Question

开机弹出记事本

是desktop文件，里面有[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
启动项没有这个文件，系统进程也没有，网上的方法都用过，没用，360，金山和MOD32都试过，杀完病毒一样开机启动``我晕死了，除了重装系统没别的办法了吗？高分求解！
我的系统是WIN7 已试过的方法：1：启动项找不到，进程找不到Wincfgs和\KB20060111.exe 那个Wincfgs_kill.bat没用！2：杀病毒软件都用完也没用！3：运行命令也没找到```

Answer 1

◥◣ desktop.ini通常用来显示文件夹样式,该文件类型经常会被病毒利用.

看情况,病毒应该已被清除.但未修复病毒对desktop.ini的调用,所以仍会经常弹出.

你可尝试用360,超级兔仔,优化大师来检查修复试试.

〓 下文详细举例中毒处理过程,你可以参考下:

关于_desktop.ini这个文件还要从上次我电脑被病毒强奸了说起。上次中了viking病毒之后，发现某些目录里有_desktop.ini文件，起初和desktop.ini弄混了，以为是desktop.ini呢，今天往服务器上传东西的时候才发现不对劲，很多目录里都有这东西，于是上网搜索了一下，原来是杀了viking病毒后遗留下的。那么多的_desktop.ini该怎么清理呢？下面给出两个清理方法:
方法一:
点开始菜单，然后选运行，输入cmd回车，会出现一个命令提示符窗口，在里面输入如下命令 del d:\_desktop.ini /f/s/q/a
强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除，如果你想删除c盘的_desktop.ini文件，把上面命令改为del c:\_desktop.ini /f/s/q/a即可，以此类推
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
成功清除_desktop.ini
@echo off
echo 正在清除文件，请稍等......
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
echo 清除完毕！
exit
新建一个文档，另存为123.bat 然后执行

方法二:
用windows的搜索功能搜索所有盘符的_desktop.ini文件，搜索完后把所有_desktop.ini文件删除即
可。
手动清除方法：
删除病毒文件（无法清除时去安全模式）
把系统盘根目录下的BBwow、MH_File、TODAYZTKING文件夹清除，
系统根目录\_desktop.ini
系统盘根目录\1.txt
病毒所在目录\vDll.dll文件
%Windir%\rundll32.exe
%Program files%\_desktop.ini
%Windir%\0sy.exe
%Windir%\1sy.exe
恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值: 字串:
"load "="C:\WINDOWS\rundl132.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ver_down0
值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\键值: 字串: "ver_down1"="COM+[7:18:32]: Setup
started- [DATE:05,22,2006 TIME: 07:18 pm]11111"
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto值: "1"
虽然手动清除病毒，但此病毒在每个目录下留下了一个_desktop.ini文件，
手动删除，根据之前清拉圾文件的脚本写了个小脚本清除这些文件

〓 desktop.ini百科 http://baike.baidu.com/view/676737.htm

Answer 2

晕，这个是系统桌面自带的文件。不是什么病毒，也不是什么进程程序，要说有那就是desktop这个啦。

在文件夹选项中，点击“查看”，在高级设置里面找到“隐藏文件和文件夹”选不显示那个。

接着按应用，你再看看还有没有？

Answer 3

如果只是这个问题,应当不是病毒类的,而是某处自动设置了.比如,任务计划,自动启动等等地方.

Answer 4

直接重新安装系统。 WIN7系统自我感觉不好，装XP的吧

Answer 5

试试还原系统 有没有备份？