文件夾快捷方式病毒清除專用附件

1KB文件夾快捷方式病毒清除專用附件包含下面幾部分。

1、自動化清除腳本
2、清理工具
3、恢復(fù)文件夾屬性工具

使用方法：

首先使用“自動化清除腳本程序”清除系統(tǒng)內(nèi)此病毒。

如果“自動化清除腳本程序”清除無效。

請使用“清理工具”清理系統(tǒng)，并重啟電腦即可。

然后用“恢復(fù)文件夾屬性工具”恢復(fù)被隱藏的各盤文件夾。

全部內(nèi)附說明圖。

清理工具執(zhí)行的程序行為如下：

點(diǎn)擊“開始處理”后，程序?qū)��?zhí)行：

1、結(jié)束系統(tǒng)內(nèi)如下進(jìn)程：

%SystemRoot%\system\svchost.exe
%SystemRoot%\SYSTEM32\wscript.exe

（注意是%SystemRoot%\system\svchost.exe進(jìn)程，不是%SystemRoot%\system32\svchost.exe進(jìn)程）

2、接下來刪除以下文件：
刪除%SystemRoot%\system\svchost.exe
刪除C:\盤至Z:\盤的根目錄下的Autorun.inf文件
刪除C:\盤至Z:\盤的根目錄下的*.vbs文件
刪除C:\盤至Z:\盤的根目錄下的*.lnk文件

（注意，本程序?yàn)榱饲宄�磁盤根目錄下那些被惡搞出來大量的文件夾快捷方式，只能采取刪除所有盤根目錄下的*.lnk快捷方式的辦法了。如果你有其他文件的快捷方式在磁盤根目錄下，將會一并刪除，但是本程序的“備份文件夾Backup”內(nèi)有備份的被刪除的東西，自己找找恢復(fù)即可。）

3、掃描系統(tǒng)盤所有*.exe文件執(zhí)行數(shù)據(jù)流清除，此時清除的是附加在系統(tǒng)文件上的數(shù)據(jù)流。并同時搜索全機(jī)指定大小的*.vbs文件刪除，這個可能導(dǎo)致誤刪除正常的vbs文件，可以自己查看掃描結(jié)束后的日志。

4、刪除注冊表內(nèi)被病毒惡搞的項(xiàng)目，此項(xiàng)目能支持被惡搞的系統(tǒng)在雙擊“我的電腦”時繼續(xù)啟動附加入桌面程序的那數(shù)據(jù)流病毒。

5、恢復(fù)注冊表內(nèi)load項(xiàng)目的默認(rèn)空值。

6、修復(fù)相關(guān)文件關(guān)聯(lián)，不能完美修復(fù)，但是將就夠了，想完美修復(fù)的，找些其他工具試吧，一并修復(fù)如下項(xiàng)目：

修復(fù)IE主頁（這并不是主頁被修改，而是這可以同步修復(fù)打開IE也啟動數(shù)據(jù)流病毒的問題）

禁用系統(tǒng)自動播放
****************************************
恢復(fù)文件夾屬性工具，用來最后恢復(fù)各盤內(nèi)根目錄下被隱藏的大量文件夾，看說明圖以及說明文件自己正確操作。

注意，本程序修復(fù)文件關(guān)聯(lián)那一步不能修復(fù)全部被改的文件關(guān)聯(lián)