所有文件夹都变成1KB文件夹快捷方式病毒的手动清除方法

电脑差不多都因使用U盘而感染了病毒,其中一个就是Autoran病毒的变种,它的症状我就不再描述了,另外一个病毒的症状是所有文件夹都变成了1KB文件夹快捷方式,各盘无法双击打开(但右击打开可用),存放的文件夹无法复制、删除等,手动清除过程总结如下:
1)先用杀毒软件或U盘专杀等清除Autoran病毒
2)重装系统(或备份还原系统),完成后重启电脑,注意:启动后,千万不要打开任何分区
3)右击“我的电脑”,用“资源管理器”打开,执行“工具”-->“文件夹选项”,显示隐藏系统文件和隐藏文件,在各分区根目录下找到所有以.vbs为扩展名的文件(我的是除了C盘外各分区下都有一个),彻底删除后重启电脑。

4)重启电脑进入系统后,右击“我的电脑”,同样用“资源管理器”打开,会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式,且文件夹都是隐藏的,并且隐藏属性为灰色不可更改,1KB的文件夹快捷方式的文件属性为不隐藏的
5)选中所有的1KB文件夹快捷方式,彻底删除。
6)更改文件夹的隐藏属性,是隐藏属性为不隐藏,具体操作是:
依次打开“开始”----“运行”,输入cmd后回车,打开MS-DOS,在命令提示行中输入以下命令:
attrib   /d  /s  d:/*  -h
attrib   /d  /s  e:/*  -h
如果有f盘、g盘等的话可以依次输入:
attrib   /d  /s  f:/*  -h
attrib   /d  /s  g:/*  -h
其他的依次类推.

【 解 决 方 法 】
1、开机按F8进入安全模式。
2、拷贝“360顽固木马查杀工具”及“文件夹恢复工具”到目标电脑,如“桌面”上。
3、运行WINRAR,删除所有硬盘根目录以及“c:/windows”、“c:/windows/system32”下的“AutoRun.inf”文件(AutoRun.inf文件是隐藏的)、“.vbs”文件及所有快捷方式。
4、利用“文件夹恢复工具”恢复被病毒隐藏的文件夹。
5、运行“360顽固木马查杀大全”(需联网,局域网即可)。
6、运行“msconfig”删除启动项中和“.vbs”有关的所有项。
7、运行“Regedit”删除执行“.vbs”文件的所有项。
8、正常重启机器,如果仍旧出现错误提示框,则重复一次第6步及第7步,再重启即可。
【1KB文件夹快捷方式病毒清除专用附件包含四部分】
1、清理工具
2、数据流清除工具
3、wscript文件权限恢复
4、恢复文件夹属性工具
在系统盘为FAT32的系统内,只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐
藏的各盘文件夹。
在系统盘为NTFS的系统内,首先使用“清理工具”清理,然后再用“数据流清除工具”清除检测到的数据
流。
最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐
藏的各盘文件夹。

你可能感兴趣的:(c,cmd,扩展,360,工具,杀毒软件)