1kb病毒文件夾

1. 「1KB文件夾快捷方式病毒」如何處理

1.貝殼官方網站下載地址：
http://www.beike.cn/
2.關於這1KB文件夾快捷方式病毒的情況。這是baohe版主的測試貼：
http://bbs.ikaka.com/showtopic-8665183.aspx
下面是「1KB文件夾快捷方式病毒清除專用附件」，全部內附說明圖。
附件:
1KB文件夾快捷方式病毒清除專用附件.rar
附件包含下面幾部分。
1、自動化清除腳本
2、NTFS系統盤專用清理工具清理工具和FAT32系統盤專用清理工具
3、恢復文件夾屬性工具
首先使用「自動化清除腳本程序」清除系統內此病毒。
如果「自動化清除腳本程序」清除無效。請使用相應系統盤磁碟格式的「清理工具」清理系統，並重啟電腦即可。
重啟電腦後用「恢復文件夾屬性工具」恢復被隱藏的各盤文件夾。
全部內附說明圖。說明中提到的磁碟格式，只是指系統盤格式，系統盤就是指你的Windows系統安裝所在的那個盤，例如你的系統如果安裝在C盤，那麼系統盤就是指的C盤。
其他任意盤於此無關，不論其他盤，或其他移動存儲設備是什麼格式的，都可以清除。前提是U盤或移動硬碟等都需要插在電腦上，再用工具清理。
認真選擇正確的對應磁碟工具掃描清理吧。實在不懂的，你就兩工具都去運行一遍吧，倒也省心。
清理工具執行的程序行為就不細說了，工具執行清理完後，自身會創建清理日誌文件LogAction.log在工具同目錄內，自己可以查看日誌即可。
注意，本程序修復文件關聯那一步不能修復全部被改的文件關聯
請事後去這里下載SRENG工具
http://www.kztechs.com/sreng/download.html
在SRENG工具》系統修復》文件關聯》修復文件關聯
不能清理的，請用解壓工具WinRAR打開磁碟，查看根目錄下的隨機數字名的*********.vbs文件，壓縮發來，包括系統目錄內也可能存在的類似隨機數字名的*********.vbs文件。

2. 電腦中1kb病毒怎麼辦

有時候會有一些很頑強的病毒很難刪除，基本上防扮肆火牆直接不能用了，到底是什麼問題呢?那隱缺頃你知道電腦中1kb病毒怎麼辦嗎?下面是我整理的一些關於電腦中1kb病毒怎麼辦的相關資料，供你參考。

這個病毒出道也比較久了，最近周圍很多電腦都受到了它的毒害，在多次查殺之後，找到了最簡單的查殺方法，希望大家能免受其害。

首灶陸先說中毒症狀吧，所有文件夾變成了大小為1KB的快捷方式或者文件夾、或者後綴為.EXE的文件夾。而且部分平日的隱藏系統文件夾Recycled和System Volume Information變為可見，且無法恢復為隱藏。然後有些伴有文件夾無法打開現象。

首先下載金山U盤專殺工具，去官網下啊，就500多KB，下載完成後掃描，同時它會提示你是否安裝金山網盾，這免費的好東西就裝了吧，掃描完了，金山網盾修復完了，病毒此時已經被你KO了，接下來要做的就是做善後工作。

首先刪除那些1KB文件夾吧，別擔心，源文件都被病毒弄成隱藏的了，資料並沒有丟失。但是隱藏文件設置已經被病毒禁用了，需要用360修復。打開360，運行系統健康掃描，會看到360提示你隱藏文件設置不可用，點擊恢復即可，然後打開“我的電腦”選擇“工具”，

下拉菜單中的文件夾選項，將相應位置設置成如下(取消“隱藏受保護的 操作系統 文件”那個勾勾，然後選擇“顯示所有文件和文件夾”)。

確定後會發現電腦上以前那些文件夾全出現了，只是被隱藏了而已。

但是還有個大問題就是這些隱藏文件夾的屬性設置中，無法將隱藏選項取消掉，目前我也還沒找到方法，所以中毒的不幸同志，要麼把裡面的東西移出來，要麼就一直設置隱藏文件可見。

1.這個是因為中了暴風一號病毒，暴風一號病毒目前殺毒軟體僅能殺除他的母體，但是那些1KB文件夾快捷方式無妨清理，而且如果不修復被修改的注冊表項的話，重啟後進入我的電腦將出現找不到vbs的提示。

2.這個病毒具有感染NTFS數據流的功能，要徹底處理。

3.可用金山U盤專殺和金山網盾這兩個軟體，網路一下就找到了。先運行金山網盾，點擊一鍵修復，處理掉病毒和系統錯誤。然後再運行金山U盤專殺這個工具，勾選全盤掃描，能處理掉病毒母體和那些產生的快捷方式(如有殘留請自己刪掉，一般沒殘留)。

電腦中1kb病毒的相關 文章 ：

1. 怎麼判斷電腦中病毒

2. 怎樣知道電腦中病毒

3. 怎麼清除灰鴿子病毒

4. 怎麼在電腦上給U盤殺毒

5. 電腦中毒後的解決技巧

3. 我的電腦感染「1kb文件夾快捷方式病毒」，如何處理

一、採用冰刃+文件夾病毒清除工具FolderCure清除該病毒。 （冰刃和文件夾病毒清除工具FolderCure請自行到華軍軟體園下載最新版本，均為免費） 1、該病毒目前用卡巴、瑞星檢測都無法發現。如果染上該病毒，首要一點是先下載上述兩個工具，然後立即斷網！ 2、由於病毒對注冊表編輯、DOS命令行有屏敝，所以用tasklist ,taskkill等命令刪除病毒進程很不方便。 3、最好將下載的兩個工具軟體放到桌面。然後先運行冰刃。 4、（1）在進程管理項中首先要選擇SMSS.exe（注意是大寫），右擊選擇[結束進程並刪除文件]選項。 （2）在進程管理項中再選擇svchost.exe（注意不是在SYSTEM32目錄下），右擊選擇[結束進程並刪除文件]選項。 註：這時如果有殺毒軟體等進程，都可以先結束殺毒軟體相關的進程，最好只留下csrss.exe/lsass.exe/svchost.exe(注意是在SYSTEM32目錄下）/services.exe等系統需要的進程。 （3）馬上到冰刃的[安全檢查]-[活動文件選項]，立即對所有的autorun.inf執行[修復並刪除文件]操作 （4）對後綴為.vbs以數字開頭的文件全部執行[修復並刪除文件]操作 （5）然後點擊冰刃的[文件管理]項，將所有本地磁碟（U盤也相同）根目錄下的autorun.inf和後綴為.vbs以數字開頭的文件全部[直接刪除] （6）分別進入C盤WINDOWS目錄、SYSTEM目錄、SYSTEM32目錄，將顯示為紅色的後綴為.vbs以數字開頭的文件全部[直接刪除]，這時SYSTEM目錄中如果還有svchost.exe也進行刪除操作。 （7）把所有磁碟中的1KB文件夾快捷方式全部執行[直接刪除操作] 5、至此，已經將該病毒刪除了，剩下的就是打掃戰場。 （1）在XP中運行regedit命令，打開注冊表編輯器，查找[.vbs]的注冊表項，刪除內容中有以數字開頭後綴為.vbs的注冊表項 （2）運行FolderCure軟體，進行全盤掃描，修復被感染的文件夾 （3）在XP中運行命令 regsvr32.exe /i shdocvw.dll 和 regsvr32 /i shell32.dll 目的是恢復文件的關聯，否則有時[我的電腦]打不開。 6、戰場打掃完畢，此刻1KB文件夾快捷方式病毒已經刪除完畢！ 二、1KB文件夾快捷方式病毒清除步驟： 1、清理工具：清理工具—開始處理—是—是—重啟 2、數據流清除工具：HiJackThis2.0.exe—主頁菜單—打開雜項工具—打開ADS Spy—選中忽略安全系統信息流數據—點擊掃描—選中帶vbs的選項-移除選擇—提示重啟就重啟 3、wscript文件許可權恢復：wscript文件許可權恢復—開始處理—是—是—重啟 4、恢復文件夾屬性工具：恢復文件夾屬性工具——恢復文件夾屬性—選中所有的盤—改寫—重啟 在系統盤為FAT32的系統內，只需要使用「清理工具」清理即可。然後用「恢復文件夾屬性工具」恢復被隱藏的各盤文件夾。 在系統盤為ntfs的系統內，首先使用「清理工具」清理，然後再用「數據流清除工具」清除檢測到的數據流。 最後再使用「wscript文件許可權恢復」恢復wscript文件許可權即可。然後用「恢復文件夾屬性工具」恢復被隱藏的各盤文件夾。 三、1、先打開C:windowssystem32和C:windowssystem32dllcache目錄。然後在組策略中用散列規則禁止WSCRIPT.EXE運行。 2、用IceSword禁止進程創建。結束WSCRIPT.EXE和windowssystemsvchost.exe進程。 3、刪除所有分區根目錄下的.vbs和autorun.inf。刪除windowssystemsvchost.exe 4、刪除硬碟各個分區中所有1KB的.lnk 5、將WINDOWS目錄下的EXPLORER.EXE和系統目錄下的SMSS.EXE移動到U盤或FAT32分區的硬碟分區（自動脫毒）。 6、刪除WINDOWS目錄下以及dllcache目錄下的EXPLORER.EXE、%system%目錄以及dllcache目錄下的smss.exe（被病毒附加了數據流）。 7、取消」禁止進程創建「。將剛才移動到FAT32分區（或U盤）的那個EXPLORER.EXE和smss.exe移回系統目錄以及dllcache目錄。 8、修改注冊表，顯示被隱藏的正常文件夾。 HKEY_LOCAL_denSHOWALL "CheckedValue"=dword:00000001 HKEY_LOCAL_denNOHIDDEN "CheckedValue"=dword:00000002 9、刪除病毒載入項： 展開HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 刪除load鍵值項的數據。
麻煩採納，謝謝!