你到這個網站去下載文件夾專殺工具;下載地址:
http://www.bkill.com/zs/
下面我給你具體的說一下:
1.文件夾類病毒是一類惡意病毒,它會將所有根目錄下和桌面上的文件夾全部隱藏,並將自己的副本命名為文件夾的名字。由於病毒的圖標就是文賣好洞件夾圖標,如果沒有顯示擴展名的話很容易中招。由於病毒的這個原理,會在硬碟上產生大量的病毒副本,即使副本被清理掉了,恢復隱藏的文件夾也是一中枯件不容易的事情。
2.本專殺就是針對此病毒而製作的,它不僅可以清理掉全部的病毒本體和副本,以及病毒的注冊表項,徹底殺死病毒;還能夠100%恢復被病毒隱藏起來的文件夾,讓您不再需要一一手動恢復文件夾的屬性。
3.查殺步驟
:
《1》襪孝、請先單擊「查殺說明」查看注意事項和使用方法。
《2》、盡量關閉運行的程序。
《3》、單擊「開始查殺」按鈕進行查殺,專殺工具將自動進行病毒清理、文件夾恢復和注冊表清理三個步驟。
《4》、查殺完畢,不需要重新啟動計算機,病毒已經完全被清理,被隱藏的文件夾也全部回來了。
《5》、如果您平時有隱藏的機密文件夾,請注意重新設置隱藏屬性。
『貳』 電腦中了文件夾病毒怎麼辦
電腦中了文件夾病毒解決辦法:
1、如果殺毒軟體是升級是在半年左右的時間內升級的,那到恭喜,電腦還有救,趕緊重啟進入安全模式殺毒,當然還可以下載頑固木馬清除軟體來清除,還可以通過安全衛士來清除。
2、如果進入不了安全模式,也沒關系,可以在系統中直接啟動殺毒軟體的全盤殺毒功能,同時啟用頑固木馬清除,兩個同開,那麼病毒最終也能被清除。清除之後有時候會有一個後遺症,那就是隱藏的文件夾無法顯示,即使我們在文件夾選項里去設置顯示所有隱藏文件也沒有用,因為你會發現你改了,點了確定後它又被改回不顯示了。此時就要看下一個步驟了。
3、在運行欄里輸入"regedit"打開注冊表編輯器,打開如下位置
[HKEY_LOCAL_den]
4、問題出現在CheckedValue這個鍵上,可以雙擊它,將它的值改為1,然後再從文件夾選項里顯示被隱藏的文件,這里被隱藏的文件就可以正確顯示出來。
5、去掉被隱藏的文件夾的隱藏屬性。選擇文件夾,點右鍵顯示文件夾屬性,將文件夾的隱藏屬性前的勾去掉,然後確定,在彈出的是否影響子文件夾時,我們選擇上面的不影響子文件夾即可。
試試騰訊電腦管家,加入全球著名的小紅傘病毒查殺引擎,極大提升了電腦管家的木馬病毒查殺性能,而木馬病毒查殺性能的提升又必將進一步提升管家的整體性能,體驗更加卓越
騰訊電腦管家已經發展成為基消一款全能型的系統安全輔助工具,好用又免費,絕對可以稱得上是一個難得的安全軟體
用下 nod32
天啊,你居然重裝系統!…這種病毒把原來的文件夾改為隱藏屬性,再新建一個大概1.4MB的.exe文件,其圖標是文件夾,其名字是原來文件夾的名字。你雙擊它就可以進入被隱藏的那個真正的文件夾。解決方法,進入我的電搏森知腦,工具,文件夾選項,查看。這時選擇「顯示隱藏文件和文件夾」,取消下面那個「隱藏已知文件類型後綴」,OK,設置完成了,「確定」。再回到你中毒的位置,把有後綴名為.exe的「文件夾」刪除,再把被隱藏的文件夾們的屬性里的隱藏取消,然後「確定」,「全部」。
殺毒軟體直接殺毒不就得了么
安裝個電腦管家到電腦上
然後使用病毒查殺,對著你的電腦殺毒就行了
我也中過,作用殺毒軟體試試,如果不行,我是將重要資料保存在u盤裡面(注意保存的時候一定小心,不能直接復制文件夾,要將文件夾裡面的文件復制出來),然後直接重裝的系統
專殺清除方法
下載金山毒霸等殺毒軟體。
手工清除方法
1、結束病毒進程。打開超級巡警,選擇進程管理功能,終止進程XP-290F2C69.EXE(後8位隨機),winvcreg.exe,2080.exe(隨機名)。
2、刪除病毒在System32生成的以下文件:
.run dp1.fne eAPI.fne inter.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE winvcreg.exe 2080.EXE(隨機名)
3、刪除病毒的啟動項,刪除以下啟動項:
「HKEY_LOCAL_」里的XP-290F2C69.EXE(後8位隨機);
「C:Documents and SettingsAdministrator「開始」菜春鉛單程序啟動」 里的「.lnk」。
4、點擊「開始」---「運行」----輸入「cmd」 ,進入命令提示符,然後進入你U盤所在的根目錄,具體操作如下,比如你的U盤盤符位G,那麼依次運行如下命令(第一行的「G:」為你的U盤盤符):
cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")
安全建議
建議安裝360安全衛士
或者是開啟USBCleaner的U *** mon.exe保護程序
這個毒是小毒來的,只要你裝了360,開啟了除ARP防火牆(可根據個人再開啟)其餘的實時保護,就不再怕那個毒了
雖然是小毒,但是safe360最新版(比如目前的5.0)、KAV7.0、NOD32 EAV3.0版、NOD32 ESS3.0(4.0版本已經可以識別這個病毒)版都殺不了這個毒,甚至查都查不出來,當然,病毒庫都是最新的,除了專殺好象其他殺軟都對這個毒忽略了,讓我感到意外的是瑞星居然還能查殺,雖然我對瑞星的殺毒能力一直持懷疑態度,這個毒的數據我也提交了好幾次,但是殺軟和這個毒一直相安無事。
防範方法
1:一定要注意在網上下載的任何程序。最好全部進行掃描。如果沒有殺軟,請不要下載外掛、盜版游戲、黑客工具等高危軟體。請注意,有的安裝程序會有捆綁,安裝時一定要把隱蔽處的「√」叉掉。
2:當你不能殺掉病毒,但是U盤必須插入工作,請一定要結束進程。(比如由於U盤交叉感染,要求每一個U盤都例行檢查,並結束掉病毒進程。)
3:盡量把電腦設置為:
顯示所有隱藏的文件
顯示所有文件的擴展名。
經過這樣處理後,所有的exe文件的擴展名都會暴露,並且隱藏的文件夾會由於系統設置(文件夾一般在前)而跑到病毒文件之前。這樣就減少了病毒執行的可能性。但是要注意!當病毒存在進程時,它會狂掃文件夾選項的設置。如果存在異常,會馬上恢復。請先結束進程。
詳細內容如下:
使用一些強制刪除軟體來刪除它。不過現在有些auto.exe文件夾都無法用強制刪除軟體來刪除,推薦使用一款操作非常簡單的殺毒軟體,那就是U盤殺毒專家(USBKiller)。U盤殺毒專家小檔案:U盤殺毒專家是一款基於superclean殺毒引擎的殺毒工具,它可以清除1200多種頑固性病毒,當然auto.exe文件夾也不在話下。
從你的問題所說的情況來看,可以用「桌面圖標」LNK木馬專殺工具進行解決, 「桌面圖標」LNK木馬專殺工具功能: 1.清除流氓網站,恢復IE起始頁 2.增強修復由「桌面圖標」LNK木馬造成的破壞,修復桌面圖標、桌面快捷方式。 3.解決「我的電腦 打不開」等問題 4.修復「快捷方式被改exe.vbs」問題 5.解決桌面圖標有藍色陰影 6.修復後自動刷新,修復更完美 7.修復無法找到腳本「Winrar.jse」monitor.jse 8.修復文件夾變EXE變種,文件夾變EXE,文件夾變成快捷方式 9.修復EXE文件無法打開的問題 10.解決我的電腦不見了 11.解決改變你的一生病毒
這個不是文件夾,是病毒用了文件夾的圖標.
你介紹的詳細一點才好弄清楚啊,殺毒軟體有沒有升級到最新啊?
『叄』 電腦中病毒 桌面上出來一個圖標 怎麼刪也刪不掉 怎麼辦
可以嘗試進入安全模式,將之前安裝過的軟體卸載掉,全盤查殺病毒。如情況依舊,可以重裝下系統。
『肆』 電腦中病毒了,所有文件夾被惡意隱藏怎麼解決
最簡單的方方法,使用工具軟體來找回,文件屬性隨心變,一個綠色免費的工具軟體,可以找回各種情況下的隱藏文件或文件夾。
『伍』 電腦文件夾變成exe病毒怎麼解決
最近有很多小夥伴向我們反映說不知道文件夾雀殲exe是什麼病毒?文件夾突然就變成exe病毒了,這是怎麼回事呢?其實只要進行查頃前沖殺病毒就好了。今天就為小夥伴提供文件夾變成exe的病毒的具體操作辦法。『陸』 請問-desktop.ini是什麼病毒症狀是每一個文件夾都會帶一個!該怎麼殺啊
分類: 電腦/網路 >> 反病毒
解析:
「新歡樂時光」病毒是今年上半年出現的較為厲害的一個腳本病毒,目前仍在互聯網上蔓延。閱讀此文你會對它有比較清楚的了解……
1、新歡樂時光是怎麼樣的一個病毒?
答:新歡樂時光是該病毒的中文名,其英文名包括(方括弧中是相對應的各個廠家):HTML.Redlof.A [Symantec], VBS.Redlof [AVP], VBS_REDLOF.A [Trend], VBS/Redlof-A [Sophos], VBS.KJ [金山], Script.RedLof [瑞星], VBS/KJ [江民]。
這個病毒是用VBS編寫的多變形、加密病毒,感染擴展名為, , .sap, .php, .jsp, .htt和.vbs文件,同時該病毒會大量生成folder.htt和desktop.ini,並在%windir%System中生成一個名字叫Kernel.dll的文件(Windows 9x/Me)或kernel32.dll(Windows NT/2000),修改.dll文件的打開方式,感染Outlook的信紙文件。(註:%windir%指的是Windows的目錄,對於Win9x/Me系統來說,這個目錄通常是Windows,對於Windows NT/2000來說,這個目錄通常是WinNT。
感染這個病毒後有兩個明顯的表現:
a.在每個目錄中都會生成folder.htt(帶毒文件)和desktop.ini(目錄配置文件);
b.電腦運行速度明顯變慢,在任務列表中可以看到有大量的Wscript.exe程序在運行。
2、如何徹底清除這個病毒?需要注意什麼問題?
答:清除這個病毒可以在安全模式或者純DOS下清除,需要注意以下幾個問題:
a.建議在安全模式或純DOS中清除。在正常模式清除需要對Windows系統非常深入地了解,一般用戶是很難干凈地清除病毒的;推薦使用專殺工具在安全模式下進行殺毒,並且,在確認清除完成之前不要使用「Web視圖」顯示任何文件夾,比較穩妥的做法是在進入安全模式之前將所有的Web視圖文件夾改為傳統Windows風格。
b.在檢查病毒的時候,建議同時檢查平時常用的移動儲存介質,如光碟、軟盤、移動硬碟等,因為這是病毒重復感染的隱患。
c.對於聯網的計算機,殺毒之前建議取消所有的共享目錄。
3、為什麼建議在安全模式下清除這個病毒?如何進入安全模式?
答:清除這個病毒我建議是在安全模式下清除,這是因為:
a.病毒在安全模式下不會被激活,所以可以放心在安全模式下殺毒;
b.由於殺毒軟體和專門清除工具在正常模式下都不能幹凈清除病毒,所以一般要在安全模式或純DOS下殺毒,雖然兩種方式都可以干凈清除病毒,但在安全模式下由於系統使用了更多的緩存機制,因此要比在純DOS下殺毒速度要快;
c.專門清除工具只能在Windows環境下運行,不過專門清除工具可以修復病毒修改的注冊表,而一般殺毒軟體做不到;
4、如何預防這個病毒?對於預防這個病毒,有什麼建議嗎?
答:殺毒後建議立即進行以下操作進行預防病毒:
a.請瀏覽以下網址為系統打上必要的補丁:
windowsupdate'>[url=windowsupdate]windowsupdate
或
microsoft/tech/security/bulletin/MS00-075.sap'>[url=microsoft/tech/security/bulletin/MS00-075.sap]microsoft/tech/security/bulletin/MS00-075.sap
b.請安裝反病毒軟體,並升級到最新的病毒庫,堅持打開實時防病毒監控程序和及時升級病毒庫;
c.刪除信箱中可疑的電子郵件,建議盡量不要使用信紙;
d.對於Windows 9x/Me,建議取消共享,如果必須設置共享的話,建議設置為只讀或者設置密碼;對於Windows NT/2000,應為文件夾配置適當的許可權,在有域的網路中,所有用戶,特別是管理員級用戶必須保證自己不感染病毒。
e.在使用移動儲存介質之前,如光碟、軟盤、移動硬碟等,建議先防病毒軟體檢查一遍是否存在病毒,如果光碟有病毒的話,建議不要再使用該光碟;如果不具備這個條件,關閉Web視圖可以部分地防止這個病毒,但對於被感染的等文件,則這個方法可能無法奏效。
f.特別地:利用這個病毒的設計缺陷,可以在%windir%System創建名為kernel.dll(Win9x/ME系統)或kernel32.dll(WinNT/2000系統)的目錄,這樣可以在一定程度上阻止病毒的傳染。特別注意:在不同的系統中創建的目錄名稱是不同的,應根據不同的系統來創建對應的目錄。如果提示不能創建文件夾,請在殺毒後再創建。
g.對於一些熟練操作計算機的用戶來說,可以通過編輯原正常的folder.htt,在文件頭加上< BODY KJ_start()>這一句話,可以預防病毒的傳染;
h.還有一些情況是某些防病毒程序並不能有效地防止病毒的傳播,遇到這種情況的時候建議換一個防病毒軟體
5、這個病毒對計算機會有什麼影響?我怎麼知道我的計算機感染了這個病毒?
答:這個病毒對計算機產生的比較明顯的影響是嚴重影響計算機的正常使用,嚴重減慢計算機的運行速度,經常出現諸如「資源不足」的提示。這是因為這個病毒會大量生成folder.htt和desktop.ini,每以Web視圖打開一個文件夾或打開資源管理器的時候都會激活病毒一次,從而導致計算機資源的嚴重下降,影響正常的使用。
而感染這個病毒後很容易發現計算機突然出現很多的folder.htt和desktop.ini文件(文件是隱藏的,默認情況下看不到),幾乎是每個目錄下都會有,同時連軟盤、移動硬碟等都可能會被感染,可以據此確認感染了病毒。不過,計算機上存在這兩個文件並不代表一定染毒了,如何判斷folder.htt和desktop.ini文件是不是病毒將會在下面的問題中討論到。
6、這個病毒是如何傳播的?通過什麼途徑進行傳播?
答:這是個網頁病毒,利用的MS IE的漏洞,通過感染一些, , .sap, .php, .jsp, .htt和.vbs等文件進行傳播。而由於病毒的本身特性,其傳播的途徑也有多種:a.通過網頁傳播。由於病毒會感染網頁文件,如果那些網站站長不小心將帶毒的網頁放到網站上,用戶不了心瀏覽了這些網頁就會被病毒感染了;
b.通過區域網。當本地計算機設有可寫許可權的共享目錄,或者訪問區域網上帶毒的計算機的時候就會感染病毒;對於Windows NT/2000系統,由於存在默認的管理用共享目錄,因此,管理員的疏忽也可能會造成感染。
c.通過電子郵件。如果發件人使用了帶毒的網頁文件作為信紙,或者信件中有帶毒的網頁文件,那麼,只要收件人瀏覽了郵件,也會被感染病毒;
d.通過移動介質,如軟盤、移動硬碟、光碟等。由於病毒會生成folder.htt和desktop.ini,所以在打開移動介質或打開其文件夾的時候,就會激活並感染病毒。
7、為何在正常模式下無法干凈清除這個病毒?
答:在安全模式下無法干凈清除病毒一般是由以下幾個方面的原因造成:
a.感染病毒後,病毒在激活狀態,一般殺毒軟體和專門清除工具都無法清除內存中的病毒,導致殺毒不徹底;
b.區域網上的病毒可能會通過文件夾共享重復感染電腦。
8、什麼樣的folder.htt和desktop.ini才是病毒?
答:並不是所有的folder.htt和desktop.ini都是病毒。一般正常情況下,%windir%, %windir%system, %windir%system32, %windir%web 和 Program Files目錄中都會有這兩個文件。而且,使用記事本打開染毒的folder.htt,可以找到和後面一大段的加密代碼,這是正常文件中沒有的。此外,作為目錄配置文件的desktop.ini並不是病毒體,獨立的這一文件並不會造成任何問題。如果這兩個文件在殺毒後出現損壞,導致文件夾打開不正常,可以從別的干凈的計算機上重新拷貝這兩個文件。
9、我沒有殺毒軟體,哪裡可以下載專門清除這個病毒的工具?
答:點擊這里下載相應的清除工具。
10、這個病毒會感染什麼操作系統?
答:這個病毒主要感染Win9x/Me/NT/2000操作系統,對Windows XP不起作用。
11、病毒生成的KJwall.gif是什麼文件?
答:這個不是病毒文件,病毒運行時會在%windir%web和%windirsystem32目錄下生成這個文件,這兩個文件內容並不一樣,前者是你系統沒有染毒時候的%windir%webFolder.htt的備份文件,後者是%windir%system32desktop.ini的正常文件的備份。
『柒』 如何刪除文件夾中的病毒
1.把文件夾名字改成斗好薯『1』,然後打開文件繼續改,一層一層改下去。
2.改了N多層之後,實在不想改了,OK,里層沒改的文件夾剪空者切出來,粘貼到桌面。
3.刪除這個文件夾,如果不出意外,應該可以刪除了,然後再回過頭把那個『1』文件夾刪掉。
4.如果粘貼出來的文件夾還是不能正常刪除,那麼不要嫌麻煩,繼續改名字,繼續『1』,如此往復操作幾次,肯定能刪掉的。
『捌』 文件夾圖標類病毒專殺工具的注意事項
使用文件夾圖標類病毒專殺工具的注意事項有以下幾點:
1、軟體查殺注冊表的時候,如果您的系統有攔截注冊表操作的軟體運行,請一定要選擇「允許修改」。
2、如果使用Windows Vista/2008/7操作系統,雙擊後提示需要管理員身份運行,請選擇「是」。
3、如果您有需要隱藏的文件夾,請在查殺後重新設置隱藏屬性。
清理文件夾的頑固病毒可以使用以下方法:
一、文件夾圖標類病毒專殺工具
(一)簡介
文件夾圖標類病毒是一類惡意病毒,它會將所有根目錄下和桌面上的文件夾全部隱藏,並將自己的副本命名為文件夾的名字。由於病毒的圖標就是文件夾圖標,如果沒有顯示擴展名的話很容易反復感染病毒。並且由於病毒的機理,會在硬碟上產生大量的病毒副本,即使副本被清理掉了,恢復隱藏的文件夾也是一件不容易的事情。
文件夾圖標類病毒專殺工具就是針對此類病毒而製作的,它不僅可以清理掉全部的病毒本體和副本,以及病毒的注冊表項,徹底殺死病毒;還能夠100%恢復被病毒隱藏起來的文件夾,讓您不再需要一一手動恢復文件夾的屬性。獨有的病毒智能分析引擎,即使病毒特徵碼庫中沒有特徵碼,也能夠分析出此類病毒的變種並完全查殺干凈。
(二)系統配置要求
- 操作系統:Windows me/98/2000/XP/2003/Vista/2008/7
(三)查殺步驟
1、保存所有工作,然後盡量退出已經運行的程序。
2、根據需要在「掃描選項」中進行對應的設置。如果開啟了病毒智能分析引擎,則會稍微延長一點查殺時間。
3、單擊「查殺病毒」按鈕進行查殺,專殺工具將自動進行查殺步驟。
4、查殺完畢,一般不需要重新啟動計算機,病毒就已經被完全清理,被隱藏的文件夾也全部回來了。
5、如果您平時有需要隱藏的機密文件夾,請注意重新設置隱藏屬性。
6、若有殘留的exe文件夾,則立即徹底刪除,不要打開!
二、用手動修改文件許可權來清除文件夾頑固病毒
如果使用文件夾查殺工具仍無法清除掉木馬病毒,可以通過手動修改文件許可權的方法來刪除文件夾病毒。刪除不了可能是文件的許可權問題,如果確定這個文件是病毒的話而又刪除不了,可以通過修改此文件的許可權來刪除病毒文件。具體方法:
第一步:工具-文件夾選項-查看-高級設置,把「使用簡單文件共享(推薦)的鉤去掉,
右鍵單擊您希望獲得其所有權險的文件夾,然後單擊「屬性」。
第二步:單擊「安全」選項卡,然後單擊「安全」消息框(如果出現)中的「確定」。
第三步:單擊「高級」,然後單擊「所有者」選項卡。
第四步:在「名稱」列表中,單擊您的用戶名,如果您是作為管理員登錄的,請單擊「Administrator」,或者單擊「Administrators」組。
如果您希望獲得該文件夾內容的所有權,請單擊以選中「替換子容器及對象的所有者」復選框。
單擊「確定」。
然後再刪除這個病毒文件(也適合非病毒但頑固刪除的文件)!
三、通過批處理編程自製小工具來清除這類頑固病毒
把下面的代碼保存成.bat格式,然後運行即可:=====================================================
@echo off
if [%1]==[] goto 1
del /a /q /f \\?\%1>nul 2>nul
rd /s /q \\?\%1>nul 2>nul
echo 自己看吧
ping/n 2 127.1>nul 2>nul
goto :eof
:1
title 強行刪除
cls
echo.
echo ==================================
echo 請將文件/目錄拖拽至此...
echo ==================================
set /p "HX=等待操作..."
del /a /q /f \\?\%HX%>nul 2>nul
rd /s /q \\?\%HX%>nul 2>nul
echo 已經刪除,謝謝……
ping/n 2 127.1>nul 2>nul
goto 1
=====================================================把刪除不了的東西拖進去,一般就可以刪除了。
四、用windows自帶的木馬清理工具來清除掉這類頑固病毒
1. 如果電腦里自帶這個工具,可在運行里輸入mrt即可打開該工具進行查殺;
2. 如果電腦里沒有這個工具,可以到其他電腦里復制一個過來,其位置為:
C:\WINDOWS\system32\mrt.exe。復制到自己的電腦的同等位置WINDOWS\system32的根目錄下,然後在運行里輸入mrt打開,並可以根據自己電腦的中毒情況進行查殺。
『玖』 文件夾exe病毒解決方法
1、右擊電腦桌面並在桌面上新建一個文本文檔。
注意事項:
1、在使用電腦的時候,要定時的對電腦文件進行備份,以防文件丟失。
2、在使用電腦的過程中,要定時的對電腦進行清理。
3、在使用電腦的過程中,一定要規范的操作電腦。
4、在不知道問題所在的情況下,一定要第一時間聯系專業的人員進行處理。
『拾』 電腦中了一種病毒整個桌面上都是病毒文件夾怎麼辦
如果遇到中毒,建議趕快重新查殺,或進行安全模式下全盤殺毒,推薦你可以試試騰訊電腦管家,他擁有雲查殺引擎、反病毒引擎、金山雲查殺引擎、AVIRA查殺引擎、小紅傘和查殺修復引擎等世界一流殺毒軟體內嵌殺毒引擎!保證殺毒質量。
安全模式下,將該目錄的所有文件按修改時間重新排列,將該病毒以及修改時間和病毒一樣的文件刪除(先紀錄名字)。安全模式下,在運行中輸入msconfig,在「啟動」中將除了ctfmon之外的所有項目的勾去掉。在安全模團茄式下,把剛才的名字一個一個在注冊表轎知中查找一遍,一樣路徑和名稱的鍵都刪除。
如果遇到頑固木馬,可以進入安全模式殺毒看看,可以用騰訊電腦管家工具箱——頑固木馬剋星(強力查殺功能),也可以試試文件粉碎喲。
溫馨提示:如果遇到木馬或病毒殺不掉,一般是由於木馬病毒正在運行,或者有其他的病毒進程守護,造成的。如果遇到這類隱藏性很高的、又釋放驅動的病毒,很難處理。所以要先對病毒滅活,殺掉活體病毒之後塌帆察就很容易查殺了。
如果不能解決,就只能重裝系統了。