2007/04/28
开机弹出desktop.ini标题的记事本
关键字词:开机弹出记事本 desktop.ini 开机弹出desktop.ini记事本
在HelpOnline论坛曾经碰到如此案例:
开机弹出标题为desktop.ini的记事本,并且正文内容如下:
----------------------------------------------------------------
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
----------------------------------------------------------------
遇到此故障的用户所提交的Hijackthis扫描日志均未发现可疑启动项,但是使用江民的木马一扫光(此组件在KV2005/KV2006中均包含)可以发现有关启动项,如图所示:

所以解决办法为删除下面位置所含有的desktop.ini文件:
%SystemDrive%\Documents and Settings\All Users\「开始」菜单\程序\启动
%SystemDrive%\Documents and Settings\All Users\「开始」菜单\程序\
%SystemDrive%\Documents and Settings\All Users\「开始」菜单
%SystemDrive%\Documents and Settings\[CurrentUser]\「开始」菜单\程序\启动
%SystemDrive%\Documents and Settings\[CurrentUser]\「开始」菜单\程序\
%SystemDrive%\Documents and Settings\[CurrentUser]\「开始」菜单
*[CurrentUser]=当前用户
一篇微软的帮助与支持文档也证实了上述方法的准确性:
http://support.microsoft.com/kb/330132/zh-cn

