个别电脑开机后,双击我的电脑之后没有任何反应了,老是有一个手电筒在晃来晃去,大概过了五六分钟的时间。这种情况是中了病毒以后,在机子里留下_desktop.ini文件的原因。下面介绍一下清除_desktop.ini的方法:

方法一:

点开始菜单,然后选运行,输入cmd回车,会出现一个命令提示符窗口,在里面输入如下命令
    del d:\_desktop.ini /f/s/q/a
  强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除,如果你想删除 
   c盘的_desktop.ini文件,把上面命令改为del c:\_desktop.ini /f/s/q/a即可,以此类推
  /f 强制删除只读文件 
  /q 指定静音状态。不提示您确认删除。 
  /s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。 
  /a的意思是按照属性来删除了
    成功清除_desktop.ini

方法二:

用windows的搜索功能搜索所有盘符的_desktop.ini文件,搜索完后把所有_desktop.ini文件删除即可。

我做了个简单的专杀,_desktop.ini专杀:

@echo off
echo 正在清除文件,请稍等......
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
echo 清除完毕! 
exit
    新建一个文档,另存为123.bat 然后执行

手动清除方法:删除病毒文件(无法清除时去安全模式)
把系统盘根目录下的BBwow、MH_File、TODAYZTKING文件夹清除,
系统根目录\_desktop.ini
系统盘根目录\1.txt
病毒所在目录\vDll.dll文件
%Windir%\rundll32.exe
%Program files%\_desktop.ini
%Windir%\0sy.exe
%Windir%\1sy.exe

恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值: 字串:
"load "="C:\WINDOWS\rundl132.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ver_down0
值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\键值: 字串: "ver_down1"="COM+[7:18:32]: Setup
started- [DATE:05,22,2006 TIME: 07:18 pm]11111"
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto值: "1"

虽然手动清除病毒,但此病毒在每个目录下留下了一个_desktop.ini文件,手动删除,根据之前清拉圾文件的脚本写了个小脚本清除这些文件

开机后,双击打开我的电脑很慢的解决办法相关推荐

  1. 打开我的计算机页面很卡,xp系统打开我的电脑很卡的解决方法

    最近有用户来给小编咨询说他的xp系统打开我的电脑很卡,双击后要等很久才能打开,对于这个问题,小编就给大伙儿说说xp系统打开我的电脑很卡的解决方法. 解决方案以下: 1.点一下[开始]-->[运行 ...

  2. Vivado无法双击打开xpr工程文件的解决办法

    Vivado无法双击打开xpr工程文件的解决办法 之前安装的Vivado 2018.3,最近装了Vivado 2020.2,然后就没法双击打开xpr工程文件了,提示如下: Cannot locate ...

  3. “已连接,但无法访问互联网”开机后wifi有感叹号, 时间无法同步解决办法

    "已连接,但无法访问互联网"开机后wifi有感叹号, 时间无法同步解决办法 在手机的shell里以root用户执行: # settings put global captive_p ...

  4. windows7开机后,罗技k380无法自动连接解决办法

    问题描述: windows7开机后,罗技k380无法自动连接,必须删除设备后重新发现才能正常连接. 解决办法: 是因为笔记本电脑的蓝牙设置问题.按如下设置即可解决. [Bluetooth设置]-[允许 ...

  5. XP系统每次打开我的电脑出现自动扫描现象解决办法

    打开"我的电脑"出现手电筒问题最简单的解决办法:开始/运行/输入regedit 回车打开注册表编辑器,依次展开如下各项 : [HKEY_LOCAL_MACHINE\SOFTWARE ...

  6. photoshop cs3 打开文件很慢的解决办法

    下载了ps cs3很长一段时间了,都没有去用,原因是打开文件太慢了~ 今天baidu了下,发现了解决方法 只要把"打印机和传真"里面的没用的打印机都删除即可,否则每打开一个文件,c ...

  7. 微软禁用IE浏览器后,打开IE浏览器闪退解决办法

    简而言之:卸载edge浏览器即可 现在流M微软又采取强制性措施,不让使用IE浏览器,以前打开IE浏览器仅仅是诱惑用户使用chromium base 的edge浏览器,现在只要点击IE就闪退跳转到edg ...

  8. github官网打开速度很慢的解决办法

    Reason: github被墙和谐 Solution 修改hosts(HOSTS文件路径:C:\Windows\System32\drivers\etc\hosts) 1.打开Dns检测|Dns查询 ...

  9. Microsoft Edge打开后会打开360导航页的解决方法

    Microsoft Edge打开后会打开360导航页,解决办法: 1.打开360安全卫士 2.点击功能大全 3.找到"主页防护",鼠标左键单击 4.单击IE.Edge.360浏览器 ...

最新文章

  1. 模仿国外某小哥,做的一个字符串转动态linq表达式 及 部分扩展
  2. IDEA中创建maven项目后解决main文件夹下目录不全的问题
  3. python字符编码导致dict中key不同
  4. easy_Maze 梅津美治郎 寒假逆向生涯(16/100)
  5. php autoload用法,php自动加载__autoload()函数用法
  6. 使用CrpytAPI编码和解码PKCS#7消息
  7. 产品经理与项目经理的区别
  8. vue打包成app后,背景图片不显示
  9. ssm如何支持热部署_Pipedrive如何在每天部署50+次的情况下支持质量发布?
  10. Spring —— context:property-placeholder/元素
  11. python进程socket通信_python实现多进程通信实例分析
  12. sentinel接入网关应用_阿里sentinel配合gateway 网关限流
  13. 2020 比特大陆 面经
  14. java 读文件内容_Java 如何读取txt文件的内容?
  15. php nofollow,php如何实现统一给外部链接添加nofollow值?
  16. 【滤波器】基于matlab实现微波带低通高通带通滤波器设计
  17. 天平游码读数例题_在天平读数时游码要读游码左端对应的刻度
  18. qq邮箱隐藏代码html,QQ邮箱原来这么好用,4个隐藏设置格调满满
  19. Python黑白转换程序
  20. 洛谷P3224【HNOI2012】永无乡

热门文章

  1. (三) springboot的本地redis简要配置及使用案例
  2. cesium 文本标注被遮挡_Cesium中Primitive讲解
  3. Java中对于面向对象思想的理解
  4. Day16 ajax-上
  5. 【C++学习】类和对象--友元
  6. 计算机技能大赛广播稿,友谊第一比赛第二广播稿.doc
  7. 想转行,从了解各种编程语言开始
  8. 基于javaweb的幼儿园管理系统(java+jsp+html+javascript+mysql)
  9. Java面试之RESTful风格接口
  10. 随笔:Linux下查看声卡基本信息