1kb文件夾快捷方式病毒專殺工具包含下面3部分。

1、自動化清除腳本

2、NTFS系統(tǒng)盤專用清理工具清理工具和FAT32系統(tǒng)盤專用清理工具

3、恢復(fù)文件夾屬性工具

首先使用“自動化清除腳本程序”清除系統(tǒng)內(nèi)此病毒。

如果“自動化清除腳本程序”清除無效。

請使用相應(yīng)系統(tǒng)盤磁盤格式的“清理工具”清理系統(tǒng)，并重啟電腦即可。然后用“恢復(fù)文件夾屬性工具”恢復(fù)被隱藏的各盤文件夾。

全部內(nèi)附說明圖。

請使用前，一定要準(zhǔn)確知道自己的系統(tǒng)盤是什么格式的，正確選擇相應(yīng)磁盤格式的清理工具清理。

1kb文件夾快捷方式病毒專殺清理工具執(zhí)行的程序行為如下：

點(diǎn)擊“開始處理”后，程序?qū)?zhí)行：

1、結(jié)束系統(tǒng)內(nèi)如下進(jìn)程：

%SystemRoot%systemsvchost.exe

%SystemRoot%SYSTEM32wscript.exe

(注意是%SystemRoot%systemsvchost.exe進(jìn)程，不是%SystemRoot%system32svchost.exe進(jìn)程)

2、接下來刪除以下文件：

刪除%SystemRoot%systemsvchost.exe

刪除C:盤至Z:盤的根目錄下的Autorun.inf文件

刪除C:盤至Z:盤的根目錄下的*.vbs文件

刪除C:盤至Z:盤的根目錄下的*.lnk文件

(注意，本程序?yàn)榱饲宄疟P根目錄下那些被惡搞出來大量的文件夾快捷方式，只能采取刪除所有盤根目錄下的*.lnk快捷方式的辦法了。如果你有其他文件的快捷方式在磁盤根目錄下，將會一并刪除，但是本程序的“備份文件夾Backup”內(nèi)有備份的被刪除的東西，自己找找恢復(fù)即可。)

3、掃描系統(tǒng)盤所有*.exe文件執(zhí)行數(shù)據(jù)流清除，此時(shí)清除的是附加在系統(tǒng)文件上的數(shù)據(jù)流。

fat32位的系統(tǒng)盤內(nèi)的專用清理工具不掃描數(shù)據(jù)流，只能無奈的選擇搜索全機(jī)指定大小的*.vbs文件刪除，這個(gè)可能導(dǎo)致誤刪除正常的vbs文件，可以自己查看掃描結(jié)束后的日志。

4、刪除注冊表內(nèi)被病毒惡搞的項(xiàng)目，此項(xiàng)目能支持被惡搞的系統(tǒng)在雙擊“我的電腦”時(shí)繼續(xù)啟動附加入桌面程序的那數(shù)據(jù)流病毒。

5、恢復(fù)注冊表內(nèi)load項(xiàng)目的默認(rèn)空值。

6、修復(fù)相關(guān)文件關(guān)聯(lián)，不能完美修復(fù)，但是將就夠了，想完美修復(fù)的，找些其他工具試吧，一并修復(fù)如下項(xiàng)目：

修復(fù)系統(tǒng)文件夾選項(xiàng)那顯示隱藏文件，顯示系統(tǒng)文件的功能，以及顯示文件擴(kuò)展名 。

修復(fù)IE主頁(這并不是主頁被修改，而是這可以同步修復(fù)打開IE也啟動數(shù)據(jù)流病毒的問題)

禁用系統(tǒng)自動播放

最后附件內(nèi)的恢復(fù)文件夾屬性工具，用來恢復(fù)各盤內(nèi)根目錄下被隱藏的大量文件夾，看說明圖以及說明文件自己正確操作。

注意，本程序修復(fù)文件關(guān)聯(lián)那一步不能修復(fù)全部被改的文件關(guān)聯(lián)