很久以前(大概一兩年了)中了 file_recovery 病毒,已經忘記細節了,不過這篇還停在草稿狀態,趕快趁殘存的印象寫一寫。

印象中是誤點了假防毒軟體的檢測通知,讓惡意程式開始「掃描病毒」,也就是桌面捷徑和工作列上的圖示紛紛消失的開始。此時就是想辦法打開工作管理員把奇怪的程式先停掉。(已經忘記是按 Ctrl-Shift-Esc 還是從「開始→搜尋程式及檔案」輸入 "taskmgr" 叫出工作管理員了)

消失的工作列圖示要想辦法一個個補回來。

  1. 把「顯示桌面」的 icon 弄回來。
    參考《Windows7工作列「釘上」顯示桌面圖示》
    在 "C:\Users\使用者帳戶名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\" 這個路徑可以找回顯示桌面 icon。
  2. 把顯示桌面釘選到工作列。
    參考《調整Windows 7環境: 加回工作列的「顯示桌面」圖示》
    把右下角的顯示桌面加回來。
  3. 恢復 windows 7 系統列預覽,
    參考《WINDOWS 7 工作列的 預覽縮圖 功能消失》
  4. 移除 file_recovery 病毒,
    "File Recovery (virus) - How to remove?" 這篇,
    它建議用 Spyhunter & Hitman Pro 來清乾淨病毒,不過我記得我沒用到這個。
    (因為也不確定是不是安全的軟體啊XD)
    但是裡面有提到一些檔案可以檢視移除,包括以下程序:
    %CommonAppData%\[random].exe
    %CommonAppData%\[random]
    檔案:
    %AppData%\Microsoft\Internet Explorer\Quick Launch\File_Recovery.lnk
    %Desktopdir%\File_Recovery.lnk
    %Programs%\File Recovery\File Recovery.lnk
    %Programs%\File Recovery\Uninstall File Recovery.lnk
    %CommonAppData%\[rnd_0].exe
    %CommonAppData%\[rnd_1]
    %CommonAppiData%\[rnd_1].exe
    註冊機碼:
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[rnd_0].exe %CommonAppData%\[random].exe
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system\DisableTaskMgr 0


在批踢踢的防毒板找了一下,比較接近的經驗文章是這一篇:《Re: [求救] 電腦桌面及資料夾全部消失了》

 

根本之道就是操作電腦時不要太相信自己的經驗,不管工作再忙還是要慢慢點選每一個跳出來的視窗,不然一點錯就是要修個老半天了。 Orz

arrow
arrow
    文章標籤
    電腦病毒 virus windows
    全站熱搜

    小攻城師 發表在 痞客邦 留言(0) 人氣()