事本,移動硬碟(或優盤)插到USB口時,點擊盤符進入時,也會彈出空白記事本。偶爾系統反應較慢;雖然也不是嚴重影響系統的進程和運行速度,但老是這樣,容易讓人產生不爽的感覺.於是我上網查了下,找出了點門道來.(後面列出的數據大都出自網上:-)).
由於這種情況都是在使用了諸如閃盤的移動存儲的計算機出現的,所以導致根源應該在閃盤上所存儲的文件。這個閃盤可能被感染有蠕蟲病毒,在接入別的計算機上便會使得該計算機出現這種開機彈出無標題的記事本的情況,不過蠕蟲病毒至少需要激活,也就是執行一下這個蠕蟲病毒.
[蠕蟲簡單分析]:
蠕蟲名稱:Worm.Win32.Delf.aj(AVP)
蠕蟲別名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕蟲大小:47,104位元組
加殼方式:UPX
MD5:
CRC32:100A382A
[發作現象]:
電腦開機時會自動彈出記事本,會生成wincfgs.exe、KB20060111.exe等文件
[行為分析]:
1. 在注冊表中創建USBSpyRunMutex互斥量,避免重復感染。
2. 在系統中生成
C:\%system%\wincfgs.exe(系統、隱藏、只讀屬性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 位元組,非病毒,是記事本程序)
3. 在注冊表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=「C:\windows\system32\wincfgs.exe」
4. 在移動設備中生成RECYCLER\RECYCLER目錄和autorun.inf,在這個目錄下生成autorun.exe、desktop.ini。
autorun.inf的內容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的內容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可見,當含有病毒的移動設備接入電腦時,蠕蟲會被自動運行。
開機彈出的記事本便是這個KB20060111.exe文件了,誘發這個KB20060111.exe的啟動可能不是常規啟動項,而是wincfgs.exe這個文件啟動(呼叫)KB20060111.exe文件的。就是說KB20060111.exe這個文件並非病毒或者Joke程序本身,其實KB20060111.exe就是一個記事本程序(這也就是為什麼KB20060111.exe文件的圖標也是一個記事本程序的圖標的緣故)。另外沒有清理wincfgs.exe的計算機再次接入一個干凈的移動存儲設備可能會再次傳染這個移動存儲設備。
[修改辦法]
1、修改注冊表
a.運行「regedit」啟動注冊表編輯器;
b.分別刪除注冊表項
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注冊表鍵里的鍵值內容。
不放心的話可以搜索「wincfgs.exe」的注冊表鍵並刪除之
2、刪除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移動存儲設備:
連接好USB後,打開我的電腦,點右鍵選擇打開(不要直接點擊打開或點「open」),然後打開菜單欄的"工具"->"文件夾選項"->"查看",去掉「隱藏受保護的系統文件(推薦)」前面的勾。刪除掉優盤裡面的desktop.ini,wincfgs.exe和autorun.inf
移動硬碟的手動刪除每個盤符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
還有個方便的方法 批處理刪除注冊表修改:
復制下面文字到記事本,另存為「Wincfgs_kill.bat」(注意保存時選擇文件類型為「所有文件」)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然後運行,完畢後重啟電腦
參考資料:
⑥ 電腦桌面上有個叫免費小說的東西刪不掉怎麼辦
安全模式下,效果更好!
不殺毒,直接使用以下方法也可以。
若效果不好,就在安全模式下用卡巴殺一下,360木馬專殺最好也用一下,再去刪除。
一,請你先嘗試這個方法:
右鍵點擊桌面---點屬性---點桌面---自定義桌面---點現在清理桌面---下一步---在你要清理的快捷方式前打鉤(別的鉤都去掉)----下一步---完成。
然後,在「未使用的桌面快捷方式」中找到它,再去刪除它。
若是安程序造成的,有一個方法,就是重新安裝那個程序,把插件前的鉤去掉。安裝完後,再去刪除(同時參考第一種方法)。
二,若是安程序造成的,還可以
1.若程序已卸掉,就重安那個程序,用360軟體管家的卸載功能,卸載時,一定要注意將注冊信息等卸干凈(注意第3步驟)。
2.也可以用完美卸載試試。
3.也可下載安裝unlocker試試。
4.裝個強制刪除工具試試
三,若不行,再嘗試這些方法:
1.打開 360安全衛士,點擊「修復IE」,全選,修復。
再打開 360頑固木馬專殺大全,裡面也有一個修復,
把裡面的與 IE相關 的選項都勾上,修復,就可以了!
做以上操作時,請先關閉瀏覽器。
2.若系統裡面沒有桌面圖標清理向導或清理卻無效,可以使用windows清理助手,掃描後,再用故障修復(全選)修復後,在桌面上點滑鼠右鍵刷新一遍,再看桌面圖標是否沒了,若無效,就在安全模式下操作。
祝你成功 !
⑦ 電腦桌面上有一個免費小說怎麼清除
桌面上右擊,依次點擊排列圖標,運行桌面清理向導,
下一步,勾選那三個需要刪除的流氓圖標——下一步——完成。
然後,桌面上會出現一個「未使用的桌面快捷方式」文件夾,
打這個文件夾,裡面就會出現「三個流氓」的真實文件名,如:高清電影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40},淘寶商城.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。
現在,點擊開始——運行——輸入regedit回車,進入注冊表編輯器,依次展開:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NmeSpace分支下可以找到「未使用的桌面快捷方式」中三個文件的名稱,如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}(這個就是高清電影),{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}(這個就是淘寶商城),
但是,注冊表中右擊這些文件名時,無法直接刪除,需要更改操作許可權才行,操作如下:
在注冊表中,右擊這些文件名,點許可權,選擇"組或用戶名稱"中的everyone 添加完全控制許可權,點應用,確定,退出對話框,然後現在注冊表中就可以刪除這些文件名了,刪除之後,在桌面上刷新高清電影/、精彩小游戲/、淘寶商城/」這三個圖標是否不見了?
⑧ 我的電腦每次開機桌面上總是出現一個無標題記事本,怎麼才能去掉.
你用的操作系統肯定是WINXP,而且是克降版的,
這問題我也遇到過,可能是一些程序上的小錯誤或小木馬造成的吧,
可以找到啟動項關掉他,
方法
在開始菜單打regedit,然後找到啟動項,run
,
或輸入
msconfig,找到該記事本啟動項
⑨ 開機桌面不斷跳出如C:windows\system32\cmd\.exe的對話框
建議下載Win清理助手掃描一下系統,你出事前是怎麼操作的,在看看下面注冊表裡是否你說的,在不行,還原系統或重裝(上面說的軟體不要用其它軟體替代)。
去掉自啟動項(到在這里找找)
開始/運行輸入regedit回車打開注冊表編輯器,依次展開
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]在右側,
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]在右側,
看看有沒有你要找的選項,如果有刪除,重啟電腦即可。
