我一开机。。。。。。就出现一个记事本。里面内容如下


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

我不知是什么意思。帮我看一下。是什么意思。。。。。。。

具体点
看不明白
扫日志

一般高手都说.扫日志..这是第1步

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
F:\RAV\RISING\RAV\Ravmond.exe
C:\WINDOWS\Explorer.EXE
F:\RAV\RISING\RAV\RavStub.exe
C:\Program Files\LClock\LClock.exe
F:\RAV\RISING\RAV\RAVTIMER.EXE
F:\RAV\RISING\RAV\RAVMON.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
F:\RAV\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\inetsrv\DavCData.exe
C:\WINDOWS\system32\wuauclt.exe
F:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: Tencent Url Search Hook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\TBHMain.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - 启动项HKLM\\Run: [RavTimer] F:\RAV\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] F:\RAV\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\RunOnce: [RavStub] "F:\RAV\RISING\RAV\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = E:\QQ\QQ.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQIEHelper.dll
O11 - Options group: [TBH] QQ地址栏搜索
O14 - IERESET.INF: START_PAGE_URL=http://update.microsoft.com/windowsupdate/v6/
O17 - HKLM\System\CCS\Services\Tcpip\..\{C746902A-D704-44C6-A692-21F9E782CE40}: NameServer = 202.103.24.68,202.96.128.68,202.96.134.133,205.252.144.228,202.175.3.8,192.168.1.1
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - F:\RAV\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\RAV\RISING\RAV\Ravmond.exe

还有一个问题： 我开机就出一个，文档。内容如下：

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
什么意思啊。。。。。。。。。。。

方法 1：删除 Desktop.ini 文件
1. 启动 Windows 资源管理器。
2. 在“工具”菜单上，单击“文件夹选项”，然后单击“查看”选项卡。
3. 在“高级设置”框中，单击以清除“隐藏已知文件类型的扩展名”复选框和“隐藏受保护的操作系统文件”复选框（如果尚未清除），然后单击“确定”。
4. 删除包含本文前述“症状”部分介绍的文本行的所有 Desktop.ini 文件。为此，请按照下列步骤操作： a.  找到下列每一个文件夹，右键单击“Desktop.ini”文件（如果此文件夹中有该文件），然后单击“打开”： • drive:\Documents and Settings\All Users\Start Menu\Programs\Startup
• drive:\Documents and Settings\All Users\Start Menu\Programs
• drive:\Documents and Settings\All Users\Start Menu
其中 drive 是安装 Windows 的驱动器。
b.  检查该文件是否包含以下行：[.ShellClassInfo] LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
如果该文件包含这些行，请右键单击此文件，单击“删除”，然后在提示您确认删除时单击“是”。

5. 重新启动计算机，检查该问题是否已解决。

方法 2：使用系统配置实用程序 (Msconfig.exe) 来禁用启动项目
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入 msconfig，然后单击“确定”。
3. 单击“启动”选项卡。
4. 单击以清除“启动项目”列中那些在对应的“位置”列中作为“公用启动”项列出的所有“桌面”项旁边的复选框，这些项还位于下列所有位置中（如“命令”列中所示）： • 驱动器:\Documents and Settings\All Users\Start Menu\Programs\Startup
• 驱动器:\Documents and Settings\All Users\Start Menu\Programs
• 驱动器:\Documents and Settings\All Users\Start Menu

5. 单击“确定”以退出系统配置实用程序。
6. 重新启动计算机，检查该问题是否已解决。