2023年12月16日发(作者：)

方法1:用1KB文件夹快捷方式病毒清除专用附件。/详细见：/

【1KB文件夹快捷方式病毒清除专用附件包含四部分】

1、清理工具

2、数据流清除工具

3、wscript文件权限恢复

4、恢复文件夹属性工具

在系统盘为FAT32的系统内，只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐

藏的各盘文件夹。

在系统盘为NTFS的系统内，首先使用“清理工具”清理，然后再用“数据流清除工具”清除检测到的数据

流。

最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐

藏的各盘文件夹。

方法2：1用winpe启动，删除病毒产生的vbs文件。右击“我的电脑”，打开，执行“工具”-->“文件夹选项”，显示

隐藏系统文件和隐藏文件，在各分区根目录下找到所有*.vbs为扩展名的文件和各个盘根目录下的

和文件夹的*.lnk文件。彻底删除后重启电脑。

2 重装系统。开机后，先关闭自动运行，步骤：单击开始，运行，输入，打开组策略编辑

器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配

置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入

gpupdate，确定后，该策略就生效了。

3 更改文件夹的隐藏属性，是隐藏属性为不隐藏，具体操作是：依次打开“开始”----“运行”，输入cmd后

回车，打开MS-DOS，在命令提示行中输入以下命令：

attrib /d /s d:* -h

同理，输入attrib /d /s e:* -h 等等，但U盘里的文件夹没有恢复过来，建议用方法一的专用软件，

或者将文件夹COPY出来新建一个文件夹。

4 装杀毒软件，再次查杀系统。

关于“1KB文件夹快捷方式病毒”清除的操作。（已稳定）（关闭回复）

关于这1KB文件夹快捷方式病毒的情况。这是baohe版主的测试贴：/

下面是“1KB文件夹快捷方式病毒清除专用附件”，全部内附说明图。

附件: 1KB文件夹快捷方式病毒清除专用附件.rar

附件包含下面几部分。

1、自动化清除脚本

2、清理工具清理

3、恢复文件夹属性工具

首先使用“自动化清除脚本程序”清除系统内此病毒。

如果“自动化清除脚本程序”清除无效。请使用“清理工具”清理系统，并重启电脑即可。

重启电脑后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。

U盘或移动硬盘等都需要插在电脑上，同时清理。

清理工具执行的程序行为在说明文件中，工具执行清理完后，自身会创建清理日志文件在工具同目录内，自己可以查看日志即可。

注意，本程序修复文件关联那一步不能修复全部被改的文件关联

请事后去这里下载SRENG工具

/sreng/

在SRENG工具》系统修复》文件关联》修复文件关联

不能清理的，请用解压工具WinRAR打开磁盘，查看根目录下的随机数字名的*********.vbs文件，压缩发来，包括系统目录内也可能存在的类似随机数字名的*********.vbs文件。

中了一个在打印店最常见的病毒，而且好像病毒文件已经被杀毒软件杀掉了，剩下一些残留的垃圾

文件没有损失

你可以这样

工具--文件夹选项--查看--去掉“隐藏受系统保护的文件”前面的勾，并选择“显示所有文件”，然后确定，就能看到那些原来的文件

想要让文件恢复正常属性（去掉隐藏）就

开始--运行--键入 cmd --回车--将下面一行复制--将盘符改为想要恢复的那个盘--回车

attrib c:"*" -s -h /s /d

要是你不清楚什么是盘符

就将下面的在窗口中一一复制 粘贴 回车

attrib c:"*" -s -h /s /d

attrib d:"*" -s -h /s /d

attrib e:"*" -s -h /s /d

attrib f:"*" -s -h /s /d

attrib g:"*" -s -h /s /d

attrib h:"*" -s -h /s /d

attrib i:"*" -s -h /s /d

attrib j:"*" -s -h /s /d

attrib h:"*" -s -h /s /d

.

.

.

直到所有都完成修复