文件夹变成快捷方式的解决方法

文件夹变成快捷方式的解决方法文件夹变成快捷方式的解决方法 今天 使用 U 盘后 电脑中硬盘和 U 盘先是打不开 双击打不 开 弹出对话框显示错误 后用资源管理器才打开 但是盘中的 文件夹也都变成了 1KB 快捷方式 再点击还是打不开 重新启动了 后 硬盘和 U 盘用资源管理器也打不开了 然后还弹出错误提示框 电脑上也装有 360 卫士和 360 免费杀毒 用 360 卫士修复了漏洞 然后用 306 免费杀毒也全盘扫描 花了两三个小时 但是还是不行 卸载了 装了瑞心也不行 出现文件夹变成快捷方式情况就是这样 的 原因分析 原因分析 1 没有权限删除不了 在社会有大官 小官 小官不能越权去管理大官的事情 电脑里面 也是一样 流氓软件通过把自己创建的桌面快捷方式设置权限让我 们因为没有权限去删除垃圾图标 2 恶意占用文件删除不了 病毒程序会采用技术独占打开恶意图标 被独占的文件将不能被手 工删除 3 驻留程序反复会写或者保护 这时候会有一个程序或者驱动来保护相应的图标不能被删除或者每 隔一段时间重新生成一份 其它这种情况是中了一种文件夹快捷方式激活的病毒 重装系统或 许也不行的 通过自己查找使用最后解决了问题 解决方法 一 金山 U 盘专杀 金山网盾 3 5 我使用的最有效的肯定能处理掉 的 不喜欢金山的可以工作完卸载了 第一步 下载金山 U 盘专杀 永久免费 进行扫描和处理 扫描结束 后按照提示再安装金山网盾 点击 金山 U 盘专杀 就可以到金山 官网下载 第二步 下载金山网盾 3 5 永久免费 版本越新越即 点击 金山 网盾 3 5 就可以到金山官网下载 第三步 安装金山网盾 3 5 安装完以后点击主界面右侧的 一键修 复 的按钮 第四步 发现威胁 点击 立即处理 按钮 修复完成以后 根据提 示重启系统 二 光盘重装系统 软年已经启动不了这种情况下 点击报错 1 光盘启动 重装系统 不动除 C 盘外的其它盘 完成后不要 做任何其它操作 如果 C 盘 桌面有重要文件 请先备份 2 关闭所有驱动器的自动运行功能 这步非常重要 在组策略中将自动运行这项功能关掉 在 运行 中输入 gpedit msc 打开组策略 依次展开 计算机配置 管理模板 系统 在右边找到 关闭自动播放 双击打开 选择 已启用 在 关闭 自动播放 下拉列表中选择 所有驱动器 单击确定即可 在每个盘的根目录下面建一个文件夹 重命名为 autorun inf 将其属性设为隐藏 也能起到一定的预防作用 可以防止一般的病毒 创建 autorun inf 这个文件 3 用点击右键打开的方法 打开其它盘 就能看到快捷方式和 病毒 这些可以全部删掉 千万不要因为好奇或失误双击啊 不然 系统就白装了 三 不重装系统专业操作 是 windows PE 下把所有 vbs 结尾的文件都删掉包括所有显示的 快捷方式 病毒的问题就可以解决了 很管用的 大家遇到这种 情况可以试试 用光盘进 winpe 如果硬盘上装有 winpe 则开机时 选择进入 winpe 即可 搜索 vbs 表示任意文件名 将搜索 出来的结果全部删除 其实 这病毒是这样运行的 通过 AutoRun inf 指向 vbs 这个脚本文件 来自动运行病毒 感染全部磁盘根 目录 这些目录变成快捷方式 再指向那个 vbs 文件 以后要预防 这种病毒 就是要禁用系统的自动运行功能 此毒中招后的一个显著特征是 硬盘各个分区原有的正常文件夹被 隐藏 代之以 1KB 的同名文件夹 lnk 文件 误点击这些假冒文件夹 后 病毒被激活 这是个 vbs 数据流双料病毒 此毒还有一个特点 如果仅仅删除了各分区根目录下的病毒文件 vbs 删除了 system 目录下的 svchost exe 实为系统程序 wscript exe 删除了被病毒改写过的系统程序 smss exe 用备 份替换 删除了病毒创建的所有 lnk 当你双击 我的电脑 时 病毒又复活了 如果用 软件限制策略 的散列规则禁止 wscript exe 运行 则双击我的电脑后系统报错 自然不能通过正 常途径打开各个分区及各级目录 用 Tiny 将 wscript exe 由信任组转入特殊组 设置文件 访问及注册表访问规则 禁止非信任组程序的文件创建及注册表改 写动作 然后 再双击 我的电脑 此毒不能复活 且 我的电 脑 以及各级目录可以顺利打开 四 手工彻底灭此病毒 1 先打开 C windows system32 和 C windows system32 dllcache 目录 然后在组策略中用散列规则 禁止 WSCRIPT EXE 运行 2 用 IceSword 禁止进程创建 结束 WSCRIPT EXE 和 windows system svchost exe 进程 3 删除所有分区根目录下的 vbs 和 autorun inf 删除 windows system svchost exe 4 删除硬盘各个分区中所有 1KB 的 lnk 5 将 WINDOWS 目录下的 EXPLORER EXE 和系统目录下的 SMSS EXE 移 动到 U 盘或 FAT32 分区的硬盘分区 自动脱毒 6 删除 WINDOWS 目录下以及 dllcache 目录下的 EXPLORER EXE system 目录以及 dllcache 目录下的 smss exe 被病毒附加了数据流 7 取消 禁止进程创建 将刚才移动到 FAT32 分区 或 U 盘 的 那个 EXPLORER EXE 和 smss exe 移回系统目录以及 dllcache 目录 8 修改注册表 显示被隐藏的正常文件夹 HKEY LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersio n Explorer Advanced Folder Hidden SHOWALL CheckedValue dword 00000001 HKEY LOCAL MACHINE SOFTWARE Microsoft Windows CurrentVersio n Explorer Advanced Folder Hidden NOHIDDEN CheckedValue dword 00000002 9 删除病毒加载项 展开 HKEY CURRENT USER Software Microsoft Windows NT CurrentVersion Windows 删除 load 键值项的数据 最后敬告大家 最有效的处理这种文件夹快捷方式病毒 文件夹变 成 1KB 快捷方式 最有效的方法还是第