小攻城師的戰場筆記

很久以前（大概一兩年了）中了 file_recovery 病毒，已經忘記細節了，不過這篇還停在草稿狀態，趕快趁殘存的印象寫一寫。

印象中是誤點了假防毒軟體的檢測通知，讓惡意程式開始「掃描病毒」，也就是桌面捷徑和工作列上的圖示紛紛消失的開始。此時就是想辦法打開工作管理員把奇怪的程式先停掉。（已經忘記是按 Ctrl-Shift-Esc 還是從「開始→搜尋程式及檔案」輸入 "taskmgr" 叫出工作管理員了）

消失的工作列圖示要想辦法一個個補回來。

1. 把「顯示桌面」的 icon 弄回來。
   參考《Windows7工作列「釘上」顯示桌面圖示》，
   在 "C:\Users\使用者帳戶名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\" 這個路徑可以找回顯示桌面 icon。
2. 把顯示桌面釘選到工作列。
   參考《調整Windows 7環境: 加回工作列的「顯示桌面」圖示》，
   把右下角的顯示桌面加回來。
3. 恢復 windows 7 系統列預覽，
   參考《WINDOWS 7 工作列的 預覽縮圖 功能消失》。
4. 移除 file_recovery 病毒，
   在 "File Recovery (virus) - How to remove?" 這篇，
   它建議用 Spyhunter & Hitman Pro 來清乾淨病毒，不過我記得我沒用到這個。
   （因為也不確定是不是安全的軟體啊XD）
   但是裡面有提到一些檔案可以檢視移除，包括以下程序：
   

   %CommonAppData%\[random].exe
   %CommonAppData%\[random]

   檔案：
   

   %AppData%\Microsoft\Internet Explorer\Quick Launch\File_Recovery.lnk
   %Desktopdir%\File_Recovery.lnk
   %Programs%\File Recovery\File Recovery.lnk
   %Programs%\File Recovery\Uninstall File Recovery.lnk
   %CommonAppData%\[rnd_0].exe
   %CommonAppData%\[rnd_1]
   %CommonAppiData%\[rnd_1].exe

   註冊機碼：
   

   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[rnd_0].exe %CommonAppData%\[random].exe
   HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableTaskMgr 0

   
   
   

在批踢踢的防毒板找了一下，比較接近的經驗文章是這一篇：《Re: [求救] 電腦桌面及資料夾全部消失了》。

根本之道就是操作電腦時不要太相信自己的經驗，不管工作再忙還是要慢慢點選每一個跳出來的視窗，不然一點錯就是要修個老半天了。 Orz