1kb文件夹快捷方式病毒

⑴ 我的电脑感染“1kb文件夹快捷方式病毒”，如何处理

一、采用冰刃+文件夹病毒清除工具FolderCure清除该病毒。 （冰刃和文件夹病毒清除工具FolderCure请自行到华军软件园下载最新版本，均为免费） 1、该病毒目前用卡巴、瑞星检测都无法发现。如果染上该病毒，首要一点是先下载上述两个工具，然后立即断网！ 2、由于病毒对注册表编辑、DOS命令行有屏敝，所以用tasklist ,taskkill等命令删除病毒进程很不方便。 3、最好将下载的两个工具软件放到桌面。然后先运行冰刃。 4、（1）在进程管理项中首先要选择SMSS.exe（注意是大写），右击选择[结束进程并删除文件]选项。 （2）在进程管理项中再选择svchost.exe（注意不是在SYSTEM32目录下），右击选择[结束进程并删除文件]选项。 注：这时如果有杀毒软件等进程，都可以先结束杀毒软件相关的进程，最好只留下csrss.exe/lsass.exe/svchost.exe(注意是在SYSTEM32目录下）/services.exe等系统需要的进程。 （3）马上到冰刃的[安全检查]-[活动文件选项]，立即对所有的autorun.inf执行[修复并删除文件]操作 （4）对后缀为.vbs以数字开头的文件全部执行[修复并删除文件]操作 （5）然后点击冰刃的[文件管理]项，将所有本地磁盘（U盘也相同）根目录下的autorun.inf和后缀为.vbs以数字开头的文件全部[直接删除] （6）分别进入C盘WINDOWS目录、SYSTEM目录、SYSTEM32目录，将显示为红色的后缀为.vbs以数字开头的文件全部[直接删除]，这时SYSTEM目录中如果还有svchost.exe也进行删除操作。 （7）把所有磁盘中的1KB文件夹快捷方式全部执行[直接删除操作] 5、至此，已经将该病毒删除了，剩下的就是打扫战场。 （1）在XP中运行regedit命令，打开注册表编辑器，查找[.vbs]的注册表项，删除内容中有以数字开头后缀为.vbs的注册表项 （2）运行FolderCure软件，进行全盘扫描，修复被感染的文件夹 （3）在XP中运行命令 regsvr32.exe /i shdocvw.dll 和 regsvr32 /i shell32.dll 目的是恢复文件的关联，否则有时[我的电脑]打不开。 6、战场打扫完毕，此刻1KB文件夹快捷方式病毒已经删除完毕！ 二、1KB文件夹快捷方式病毒清除步骤： 1、清理工具：清理工具—开始处理—是—是—重启 2、数据流清除工具：HiJackThis2.0.exe—主页菜单—打开杂项工具—打开ADS Spy—选中忽略安全系统信息流数据—点击扫描—选中带vbs的选项-移除选择—提示重启就重启 3、wscript文件权限恢复：wscript文件权限恢复—开始处理—是—是—重启 4、恢复文件夹属性工具：恢复文件夹属性工具——恢复文件夹属性—选中所有的盘—改写—重启 在系统盘为FAT32的系统内，只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 在系统盘为ntfs的系统内，首先使用“清理工具”清理，然后再用“数据流清除工具”清除检测到的数据流。 最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 三、1、先打开C:windowssystem32和C:windowssystem32dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。 2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windowssystemsvchost.exe进程。 3、删除所有分区根目录下的.vbs和autorun.inf。删除windowssystemsvchost.exe 4、删除硬盘各个分区中所有1KB的.lnk 5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。 6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。 7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。 8、修改注册表，显示被隐藏的正常文件夹。 HKEY_LOCAL_denSHOWALL "CheckedValue"=dword:00000001 HKEY_LOCAL_denNOHIDDEN "CheckedValue"=dword:00000002 9、删除病毒加载项： 展开HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 删除load键值项的数据。
麻烦采纳，谢谢!

⑵ 电脑中1kb病毒怎么办

有时候会有一些很顽强的病毒很难删除，基本上防扮肆火墙直接不能用了，到底是什么问题呢?那隐缺顷你知道电脑中1kb病毒怎么办吗?下面是我整理的一些关于电脑中1kb病毒怎么办的相关资料，供你参考。

这个病毒出道也比较久了，最近周围很多电脑都受到了它的毒害，在多次查杀之后，找到了最简单的查杀方法，希望大家能免受其害。

首灶陆先说中毒症状吧，所有文件夹变成了大小为1KB的快捷方式或者文件夹、或者后缀为.EXE的文件夹。而且部分平日的隐藏系统文件夹Recycled和System Volume Information变为可见，且无法恢复为隐藏。然后有些伴有文件夹无法打开现象。

首先下载金山U盘专杀工具，去官网下啊，就500多KB，下载完成后扫描，同时它会提示你是否安装金山网盾，这免费的好东西就装了吧，扫描完了，金山网盾修复完了，病毒此时已经被你KO了，接下来要做的就是做善后工作。

首先删除那些1KB文件夹吧，别担心，源文件都被病毒弄成隐藏的了，资料并没有丢失。但是隐藏文件设置已经被病毒禁用了，需要用360修复。打开360，运行系统健康扫描，会看到360提示你隐藏文件设置不可用，点击恢复即可，然后打开“我的电脑”选择“工具”，

下拉菜单中的文件夹选项，将相应位置设置成如下(取消“隐藏受保护的 操作系统 文件”那个勾勾，然后选择“显示所有文件和文件夹”)。

确定后会发现电脑上以前那些文件夹全出现了，只是被隐藏了而已。

但是还有个大问题就是这些隐藏文件夹的属性设置中，无法将隐藏选项取消掉，目前我也还没找到方法，所以中毒的不幸同志，要么把里面的东西移出来，要么就一直设置隐藏文件可见。

1.这个是因为中了暴风一号病毒，暴风一号病毒目前杀毒软件仅能杀除他的母体，但是那些1KB文件夹快捷方式无妨清理，而且如果不修复被修改的注册表项的话，重启后进入我的电脑将出现找不到vbs的提示。

2.这个病毒具有感染NTFS数据流的功能，要彻底处理。

3.可用金山U盘专杀和金山网盾这两个软件，网络一下就找到了。先运行金山网盾，点击一键修复，处理掉病毒和系统错误。然后再运行金山U盘专杀这个工具，勾选全盘扫描，能处理掉病毒母体和那些产生的快捷方式(如有残留请自己删掉，一般没残留)。

电脑中1kb病毒的相关 文章 ：

1. 怎么判断电脑中病毒

2. 怎样知道电脑中病毒

3. 怎么清除灰鸽子病毒

4. 怎么在电脑上给U盘杀毒

5. 电脑中毒后的解决技巧

⑶ u盘总是出现快捷方式

U盘上的文件夹成为快捷方式，这是由于U盘中了一种文件夹快捷方式病毒，也称为“1KB快捷方式病毒”。这种文件夹快捷方式病毒会隐藏根目录下的所有文件夹，然后在同一位置创建同名的文件夹快捷方式。只要双击快捷方式，虽然电脑会打开之前隐藏的文件夹，但也会运行病毒（该文件后缀为VBS）。

于是U盘就中毒了，可以参考一下办法进行杀毒：

1、此时可以打开U盘专杀工具，选择要扫描的对象，然后单击“开始扫描”。扫描后U盘防病毒专家将杀灭文件夹快捷方式病毒，并显示病毒及处理结果。

2、在“专杀工具”中选择“修复系统”，可以选择“清除病毒快捷方式并还原隐藏文件夹”

3、如果U盘有其他问题，也可以选择全选并单击开始修复。

4、U盘杀毒工具不仅可以清除文件夹快捷方式的病毒，解决文件夹变成快捷方式的问题，还可以解锁U盘，解决U盘取出时“无法停止设备”的问题，从而更好地保护U盘的安全。

(3)1kb文件夹快捷方式病毒扩展阅读：

预防病毒入侵方法：

U盘病毒都是通过Autorun.inf来进入的；Autorun.inf本身是正常的文件，但可以用于其他恶意操作；不同的人可通过Autorun.inf放置不同的病毒，所以不可能简单地说出它是什么病毒，它可以是所有的病毒、特洛伊木马、黑客程序等；

一般来说U盘不应该有Autorun.inf文件；如果发现U盘有utorun.inf，且不是自己创建生成的，请删除它，并且尽快查毒；

如果有貌似回收站、杀毒文件等文件，而你又能通过对比硬盘上的回收站名称、正版的杀毒软件名称，同时确认该内容不是你创建生成的，请删除它。

同时一般建议插入U盘时不要双击U盘。另外还有一种更好的技术：在插入U盘之前，按住shift键，然后插入U盘。建议长时间按键。插入后右键单击U盘并选择“资源管理器”打开U盘。

⑷ 电脑中“1KB文件夹快捷方式”病毒怎么办

“1KB文件夹快捷方式”病毒即暴风一号病毒，
1 ，现在一般的杀毒软件只能杀掉暴风一号病毒母体，你可以用腾讯电脑管家，诺顿等等着棚迅州名的杀毒软件杀毒，对于那些1KB文件夹快捷方式还需要在安全模式下全盘查杀才可以彻底的清除干净的，还需要修复被修改的注册表。
2，重启计算机按f8，屏链蔽幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全昌雀模式”，回车；找到电脑里面的杀毒软件杀毒就可以。就可以彻底的清楚电脑里面的病毒了。记得修复一下被修改的注册表，在重启电脑就行了。,