求救－電腦開機後記事本老是自動彈出來

求救：
  我的電腦開機后，記事本會自動彈出來，寫著[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787。
  哪位高手知道是怎麼回事，要如何處理？萬分感謝！！！

每次開機，都會彈出一個空白記事本（但是運行msconfig啟動項，又沒的提示載入記事本）。雖然沒多大影響，但感覺肯定是有問題。偶移動硬碟(或優盤)插到USB口時，點擊盤符進入時，也會彈出空白記事本。隨後，瑞星註冊表監控程序顯示將修改為「HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
C:\windows\system32\wincfgs.exe」。
會在每個磁碟根目錄下面生成一個desktop.ini(移動設備有的會創建autorun.inf).

解決方法：

1.批處理刪除註冊表修改：
複製下面文字到記事本，另存為「Wincfgs_kill.bat」（注意保存時選擇文件類型為「所有文件」）
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f
2.移動設備解決方法(以優盤為例)：
連接好USB后，打開我的電腦，點右鍵選擇打開（不要直接點擊打開或點「open」）,然後打開菜單欄的"工具"->"文件夾選項"->"查看"，去掉「隱藏受保護的系統文件(推薦)」前面的勾。刪除掉優盤裡面的desktop.ini，wincfgs.exe和autorun.inf
移動硬碟的手動刪除每個盤符下面的desktop.ini，wincfgs.exe和autorun.inf文件。

  
另外一種手動解決方法

傳播途徑：U盤等移動存儲
危害性：暫無破壞性，只是開機跳出記事本，殺毒軟體不能查出病毒。
手動刪除方法：
用任務管理器或者木馬殺客或者HijackThis結束wincfgs進程，
刪除C:\WINDOWS\KB20060111.exe（也許文件名不同，和記事本一樣的藍色圖標）
和C:\windows\system32\wincfgs.exe（黃色問號圖標的隱藏系統文件）。
開始－運行－regedit，進入註冊表，搜索註冊表刪除wincfgs.exe
比如刪除註冊表以下項/子項：沒有的話當然不用刪除了！！！
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICacheNcB)1Z
C:\WINDOWS\KB20060111.exec>
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Load=b*DZs
再運行msconfig或者在[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]項清理開機啟動項。

[ 本帖最後由 綺羅 於 2006-11-12 07:34 編輯 ]

謝謝綺羅。

樓上說的太複雜了，用超級兔子瞬間解決問題。

能講這麼多的的是師傅兔子是給我們這些萊鳥們玩的