神马品牌网脸部排毒真的有效果吗:电脑启动后出现记事本，是否中毒了？
来源：百度文库 编辑：神马品牌网 时间：2024/05/06 08:58:33
电脑启动后，自动调出一个记事本程序，但是空白，关的时候，提示文件已经修改，关掉之后没有不良反应，但怀疑是否中毒或电脑泄密了？已经被黑客攻击了？
我不是太懂这些东西，现在是这样了，看了两位的答案，先在这儿谢谢了
但还是不懂得应该怎么办才会弄掉它，如果中毒了，该怎么搞掉？
我不是太懂这些东西，现在是这样了，看了两位的答案，先在这儿谢谢了
但还是不懂得应该怎么办才会弄掉它，如果中毒了，该怎么搞掉？
是病毒 看上去是记事本，但事实上不是。你看进程里并没有记事本的进程NOTEPAD.EXE 而是有另一个EXE
最近非常流行，靠USB移动存储器传播。
似乎是个后门吧，不用杀毒软件清楚的方法是; 按开始运行 msconfig 在开机启动项里除了你认识的开机运行的杀毒软件以及ctfmon外 都去掉。并且在C:\WINDOWS\system32 目录下有一个 wincfg.exe(好像是，具体的你可以看启动项里面的信息)删掉，带黄色问号的(系统级别的隐藏)，如果不能删除就在进程里终止它就能删了
一般情况下，除了C/program files~下的部分文件可以删除，其他c盘中的文件都不应该删除，介绍一下吧
Documents and Settings中的文件是帐户文件，打开就可以看到你所设置的各个用户帐户了，再打开就是熟悉的开始，桌面等帐户文件，不需要从这里边删除，桌面上也能办到
progran files下的文件是你所安装的软件，不需要某一个软件时一定要先卸载，才可以从中删除此软件的剩余文件
temp中是log文件，记录你的操作，记事本中的东西可以删除，记事本不可以
windows，这个比较好了解，这正是系统文件，其中有启动用的东西，还有各驱动程序，以及注册表，中毒后，那些木马往往删除或窜改其中的东西，后果就是你中毒了或感染木马，呵呵没有把握千万不要动
还可能有其他的文件，都不要动，咨询高手再动