UC知道Vista系统删除启动文件夹内病毒
来源：百度知道 编辑：UC知道 时间：2024/06/23 06:41:18
我用的是Vista系统，刚发现在“程序——启动”文件夹里莫名其妙的多了一个叫“1d8cd9.exe”的快捷方式，删掉重启电脑后还会出现，而且这个程序只有在插上U盘的时候才会自动运行。点击“属性——查找目标”打开c:\windows\system32\204e98\里面却没有发现这个文件。打开注册表展开键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL删除CheckedValue， 新建—>Dword值—>命名为CheckedValue，然后修改它的键值为1，还是没有找到这个病毒。运行cmd，调出窗口输入attrib c:\windows\system32\204e98\1d8cd9.exe -r -s -h,提示找不到文件。在下实在是技穷矣，请各位大侠帮帮忙吧。拜谢！
用瑞星全盘杀毒，没有杀出来。
排除U盘中病毒的情况，插到别的电脑上没有这种情况出现。格式化U盘，还是不行。
运行msconfig 将1d8cd9.exe 的启动项勾选去掉，仍然解决不了问题。
注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下没有找到1d8cd9.exe的项。
用瑞星全盘杀毒，没有杀出来。
排除U盘中病毒的情况，插到别的电脑上没有这种情况出现。格式化U盘，还是不行。
运行msconfig 将1d8cd9.exe 的启动项勾选去掉，仍然解决不了问题。
注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下没有找到1d8cd9.exe的项。
是 病毒 不能光删除快捷方式
文件夹选项 查看显示系统文件夹的内容勾选
进入C:\WINDOWS\system32\8F00B2\
可以把上面地址复制打开我的电脑把地址复制到地址栏敲回车
把文件夹内的文件删除掉
在开始-运行里输入REGEDIT打开注册表
进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把右面有关1D8CD9.EXE的条目删除掉
在开始-运行输入MSCONFIG把启动里的1D8CD9.EXE启动进程取消掉确定重新启动电脑！
优盘记得重新杀毒或者格式化！
应该没有什么问题吧，只要不影响使用就可以 ~~~
U盘有病毒吧，把U盘插入其他电脑看是不是排除或格式化U盘试试。排除U盘在安全模式下杀毒。
你把这个文件上传到~http://www.virscan.org/查下毒