1kb文件夹快捷方式病毒专杀

A. 怎样彻底清除1KB快捷方式病毒

去这里下载“1KB文件夹快捷方式病毒清除专用附件 ”1KB文件夹快捷方式病毒清除专用附件包含下面几部分。 1、自动化清除脚本 2、清理工具 3、恢复文件夹属性工具 首先使用“自动化清除脚本程序”清除系统内此病毒。 ———————————————————————— 如果“自动化清除脚本程序”清除无效。 请使用“清理工具”清理系统，并重启电脑即可。 然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 全部内附说明图。 清理工具执行的程序行为如下： 点击“开始处理”后，程序将执行： 1、结束系统内如下进程： %SystemRoot%\system\svchost.exe %SystemRoot%\SYSTEM32\wscript.exe （注意是%SystemRoot%\system\svchost.exe进程，不是%SystemRoot%\system32\svchost.exe进程） 2、接下来删除以下文件： 删除%SystemRoot%\system\svchost.exe 删除C:\盘至Z:\盘的根目录下的Autorun.inf文件 删除C:\盘至Z:\盘的根目录下的*.vbs文件 删除C:\盘至Z:\盘的根目录下的*.lnk文件 （注意，本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式，只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下，将会一并删除，但是本程序的“备份文件夹Backup”内有备份的被删除的东西，自己找找恢复即可。） 3、扫描系统盘所有*.exe文件执行数据流清除，此时清除的是附加在系统文件上的数据流。并同时搜索全机指定大小的*.vbs文件删除，这个可能导致误删除正常的vbs文件，可以自己查看扫描结束后的日志。 4、删除注册表内被病毒恶搞的项目，此项目能支持被恶搞的系统在双击“我的电脑”时继续启动附加入桌面程序的那数据流病毒。 5、恢复注册表内load项目的默认空值。 6、修复相关文件关联，不能完美修复，但是将就够了，想完美修复的，找些其他工具试吧，一并修复如下项目： 修复IE主页（这并不是主页被修改，而是这可以同步修复打开IE也启动数据流病毒的问题）禁用系统自动播放

B. “1KB文件夹快捷方式病毒”如何处理

1.贝壳官方网站下载地址：
http://www.beike.cn/
2.关于这1KB文件夹快捷方式病毒的情况。这是baohe版主的测试贴：
http://bbs.ikaka.com/showtopic-8665183.aspx
下面是“1KB文件夹快捷方式病毒清除专用附件”，全部内附说明图。
附件:
1KB文件夹快捷方式病毒清除专用附件.rar
附件包含下面几部分。
1、自动化清除脚本
2、NTFS系统盘专用清理工具清理工具和FAT32系统盘专用清理工具
3、恢复文件夹属性工具
首先使用“自动化清除脚本程序”清除系统内此病毒。
如果“自动化清除脚本程序”清除无效。请使用相应系统盘磁盘格式的“清理工具”清理系统，并重启电脑即可。
重启电脑后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。
全部内附说明图。说明中提到的磁盘格式，只是指系统盘格式，系统盘就是指你的Windows系统安装所在的那个盘，例如你的系统如果安装在C盘，那么系统盘就是指的C盘。
其他任意盘于此无关，不论其他盘，或其他移动存储设备是什么格式的，都可以清除。前提是U盘或移动硬盘等都需要插在电脑上，再用工具清理。
认真选择正确的对应磁盘工具扫描清理吧。实在不懂的，你就两工具都去运行一遍吧，倒也省心。
清理工具执行的程序行为就不细说了，工具执行清理完后，自身会创建清理日志文件LogAction.log在工具同目录内，自己可以查看日志即可。
注意，本程序修复文件关联那一步不能修复全部被改的文件关联
请事后去这里下载SRENG工具
http://www.kztechs.com/sreng/download.html
在SRENG工具》系统修复》文件关联》修复文件关联
不能清理的，请用解压工具WinRAR打开磁盘，查看根目录下的随机数字名的*********.vbs文件，压缩发来，包括系统目录内也可能存在的类似随机数字名的*********.vbs文件。

C. 1kb快捷方式病毒专杀工具有哪些

这个是因为你中了暴风一号病毒，暴风一号病毒目前杀毒软件仅能杀除他的母体，但是那些1KB文件夹快捷方式无妨清理，而且如果不修复被修改的注册表项的话，重启后进入我的电脑将出现找不到vbs的提示。

这个病升渗毒具有感染NTFS数据流的功能，要彻底处理。可能你的杀毒软件并没有杀干净！

D. 电脑中“1KB文件夹快捷方式”病毒怎么办

“1KB文件夹快捷方式”病毒即暴风一号病毒，
1 ，现在一般的杀毒软件只能杀掉暴风一号病毒母体，你可以用腾讯电脑管家，诺顿等等着棚迅州名的杀毒软件杀毒，对于那些1KB文件夹快捷方式还需要在安全模式下全盘查杀才可以彻底的清除干净的，还需要修复被修改的注册表。
2，重启计算机按f8，屏链蔽幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全昌雀模式”，回车；找到电脑里面的杀毒软件杀毒就可以。就可以彻底的清楚电脑里面的病毒了。记得修复一下被修改的注册表，在重启电脑就行了。,

E. 文件夹1KB解决方法

这两天，学校各科室的电脑差不多都因使用U盘而感染了病毒，其中一个就是Autoran病毒的变种，它的症状我就不再描述了，另外一个病毒的症状是所有文件夹都变成了1KB文件夹快捷方式，各盘无法双击打开（但右击打开可用），存放的文件夹无法复制、删除等，按说对系统的影响不算太大，也可以进行相关的操作，但是感觉不爽，毕竟已经中了毒，害怕越来越严重，于是上网络搜，发现也有网友中了这样的病毒，但是病毒的清除方法都不很明确，我浏览查阅了相关网页内容，结合自己的实际操作，总算把它给搞定了，现将我的手动清除过程总结如下：
1）先用杀毒软件或U盘专杀等清除Autoran病毒
2）重装系统（或备份还原系统），完成后重启电脑，培核源注意：启动后，千万不要打开任何分区
3）右击“我的电脑”，用“资源管理器”打开，执行“工具”-->“文件配态夹选项”，显示隐藏系统文件和隐藏文件，在各分区根目录下找到所有以.vbs为扩展名的文件（我的是除了C盘外各分区下都有一氏模个），彻底删除后重启电脑。
4）重启电脑进入系统后，右击“我的电脑”，同样用“资源管理器”打开，会发现除系统盘外其他各分区根目录下都有一个相同文件名的文件夹和1KB的文件夹快捷方式，且文件夹都是隐藏的，并且隐藏属性为灰色不可更改，1KB的文件夹快捷方式的文件属性为不隐藏的
5）选中所有的1KB文件夹快捷方式，彻底删除。
6）更改文件夹的隐藏属性，是隐藏属性为不隐藏，具体操作是：
依次打开“开始”----“运行”，输入cmd后回车，打开MS-DOS，在命令提示行中输入以下命令：
attrib
/d
/s
d:\*
-h
attrib
/d
/s
e:\*
-h
如果有f盘、g盘等的话可以依次输入：
attrib
/d
/s
f:\*
-h
attrib
/d
/s
g:\*
-h
其他的依次类推.以上就是我手动清除1KB文件夹快捷方式病毒的具体操作步骤，希望对那些同样深受其害的wy有所帮助，如果您有更好的方法法，也可以联系我的……

F. 1kb快捷方式病毒专杀工具有哪些

这是U盘病毒，它会创建一堆的1kb的快捷方式指向病毒母体，杀毒以后亩悉可能会导致之前的文件夹不能访问推荐下载金山u盘病毒专杀猛亮

网络【金山u盘专杀】第一个连接是官方的,即可下载到最新版本

操作步骤如下

1 双击打开主程序，根据你的情况选择勾选【全盘扫描】，接着点击【开始扫描】

2 扫描完成以后，点击【启动高级选项】

（1）创建u盘快捷枝耐宽方式，会在你的桌面创建一个安全打开U盘的快捷方式，防止下次u盘病毒继续入侵系统

（2）禁止u盘写入功能，自己的电脑上禁止写文件到u盘。

注意，360会拦截金山网盾安装，如果你有360，请先打开360木马防火墙，点击进程防火墙的已开启按钮暂时关闭
（如发现网盾不能扫描，请在任务栏右键退出360的托盘）

G. 我的电脑感染“1kb文件夹快捷方式病毒”，如何处理

一、采用冰刃+文件夹病毒清除工具FolderCure清除该病毒。 （冰刃和文件夹病毒清除工具FolderCure请自行到华军软件园下载最新版本，均为免费） 1、该病毒目前用卡巴、瑞星检测都无法发现。如果染上该病毒，首要一点是先下载上述两个工具，然后立即断网！ 2、由于病毒对注册表编辑、DOS命令行有屏敝，所以用tasklist ,taskkill等命令删除病毒进程很不方便。 3、最好将下载的两个工具软件放到桌面。然后先运行冰刃。 4、（1）在进程管理项中首先要选择SMSS.exe（注意是大写），右击选择[结束进程并删除文件]选项。 （2）在进程管理项中再选择svchost.exe（注意不是在SYSTEM32目录下），右击选择[结束进程并删除文件]选项。 注：这时如果有杀毒软件等进程，都可以先结束杀毒软件相关的进程，最好只留下csrss.exe/lsass.exe/svchost.exe(注意是在SYSTEM32目录下）/services.exe等系统需要的进程。 （3）马上到冰刃的[安全检查]-[活动文件选项]，立即对所有的autorun.inf执行[修复并删除文件]操作 （4）对后缀为.vbs以数字开头的文件全部执行[修复并删除文件]操作 （5）然后点击冰刃的[文件管理]项，将所有本地磁盘（U盘也相同）根目录下的autorun.inf和后缀为.vbs以数字开头的文件全部[直接删除] （6）分别进入C盘WINDOWS目录、SYSTEM目录、SYSTEM32目录，将显示为红色的后缀为.vbs以数字开头的文件全部[直接删除]，这时SYSTEM目录中如果还有svchost.exe也进行删除操作。 （7）把所有磁盘中的1KB文件夹快捷方式全部执行[直接删除操作] 5、至此，已经将该病毒删除了，剩下的就是打扫战场。 （1）在XP中运行regedit命令，打开注册表编辑器，查找[.vbs]的注册表项，删除内容中有以数字开头后缀为.vbs的注册表项 （2）运行FolderCure软件，进行全盘扫描，修复被感染的文件夹 （3）在XP中运行命令 regsvr32.exe /i shdocvw.dll 和 regsvr32 /i shell32.dll 目的是恢复文件的关联，否则有时[我的电脑]打不开。 6、战场打扫完毕，此刻1KB文件夹快捷方式病毒已经删除完毕！ 二、1KB文件夹快捷方式病毒清除步骤： 1、清理工具：清理工具—开始处理—是—是—重启 2、数据流清除工具：HiJackThis2.0.exe—主页菜单—打开杂项工具—打开ADS Spy—选中忽略安全系统信息流数据—点击扫描—选中带vbs的选项-移除选择—提示重启就重启 3、wscript文件权限恢复：wscript文件权限恢复—开始处理—是—是—重启 4、恢复文件夹属性工具：恢复文件夹属性工具——恢复文件夹属性—选中所有的盘—改写—重启 在系统盘为FAT32的系统内，只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 在系统盘为ntfs的系统内，首先使用“清理工具”清理，然后再用“数据流清除工具”清除检测到的数据流。 最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 三、1、先打开C:windowssystem32和C:windowssystem32dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。 2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windowssystemsvchost.exe进程。 3、删除所有分区根目录下的.vbs和autorun.inf。删除windowssystemsvchost.exe 4、删除硬盘各个分区中所有1KB的.lnk 5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。 6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。 7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。 8、修改注册表，显示被隐藏的正常文件夹。 HKEY_LOCAL_denSHOWALL "CheckedValue"=dword:00000001 HKEY_LOCAL_denNOHIDDEN "CheckedValue"=dword:00000002 9、删除病毒加载项： 展开HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 删除load键值项的数据。
麻烦采纳，谢谢!

H. 电脑中1kb病毒怎么办

有时候会有一些很顽强的病毒很难删除，基本上防扮肆火墙直接不能用了，到底是什么问题呢?那隐缺顷你知道电脑中1kb病毒怎么办吗?下面是我整理的一些关于电脑中1kb病毒怎么办的相关资料，供你参考。

这个病毒出道也比较久了，最近周围很多电脑都受到了它的毒害，在多次查杀之后，找到了最简单的查杀方法，希望大家能免受其害。

首灶陆先说中毒症状吧，所有文件夹变成了大小为1KB的快捷方式或者文件夹、或者后缀为.EXE的文件夹。而且部分平日的隐藏系统文件夹Recycled和System Volume Information变为可见，且无法恢复为隐藏。然后有些伴有文件夹无法打开现象。

首先下载金山U盘专杀工具，去官网下啊，就500多KB，下载完成后扫描，同时它会提示你是否安装金山网盾，这免费的好东西就装了吧，扫描完了，金山网盾修复完了，病毒此时已经被你KO了，接下来要做的就是做善后工作。

首先删除那些1KB文件夹吧，别担心，源文件都被病毒弄成隐藏的了，资料并没有丢失。但是隐藏文件设置已经被病毒禁用了，需要用360修复。打开360，运行系统健康扫描，会看到360提示你隐藏文件设置不可用，点击恢复即可，然后打开“我的电脑”选择“工具”，

下拉菜单中的文件夹选项，将相应位置设置成如下(取消“隐藏受保护的 操作系统 文件”那个勾勾，然后选择“显示所有文件和文件夹”)。

确定后会发现电脑上以前那些文件夹全出现了，只是被隐藏了而已。

但是还有个大问题就是这些隐藏文件夹的属性设置中，无法将隐藏选项取消掉，目前我也还没找到方法，所以中毒的不幸同志，要么把里面的东西移出来，要么就一直设置隐藏文件可见。

1.这个是因为中了暴风一号病毒，暴风一号病毒目前杀毒软件仅能杀除他的母体，但是那些1KB文件夹快捷方式无妨清理，而且如果不修复被修改的注册表项的话，重启后进入我的电脑将出现找不到vbs的提示。

2.这个病毒具有感染NTFS数据流的功能，要彻底处理。

3.可用金山U盘专杀和金山网盾这两个软件，网络一下就找到了。先运行金山网盾，点击一键修复，处理掉病毒和系统错误。然后再运行金山U盘专杀这个工具，勾选全盘扫描，能处理掉病毒母体和那些产生的快捷方式(如有残留请自己删掉，一般没残留)。

电脑中1kb病毒的相关 文章 ：

1. 怎么判断电脑中病毒

2. 怎样知道电脑中病毒

3. 怎么清除灰鸽子病毒

4. 怎么在电脑上给U盘杀毒

5. 电脑中毒后的解决技巧