写小说的网站文件夹变1K快捷方式病毒的处理办法!
文件夹变1K快捷方式病毒的处理办法
民事证据规则十一长假已近结束,拖着兴奋且有点倦怠的身体回到家,打开电脑,出人意料,所有盘里面的所有文件夹都被隐藏掉,出现一个同名的1K大小的快捷方式,费了近一个小时,方清理完毕!
首先笔者没有很莽撞的对系统进行重装,没有对所有的分区格式化,毕竟这种病毒是一种感染文件夹的文件型病毒,磁盘所有文件夹均虽被隐藏,但用DOS的CD命令依旧可以进去,所有的的文件夹及文件内容均没有发生实质性的破坏!
我用干净的系统盘引导电脑,用DOS的ATTRIB命令将各个盘的扩展名是vbs(主要集中在各根目录下和system、system32文件夹下)的A、S、H、R属性去掉,并删除,随后将各个盘根目录下的扩展名是LNK的文件全部删除。在各个分区的根目录下建立autorun.inf文件,并设置H、R属性,重启电脑,调出组策略将自动运行这行关掉(在"运行"中输入"gpedit.msc"打开组策略,依次展开"计算机配置->管理模板->系统",在右边到"关闭自动播放"双击打开,选择"已启用",在"关闭自动播放"下拉列表中选择"所有驱动器",单击确定即可)。当然,不很熟悉DOS命令的朋友也可借助WINPE引导电脑,而后查扩展名是VBS 和LNK的文件并删除,切记不能双击打开这些文件及快捷方式。重启电脑,问题即可解决!
二本大学有哪些
此病毒感染电脑文件夹的原理是:通过AutoRun.inf指向*.vbs这个脚本文件,来自动运行病毒,感染全部磁盘根目录,这些目录变成快捷方式,再指向那个vbs文件,预防这种病毒就是要禁用系统的自动运行功能。
不想麻烦的网友也可使用文件夹病毒专杀工具kill_folder2.12及kill_lnk来清除。
网上手工清除的方法
1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。
新车除味用什么快好用2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\进程。
3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\
4、删除硬盘各个分区中所有1KB的.lnk
鼓浪屿之波歌词5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区(自动脱毒)。
6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的(被病毒附加了数据流)。
7、取消”禁止进程创建“。将刚才移动到FAT32分区(或U盘)的那个EXPLORER.EXE 和移回系统目录以及dllcache目录。
8、修改注册表,显示被隐藏的正常文件夹。黄豆芽怎么发豆芽的步骤
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL "CheckedValue"=dword:00000001
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\NOHIDDEN "CheckedValue"=dword:00000002
9、删除病毒加载项:
展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 删除load键值项的数据。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论