A. 急！为什么开电脑时会弹出记事本
开机弹出文件夹或提示框(以下方法不是说都用你可以选择使用)
1、开始/所有程序/“启动”中如果有这个文件夹的快捷方式删除（如果第1项已经解决下面就可不做了）。
2、下载超级兔子，选打造自己的系统/启动程序，有启动项选项，可以取消或可以在加上或彻底删除（或360卫士、金山卫士等软件也有这个功能）。
3、点击"开始"/运行/输入msconfig后回车/点击"启动"/在里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用即可。重启电脑后，启动到桌面时会出现一个对话框，在对话框中添加对勾，确定即可。
4、去掉自启动项（上面找不到在这里找找，这里有的可能性大）
开始/运行输入regedit回车打开注册表编辑器，依次展开
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]在右侧，
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]在右侧，
看看有没有你要找的选项，如果有删除，重启电脑即可。
5、如果上述方法无效在按下面的方法试试；开始/程序/附件/系统工具/计划任务，把里面的计划任务全删除了。
如果上面没有的话，在第四项和第五项里面找，在不行下载Win清理助手清理错误的开机启动项和木马，在不行还原系统或重装。
使用系统自带的系统还原的方法：
系统自带的系统还原：“开始”/“程序”/“附件”/“系统工具”/“系统还原”，点选“恢复我的计算机到一个较早的时间”，按下一步，你会看到日期页面有深色的日期，那就是还原点，你选择后，点击下一步还原（Win7还原系统，在控制面板然后设备和安全子选项然后备份和还原子选项）。
B. 电脑每次启动会弹出一个记事本的页面！该怎么设置
这是个病毒,没什么害处,只是烦人.在
进程管理器
里有个wincfg什么文件的,你把它结束,再在C:\WINDOWS下面删除掉,最后"运行"里msconfig,取消它的启动.
C. 我在每次启动电脑后，记事本就会自己蹦出来，请问哪位高手知道是怎么回事啊应该怎么解决谢谢！！！
最近发现学校很多机器都出现这种病毒，机房、同学机器都这样。由于这个病毒对机器基本没什么影响，只是打开u盘操作不太方便，所以一直没太在意。看到越来越多的机器都受此影响， 今天上网查了下资料，找到了解决办法。
表现形式：我想大家都见过了！`第一次是U盘右键出现open、browns，而不是正常的打开，双击无法打开U盘，要右击点打开才行！` 而且一旦你双击过，病毒就写入系统，下次开机会弹出记事本程序，并且以后没感染此病毒的U盘或者移动硬盘也会感染。
解决办法（一）：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项（或者工具栏上的 工具-文件夹选项），去掉“隐藏受保护的操作系统文件”的勾，并选择“显示所有文件和文件夹”。
3、找到并删除KB20060111.exe（也许文件名不同，在XP和2003中是和记事本一样的蓝色图标，位置是C:\WINDOWS\KB20060111.exe）和wincfgs.exe（在XP系统中是黄色问号图标的隐藏系统文件，位置是C:\windows\system32\wincfgs.exe）。
4、开始-运行-regedit-进入注册表编辑器，选择工具栏上的编辑-查找（记得将“项、值、数据”这三个查找选项选上，默认就是选上的，不要管），搜索“KB20060111.exe”，删除找到的项/值，按F3键查找下一个并删除相应的项/值，直到搜索完毕。
同理搜索“.\RECYCLER\RECYCLER\autorun.exe”和“wincfgs.exe”的相关项/值，删除。
5、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第4步已经删除，如果没有看到wincfgs相关项则略过，正常情况也的确看不到。)
6、开始-运行-msconfig-点最后的“启动”-取消“wincfgs”（可能没有，那就不用管了）-确定-重启。
7、系统清理结束。
8、将U盘里边的RECYCLER文件夹和autorun.inf（有兴趣的可以看下里边的代码，会发现弹出记事本程序的根源）文件删除，取下U盘，再插上问题解决。
解决方法（二）：
如果你嫌上边的方法麻烦，就用下边这个方法。（你只操作就行了，完全不知道怎么删除的）
1、将下边的代码用记事本写下另存为1.bat。（扩展名是.bat就行了）
@echo off
tskill wincfgs
attrib -R -A -S -H C:\windows\system32\wincfgs.exe
attrib -R -A -S -H C:\WINDOWS\KB20060111.exe
del C:\windows\system32\wincfgs.exe
del C:\WINDOWS\KB20060111.exe
tskill conime
del %0
2、将下边的代码用记事本写下另存为2.reg。（同样扩展名是.reg就行了）
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\windows\system32\wincfgs.exe"=-
"C:\WINDOWS\KB20060111.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"=-
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load]
3、双击运行1.bat和2.reg（提示是否导入注册表，点确定。）
4、开始-运行-msconfig-点最后的“启动”-取消“wincfgs”-确定-重启。
5、结束。最后按照（一）的方法删除你U盘的RECYCLER文件夹和autorun.inf文件。拔出后再插上就好了！
最后说一下，如果你的机器没有中这个病毒，而U盘有了，不用格式化的，你只需要按
第8步的操作就行了！`希望大家都能解决这个问题，不要再传播下去了。
D. 电脑为何开机后总是自动弹出记事本的窗口
一个通过优盘传播的病毒，手动杀掉就好，其实杀毒就几步：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体：
1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.
=================================================================
这个比较详细：
一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
[蠕虫简单分析]：
蠕虫名称：Worm.Win32.Delf.aj（AVP）
蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
蠕虫大小：47,104字节
加壳方式：UPX
MD5：
CRC32：100A382A
[发作现象]：
电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]：
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是 wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器；
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备：
连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"- >"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和 autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改：
复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
然后运行,完毕后重启电脑
E. 为什么一打开电脑，记事本框就会自动的弹出来
那是通过u盘传播的一个木马，小心了！关于开机自动弹记事本病毒症状的解决办法
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
开机弹出空白记事本解决方案
自动查杀
http://web.ahau.e.cn/ewebeditor/UploadFile/200666161435542.rar
下载解压后运行一下。
推荐杀毒方式：手动查杀
相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe（黄色问号图标的隐藏系统文件）。
5、开始-运行-regedit-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。
6、注册表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理与wincfgs相关的开机启动项。(因为第5步已经删除，如果没有看到wincfgs相关项则略过)
7、开始-运行-msconfig-点最后的"启动"-取消"wincfgs"-确定-重启-重启后问你是否每次开机都显示***，选择否。(没有看到wincfgs启动项则略过)
8、结束。
另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播.
删除U盘/MP3上的开机弹出空记事本病毒体：
1、设置一下能看到系统隐藏文件.
2、打开U盘/MP3时不要双击,右键选打开,不要选英文的OPEN.
3、打开U盘/MP3后看到RECYCLER文件夹.删除
4、再删除autorun.inf就行了.
5、杀了后正常拔出U盘，再插上就可以了.
6、结束.
F. 我的电脑怎么一开机就弹出一堆记事本,都是乱码出来啊急急急！
木马。先用杀毒软件杀一遍，如果无济于事，重装系统吧。
G. 小黑记事本总弹广告就是无法删除怎么办
看程序管理和启动项，将小黑记事本的自启动给禁止，然后可以看下小黑记事本的属性，看它的程序文件在哪（也可以直接去C分区去找），直接删除即可。如果有注册表动手能力也可以进注册表将小黑记事本项全部删除，也起到同样的作用。
H. 电脑开机总是自动弹出一个记事本，是不是中病毒了怎么处理
这的确是个病毒,不过危害不大,可能只是个玩笑
解决方法如下:删除%systemroot%\kb20060111的文件，图标与记事本相同，删除%systemroot%\system32\wincfgs文件，图标为问号，并在注册表里删除相关项,它是开机自启动wincfgs,然后通过wincfgs启动kb20060111,kb20060111就是个记事本软件,不过是改了个名字的副本而已
I. 电脑一开机总是跳出来一个记事本怎么回事
出现这种情况，一般是软件开机自起问题，可以尝试以下方法解决：
1、开始－－所有程序－－“启动”中如果有不须要开机的启动程序或文件删除。
2、使用第三方工具比如金山卫士、超级兔子等禁用不必要开机启动的程序、服务等。
3、点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运行栏，输入msconfig后回车（或确定）在“启动“或“服务”里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用重启电脑。启动到桌面时会出现一个对话框，在对话框中添加对勾，确定即可。
4、去掉自启动项：点击“开始”－－“运行”（或用快捷键“Windows键+R键”打开运行栏，输入regedit回车打开注册表编辑器，依次展开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run在右侧，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run在右侧，看看有没有你要找的选项，如果有删除，重启电脑即可。