Question

我的电脑中毒了，每个一级文件夹里都有本文件夹的快捷方式，360杀毒能删掉但是重启之后又会出现

试过好几种杀毒软件都杀不出来，360杀毒能杀出并删除这些快捷方式，但是重启之后又会出现，和1KB病毒有点像但有不完全一样

Answer 1

1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。
2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。我在测试的时候还发现需要结束explorer.exe，进程中出现了两个explorer.exe.

3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\system\svchost.exe,用冰刃的删除文件功能就行了。
4、删除硬盘各个分区中所有1KB的.lnk
5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。
6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。
7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。
8、修改注册表，显示被隐藏的正常文件夹。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"CheckedValue"=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
"CheckedValue"=dword:00000002

这一步建议用SREng来修复。
9、删除病毒加载项：
展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
删除load键值项的数据。同样用Sreng。

10.恢复被添加了系统属性的文件夹，cmd中进入盘符，键入attrib -s -h -r /s /d回车即可。这一步放到最后重启计算机后进行。

我在操作到时候发现，按上述方法杀完毒后，在开机的时候出现无法加载c:\windows\exeplorer.exe ****.vbs到情况，我用了最新版到Usbcleaner全面检测了一边，问题解决。

这是感染型病毒

建议您现在立刻下载腾讯电脑管家“8.0”最新版，对电脑首先进行一个体检，打开所有防火墙避免系统其余文件被感染。

打开杀毒页面开始查杀，切记要打开小红伞引擎。

如果普通查杀不能解决问题，您可以打开腾讯电脑管家---工具箱---顽固木马专杀- 进行深度扫描。

查杀处理完所有病毒后，立刻重启电脑，再进行一次安全体检，清除多余系统缓存文件，避免二次感染。

追问

C:\windows\system32\dllcache目录找不到，第一步就无法实现

追答

那就在C盘直接搜索 dllcache

Answer 2

亲爱的，我个人认为360的杀毒功能很一般。
我建议你，改用金山毒霸，效果应该会好很多。我用金山毒霸已经10多年了。
我也是搞电脑维修的，给用户装的都是金山毒霸，好几年的实践证明，效果都比较好。
你装金山的时候，安装金山毒霸和金山卫士套装嘛，我一直是这么安装的。

Answer 3

我觉得你不如换腾讯电脑管家试试，这款杀毒软件内置了三款杀毒引擎，分别配备了两款云查杀引擎及一款本地查杀引擎。病毒查杀非常彻底、干净。

完成安装后，在安全模式下重新对病毒进行查杀。

打开腾讯电脑管家~~~~病毒查杀~~~~全盘杀毒