|
 | 作者: cuckoo [cuckoo]
 论坛用户 |
登录 |
| 私人电脑被同学使用以后,中了一种奇怪的病毒:当打开任何一个文件夹的时候,都会先停几秒钟,然后产生两个像带着齿轮样式的文件:desktop和folder.用KV3000在dos下面查不出来,用msconfig打开注册表点去两个文件desktop desktop.ini和 folder folder.HTT 前面的勾之后,重启机器,会另外再出现两个同样的东西. 电脑里有很多不能删除的东西,哪位高手能告诉我我该怎么办?杀又杀不了,总让它呆着我也不知道它能做出什么来.请高手回个贴子或者给我发个e-mail:blue_cuckoo@163.com |
| 地主 发表时间: 06/08 13:42 |
 | 回复: wangfeixun [wangfeixun] 论坛用户 |
登录 |
|
用记事本打开desktop.ini文件，它的内容如下： [extshellfolderviews] default={5984ffe0-28d4-11cf-ae66-08002b2e1262} {5984ffe0-28d4-11cf-ae66-08002b2e1262}={5984ffe0-28d4-11cf-ae66-08002b2e1262} [{5984ffe0-28d4-11cf-ae66-08002b2e1262}] persistmoniker=file://folder.htt [shellclasssinfo] confirmfileop=0 这是一个配置文件，它指明了该文件在注册表里的位置，并且自动启动folder.htt文件，找到了原因，于是下面的问题好解决了。打开注册表，以{5984ffe0-28d4-11cf-ae66-08002b2e1262}为关键字搜索，将找到的所有项的值全部清除，然后把计算机上的所有这两个文件全部删除，重新启动机器后系统一切恢复正常 |
| B1层 发表时间: 06/08 14:06 |
 | 回复: harry007 [harry007]  论坛用户 |
登录 |
|
你中的是欢乐时光！！！到www.duba.net去下载专杀工具啊！！！ |
| B2层 发表时间: 06/10 23:13 |
| 回复: harry007 [harry007] 论坛用户 |
登录 |
|
http://gz3.duba.net/kpub/source/down.php?s=gz2&t=ftp&id=18 这个地方有专杀工具！！！ |
| B3层 发表时间: 06/10 23:48 |
 | 回复: overkiss [overkiss]  论坛用户 |
登录 |
|
这是我最常遇到的的病毒，一般来说，那两个文件在c:的个别文件夹 出现是正常的，但是，如果出现在其他地方，那么，十有八九都是 欢乐时光！www.duba.net的下载专区有这个专杀工具 |
| B4层 发表时间: 06/11 14:06 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 每个文件夹里都会产生desktop和folder,该怎么办啊?