答案一:
可能是:VBS/KJ型病毒
也不知道以前我的哪项操作出了问题,现在在我的D盘中出现了一种情况。就是几乎每个文件夹里面都出现了desktop.ini(属性为隐藏)和Folder.htt(属性为隐藏和存档)。而且我删都删不掉。因为删了它马上又有了。如果这时再打开其他文件夹,本来没有的,打开后便自动复制在里面,又删不掉了。C盘中没有这种问题。虽然文件不大,但是却给我的操作带来了不便。我试着查毒,但也查不出来。请问我该怎样彻底删除它们呢? 还有一个问题,现在网络中不良的连接太多了,有的网站好像是要打广告挣点击率,在别人的IE上胡乱添加烦人的连接。我在IE的 查看——工具栏——连接。当中找到windows中所在的文件夹删掉了连接,但是IE中仍然还有。就连鼠标指向任务栏中日期时间时候,也要显示该连接。“http://f6f8.126.com”就是这个网址,我记得我没有上过啊,怎么会加进来的,又删不掉了。请指点。(2002-8-26)
答:你可能是中了VBS/KJ型病毒,除了更新你的病毒库重新杀毒外,手工清除的方法是:开始-->搜索-->所有文件和文件夹,在弹出的对话框中分别输入desktop.ini和Folder.htt文件名,将搜出的所有文件全部删除。你一个一个删除是删不完的。最好是进行一次彻底的杀毒。
关于IE被修改的恢复方法,学院中有专门的文章介绍,地址是http://www.pconline.com.cn/pcedu/soft/wl/brower/10202/34307.html
-----------------------------------------------------------------
答案二:
可能是欢乐时光!!!!
病毒发现记
我的电脑近来很不正常,开机启动的速度变慢,执行程序的速度变慢,常常死机;磁盘出现6处坏道;点击每个磁盘,文件显示出现的时间要很长,硬盘灯闪动变慢,而且很难拉动滚动条,很久才反应;在显示所有文件的状态下,新建一个文件夹,打开后竟然发现有两个隐藏文件:Desktop.ini和Folder.htt,用Windows的查找文件功能发现在每个磁盘和每个磁盘的所有文件夹中都有这两个隐藏文件存在(共计有1031个Desktop.ini和1009个Folder.htt)。因此,怀疑我的电脑已染上病毒。不知道电脑染上什么病毒,无法对症下药,怎么办?正在我为此绞尽脑汁时,翻阅新购买的《中国电脑教育报》合订本上册,看到第20期(2002年6月3日)时,终于明白,原来侵害我电脑的罪魁祸首是“欢乐时光”病毒的变种“VBS.KJ”。
染上该病毒的标志是:
1、在每个检查到的文件夹下生成Desktop.ini和Folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)。
2、在windowssystem32和windowsweb中生成Kjwall.gif。
3、在Windows 9x系统中,生成windowssystemkernel.dll文件;且自动运行。
清毒记
病根是找到了,但如何清除它呢?手头没有最新的杀毒软件,难道要重新格式化重新安装吗?经过尝试,只要进行以下简单的操作就能将“新欢乐时光”病毒清除。
先将文件管理器的设置:〔工具〕→〔文件夹选项〕→〔查看〕→〔隐藏文件〕设为“显示所有文件”(因“欢乐时光”病毒产生的几个文件:Desktop.ini、Folder.htt和Kjwall.gif都是隐藏的,要在显示所有文件时才能将它们查找出来)。
用Windows的“查找文件”功能,分别将所有隐藏的Desktop.ini、Folder.htt和Kjwall.gif文件找到然后删除,注意不要将没有隐藏的Desktop.ini删除。
将windowssystem中的Kernel.dll文件删除。
运行“超级兔子魔法”,将自动运行中的Kernel.dll删除,并保存结果。然后重启电脑,就大功告成。
整个手工清除新欢乐时光病毒的过程,只要几分钟。这时再点击各个磁盘就感到很畅快了,不会出现停滞。这种手工清除的办法,只是在发现病毒,手头又没有查杀病毒的软件时的权宜之计,它治标没有治本。最好还是用最新的杀毒软件进行查杀。
对于“欢乐时光”病毒相信大家都不会很陌生,它的“毒”性,相信你也有所了解,以前曾经令我们生畏一时的病毒。而今天笔者抓到了一种新的“欢乐时光”病毒,这种病毒的名称是VBS.KJ,很特别吧!
知:在一般的网页中是以html/htm、jsp、vbs、php、asp 脚本格式的比较多,而VBS.KJ是一个感染上面的几种的脚本,真是够毒的。和欢乐时光“VBS.HappyTime”一样,该病毒采用 VBScript 语言编写,在互联网上通过电子邮件进行传播,也可以通过文件感染;感染后的机器系统资源被大量消耗,速度变慢;利用 Windows 系统的“资源管理器”进行寄生与感染。这个病毒还会在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两个文件控制了文件夹在资源管理器中的显示视力)。 同时还会在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。有一个更大的危害是会感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php、asp,用病毒替换其内容。 而且还会将你的注册表给更改,如下:一个是在在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下增加 Kernel32 键值,使病毒随系统启动,有一点是他还会修改下面的注册表, HKEY_CLASSES_ROOT\dllFile\,改变 dll 文件的打开方式、修改 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容,使 Outlook 2000 采用信纸来撰写邮件、修改 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail 相关内容,使 Outlook XP 采用信纸撰写邮件。你怎样知道你的电脑中已经感染了这个病毒呢?一个是在注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下存在 Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件、系统中大量存在 desktop.ini 和 folder.htt、在 system 目录下存在 kjwall.gif 文件等。
防:我们知道这个病毒会感染到网页的脚本程序,因此在浏览网页时,要特别小心,很可能这个病毒可能会在网页的脚本代码中而随网页一起溜进你的电脑。如何使我们在浏览网页时比较安全呢?方法是这样的,启动自己的防火墙,这样可以时时的对你的系统进行监测,一旦发现病毒也好删除,让病毒远离我们的系统。
查:检查你的系统中是不是生成 desktop.ini 和 folder.htt 文件,同时还要看在 %Windows%\web(%Windows%表示在不同系统中的文件名不一样,如Win98可能是Windows,Win2000则可能是Winnt) 和 %Windows%System32 中生成 kjwall.gif,在 Windows 9X 系统中,生成 %Windows%\System\Kernel.dll 文件;在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll 文件等,如果有的话,那么已经中毒了,当然你也可以查看你的系统的运行情况来确定是否中毒等等。
杀:相信你和我一样喜欢用手工来清除,那么我就给大家介绍怎样用手工来清除吧!首先打开注册表,删除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kernel32 键值;
参照其他机器,恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值;参照其他机器,恢复 HKEY_CURRENT_USER\Identities\" & UserID & "\Software\Microsoft\Outlook Express\" & OEVersion & "\Mail\ 下相关键值; 参照其他机器,恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\ 下相关键值;
恢复 HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail\ 下相关键值;而且还要删除文件(建议在 DOS 状态下或者使用第三方文件管理系统,如 Win Commander 等) 参照其他机器,恢复 %Windows%\web 目录下 folder.htt 文件;删除 Kernel32.dll 或者 Kernel.dll 文件;删除 kjwall.gif; 查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码即可。如果用软件的杀毒的话,我们只要及时升级,就能很轻松地查杀它了。
绝对不是病毒
电脑每个盘里,都有DESKTOP.INI,还有THUMBS.DB
这两个文件都不是病毒。这是Windows用来标记文件夹自定义信息的文件(比如设置了文件夹的图标,文件的查看方式等等)。
是自定义文件夹产生的文件。
你通过:工具——文件夹选项——查看——高级设置中——将隐藏受保护的系统文件选中——确定就看不见那个东西了
是病毒..
你可以看看DESKTOP.INI的文件建立的时间
然后在开始里 用搜索的方法把文件全部搜索出来
注意搜索的时候 把高级的勾打上 因为这个 文件是隐藏的
搜索出来把删掉就可以了..
轻微的水雾没事的,本来大灯就不是全封闭的,有透气孔,在湿度特别大的情况下进去点水雾很正常,只要不是大的水滴就行,太阳一晒就没了,如果水滴成串往下流,那就是质量问题了,可以索赔的