文件名称：文件夹快捷方式病毒清除
文件大小：1.9MB
文件格式：RAR
更新时间：2013-07-05 06:59:03
病毒清除
★ 1KB文件夹快捷方式 现象：硬盘各个分区原有的正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件 手工杀毒的流程： 1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。 2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。 3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\system\svchost.exe 4、删除硬盘各个分区中所有1KB的.lnk 5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。 6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。 7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。 8、修改注册表，显示被隐藏的正常文件夹。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL "CheckedValue"=dword:00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN "CheckedValue"=dword:00000002 9、删除病毒加载项： 展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 删除load键值项的数据。 专杀工具：
【文件预览】：
thumb[1].db文件夹快捷方式病毒清除
----thumb[1].db文件夹快捷方式病毒清除专用附件.rar(876KB)
----syscheck2.rar(384KB)
----thumb[1].db文件夹快捷方式病毒清除.docx(18KB)
----sreng2.zip(669KB)