DESKTOP.INI檔無所不在 ”

Question

desktop.ini突然之間出現在我電腦的各個地方><~
不論是開始裡面、附屬應用程式、系統工具、協助工具、我的最愛、我的音樂、我的文件....通通都有！！！
我就用desktop.ini在C槽做搜尋動作
我有看了之前有人問的解決方法 便試著刪除
（而且我在系統設定公用程式的啟動的地方也已經將他停止）
不過我只要按了右鍵或DELETE 就會電腦整個畫面的東西都不見 只剩一張桌布.....
然後過個10秒～20秒桌面的東西才會在出現
恢復成我好像什麼都沒按過一樣＝ ＝...........
因為這個東西出現～我好多程式都變的無法使用...（本來想不管他的...）
而且我看之前的發問者 他們出現的都是
[.ShellClassInfo] LocalizedResourceNam
e=@%SystemRoot%\\system32\\shell32.dll,-21787
可是我的是
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21786
這樣有一樣嗎？？而且每一個DESKTOP進去的內容都不一樣～
可以用一樣的解決方法嗎？？
救命阿～我救被電腦搞瘋了～幫幫我吧

那麼有什麼方法可以不會在中這個毒呢???我目前考慮將硬碟格式化再分割再重灌了~可是很怕再中一次毒~我原本已經有用卡巴斯基跟AD-AWRAD的掃毒了~還是中.......請問大家~有什麼預防的方法呢???

感謝大家的回答～但因為我這星期回南部家裡，還沒試試看哪個可以解決我的問題～先謝謝大家的熱心唷︿︿

Answer 1

此病毒完全解決方法只有重灌

暫時處理方法
再任一資料夾的[工具]功能表上按一下[資料夾選項]，然後按一下[檢視]索引標籤。
在[進階設定]方塊中，按一下以清[隱藏已知檔案類型的副檔名]核取方塊以及[隱藏保護的作業系統檔案]核取方塊(如果尚未清除)，然後按一下[確定]。
之後到C:\Documents and Settings資料夾底下按搜索
搜索名稱打Desktop 內含文字打LocalizedResourceName
都搜索出來後 只要出現下面這些就把那兩行刪除
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-xxxxx
或
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-xxxxx
("-xxxxx")為非固定數字

再到C:\Documents and Settings\使用者名稱\Local Settings\Temp
找s2.dll、vcab.dll、3.exe、ad001.exe、ad003.exe、4and1.exe等等
或其他低於200kb的exe、dll檔都是病毒
請用文字檔開啟這些檔案，然後把內容通通刪掉，儲存後把檔案屬性改為唯讀
(刪掉的話會再生)
之後到C:\Program Files\Internet Explorer，除了IEXPLORE.exe外接為病毒
請照上述清空檔案內容後改唯讀

再來
1. 按一下 [開始]，然後按一下 [執行]。
2. 在 [開啟] 方塊中，輸入 msconfig，然後按一下 [確定]。
3. 按一下 [啟動] 索引標籤。
4. 針對所有 [啟動項目] 欄為 [desktop] 項目、[位置] 欄列為 [Common Startup]，並亦位於下列任何位置 (顯示在 [命令] 欄) 的核取方塊，按一下以進行清除

都弄好後
之後請叫出防毒軟體全機掃毒(你開過的程式也都會被寄生)

有人會問Desktop.ini檔案還在阿
這是系統檔案 病毒把他的系統屬性消掉了 所以才出現在資料夾中
刪掉會使資料夾設定消失 不建議刪除
現在來教系統隱藏的方法
例如"C:\Documents and Settings\Administrator\「開始」功能表\"底下出現desktop.ini
就到Administrator資料夾底下，點「開始」功能表資料夾
內容>自訂>變更圖示 重選一次一樣的圖示 按套用後desktop.ini會自動使用系統屬性
就不用把desktop.ini刪掉了 而且刪掉有些資料夾還會怪怪的

都弄好後請重開機 有些電腦中了點右鍵不會當 有些會
有些弄了上述方法後點還是會當 有些弄了卻不當了
原因不明

2006-09-15 15:58:22 補充：
網路上什麼x月o日到o月x日是病毒日那種屁話就別信了
歡樂時光 誰取的阿.......
此系列病毒名稱是Trojan

2006-09-16 00:06:03 補充：
目前沒有一套防毒軟體能偵測到病毒本體
只能偵測到他生出來的檔案
重大更新全安裝也是一樣
到底是怎麼中到本體的也不清楚
我只是開著奇摩首頁 然後再看電視
回頭看電腦後 發現出現病毒發出的訊息(ad003.exe)

2006-09-16 18:25:49 補充：
基本上普通資料夾不會出現desktop.ini
除非你有改資料夾圖示、背景圖示
那不然不可能，此病毒也不會亂生desktop.ini
不可能一秒新增100多個...
你用諾頓掃到的是病毒本體寄生的吧
如果病毒執行著沒關閉
你又去用其他程式(如記事本、瀏覽器、小畫家)
它就會在那些程式中寄生
再把那些檔案燒錄起來拿去別台電腦執行，別台也會中獎

知識長轉貼好大阿
中獎了修補漏洞也沒用
而且也不是在說同一個病毒

Answer 2

我猜是隱藏檔案是否顯示的設定問題

隨便開一個資料夾，選擇框上的【檢視】-->【選項】-->【檢視】

-->進階設定當中，隱藏的檔案和資料夾，選擇【不顯示隱藏的檔案、資料夾或磁碟機】

確定後應該就可以了

Answer 3

jarry大大提供的方法真的太有效囉 讓我省卻很多時間 多謝jarry大大 唷

Answer 4

我重灌之後也是一樣中這個毒><~
真是白花了時間~~現在正在用JERRY大提供的檔案~~有用我再回來PO文章

Answer 5

哦~感激JARRY大阿~我重灌之後還是一樣中...不過可以跑完JARRY大所提供的方法了~真是讚阿~都掃光了~感恩阿~我以後一定會乖乖的更新啦 "

Answer 6

我用了jarry大的方法掃了一下~現在按搜索已沒有desktop.ini這ㄍ記事本出現~讚

Answer 7

奇摩知識+網友elvis提供的線上掃毒，
http://www.bitdefender.com/scan8/ie.html
可以掃到此病毒感染的exe檔，建議你可以試看看
滿方便的

Answer 8

以上的方法都過時了 現在SYMANTEC已出了專門殺PE_VBAC.A-0的程式
到以下的網頁看看吧http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-091414-3913-99

到網頁中間的http://securityresponse.symantec.com/avcenter/FixBacalid.com

掃一下就會全殺光,就不用重灌了

2006-09-19 03:03:45 補充：
記得先將您原本的防毒軟體關掉,尤其是卡巴斯基,因為防毒軟體會阻擋這個掃毒程式喔. 再補充一點:這個毒是卡巴斯基的末日,卡巴斯基完全無法測得和除掉這個毒,我猜是人紅遭忌吧,目前pc-cillin已有最新病毒碼可隔離這個毒但無法根除,norton也是一樣可隔離,但是他們的網頁已在9月14日搶先全球,先研發出完全根除的程式,就是我提供的這個程式喔

Answer 9

我昨天也才中到筆記本病毒，花了我足足快１０個小時都在搞重灌。剛開始我重灌好Ｃ槽，想說應該妥當沒問題了，沒想到筆記本突然又噴了出來，於是我趕緊到知識+尋找答案，找到答案後我就又重灌Ｃ槽一次，灌好後，我照著知識大大說的方法阻擋筆記本的出現，雖然成功，但還是無法根除，因為那筆記本病毒是每秒增生１００多個！即使你的木馬努力掃，也是無法抑制他增生的速度。後來我是到諾頓線上掃毒（這網址就是）http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ch&venid=sym才知道我的病毒感染不是Ｃ槽，而是Ｄ曹，於是我全部重新大重灌，灌好後，又跑去掃一次，發現乾淨溜溜。而且更扯的事情，我把AD-AWRAD存在Ｄ曹，沒想到這資料夾也感染到了病毒？！所以先去諾頓掃個毒吧！掃完後他會列表讓你看看是哪個檔案中毒。你再決定要不要大重灌（比較好）！

Answer 10

如果同時發現有 folder.htt 與 desktop.ini存在在每一個資料夾中
請小心，可能是中了"歡樂時光"