论坛: 菜鸟乐园 标题: 为什么我的c盘出出现了这两个东东..   复制本贴地址    
作者: dka [dickw]    论坛用户   登录
为什么我的c盘出出现了这两个东东desktop.ini folder.htt  有点像欢乐时光.但是又杀不了呀..这个东东.就是c盘有,而且还是隐藏的.请各位老大.这是个什么东西呀...

地主 发表时间: 04-01-03 01:19

回复: afan271314 [afan271314]   论坛用户   登录
什么欢乐欢乐时光  让病毒 吓怕了吧  不是病毒 

B1层 发表时间: 04-01-03 08:36

回复: Idof [idof]   论坛用户   登录
你仔细看看
不光你的C:盘

看看其它的盘还文件夹
是不是也有啊
嗯?

B2层 发表时间: 04-01-03 09:12

回复: tuzi [tuzi]   版主   登录
可以显示所有的隐藏文件 搜索一下这两个文件
如果很多 就中标了  论坛里 有关于这个病毒的查杀方法



B3层 发表时间: 04-01-03 14:10

回复: abctm [abctm]   版主   登录
首先看看自己按照web方式查看文件夹了没有

B4层 发表时间: 04-01-03 14:26

回复: lhh2003 [lhh2003]   论坛用户   登录
是不是每个文件下都有啊?那就是欢乐时光啊,呵呵,一般的杀毒软件都可以干掉的啊!!!
如果不是,你可能自定义了文件夹,那就没事了!!!


B5层 发表时间: 04-01-03 16:03

回复: abctm [abctm]   版主   登录
清除“欢乐时光”病毒的5种解决方案



一,在Windows“开始”菜单下选择“运行”,运行Regedit,找到

  Hkey_Current_UserIdentities{AECF6CA3-9614-4AF4-AEF2-

  CT63FE9D97A4}SoftwareMicrosoftOutlook Express.0Mail,其

  中有3项: 

  →Message Send Html="1" 

  →Com Pose Use Stationery="1" 

  →Stationery Name="C:\Windows\Untitled.htm" 

  将其键值删除即可。



  然后用同样方法将Hkey_Current_UserControl PanelDesktop中

  Wallpaper="C:\WINDOWS\HELP.HTM"键值删除。



二,在Windows的“开始”菜单中运行“win.ini”,将其中的

  “Wallpaper=”等号后的键值删除。



三,运行最新版KV3000或KVD3000查杀硬盘,杀毒过程中如果出现

  “Help.vbs;help.hta;untitled.htm”等文件提示“删除”选择

  “Y”即可。



四,查完毒后,最好安装最新的杀毒软件来加强防范。



五,将WSH(Windows Scripting Host)功能去掉可以预防此类病毒的

  侵害。

  步骤是:

  →单击“开始”->“设置”->“控制面板”

  →双击“添加/删除程序”->“Windows安装程序”、“附件”

  →将“组件”中的“Windows scripting host”所占空间1.1MB

  的“选择划勾”去掉,然后选“确定”即可。

=========
看看我整理的资料对大家有帮助的

B6层 发表时间: 04-01-03 16:06

回复: dka [dickw]   论坛用户   登录
呵呵..谢了

B7层 发表时间: 04-01-03 17:36

回复: aassddff [aassddff]   论坛用户   登录
这是页面目录文件

B8层 发表时间: 04-01-03 19:48

回复: sniper167 [sniper167]   论坛用户   登录
那个不是欢乐时光吧
只是一个作恶的小东东,他在你计算机的每个文件夹里都复制desktop.ini或folder.htt
你只要找到desktop.exe和folder.exe删了就好了
KV2004还查不出来
在网上下图片时很容易中招,我就是,在我机子里共删了400多个desktop.ini folder.htt

B9层 发表时间: 04-01-03 19:56

回复: aassddff [aassddff]   论坛用户   登录
记得欢乐时光后面是。htm

B10层 发表时间: 04-01-03 20:11

回复: wl555 [wl555]   论坛用户   登录
谢了

B11层 发表时间: 04-01-03 21:36

回复: chjldj3830 [chjldj3830]   论坛用户   登录
只有这几个没关系

B12层 发表时间: 04-01-03 23:12

回复: newzwmail [newzwmail]   论坛用户   登录
那不是病毒啊,那两个文件是可以屏蔽文件夹的,不是在windows文件下有个要点显示文件,才能看到文件的页面吗,就是那两个文件的作用,不信,你把那两个文件复制到别的地方试试

B13层 发表时间: 04-01-03 23:38

回复: dreamone [dreamone]   论坛用户   登录
同意楼上的

B14层 发表时间: 04-01-04 02:23

回复: yxzst [yxzst]   论坛用户   登录
是啊,如果只是某个文件夹下面有那就没什么,如果是你打开过的文件夹里面都有就中招了。


B15层 发表时间: 04-01-04 13:19

论坛: 菜鸟乐园

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号