關於desktop.ini這個病毒...拜託大家幫幫忙

Question

我中了這個病毒，我看了很多知識家的解決辦法
我用了這個辦法無法解決
↓

刪除 Desktop.ini 檔案
1. 啟動 Windows 檔案總管。
2. 在 [工具] 功能表上按一下 [資料夾選項]，然後按一下 [檢視] 索引標籤。
3. 在 [進階設定] 方塊中，按一下以清除 [隱藏已知檔案類型的副檔名] 核取方塊以及 [隱藏保護的作業系統檔案] 核取方塊 (如果尚未清除)，然後按一下 [確定]。
4. 刪除所有包含本文＜徵狀＞一節所描述文字行的 Desktop.ini 檔案。如果要執行這項操作：
a. 找到下列每個資料夾，用滑鼠右鍵按一下 [Desktop.ini] 檔案 (如果檔案出現在該資料夾)，然後按一下 [開啟]：
‧ drive:Documents and SettingsAll UsersStart MenuProgramsStartup
‧ drive:Documents and SettingsAll UsersStart MenuPrograms
‧ drive:Documents and SettingsAll UsersStart Menu
其中 drive 表示安裝 Windows 的磁碟機。
b. 確認檔案包含下列文字行：
[.ShellClassInfo] LocalizedResourceNam e=@%SystemRoot%system32shell32.dll,-21787
如果檔案包含這些文字行，用滑鼠右鍵按一下檔案，按一下 [刪除]，然後在提示您確認刪除時，按一下 [是]。
5. 重新啟動電腦，確認問題是否解決。

後來也用了
↓
使用系統設定公用程式 (Msconfig.exe) 停用啟動項目
1. 按一下 [開始]，然後按一下 [執行]。
2. 在 [開啟] 方塊中，輸入 msconfig，然後按一下 [確定]。
3. 按一下 [啟動] 索引標籤。
4. 針對所有 [啟動項目] 欄為 [desktop] 項目、[位置] 欄列為 [Common Startup]，並亦位於下列任何位置 (顯示在 [命令] 欄) 的核取方塊，按一下以進行清除：
‧ drive:Documents and SettingsAll UsersStart MenuProgramsStartup
‧ drive:Documents and SettingsAll UsersStart MenuProgra
‧ drive:Documents and SettingsAll UsersStart Menu
5. 按一下 [確定]，離開系統設定公用程式。
6. 重新啟動電腦，確認問題是否解決。

還是沒辦法
我用了我家掃毒程式掃不出病毒
但是開機時確實會出現[.ShellClassInfo] LocalizedResourceNam

e=@%SystemRoot%system32shell32.dll,-21787
的記事本

我也去試過專門掃這個病毒的程式
好像也無法掃出來~"~
我家好幾個檔案內都有出現desktop.ini這個記事本
後來我把系統設定公用程式 (Msconfig.exe) 停用啟動項目
裡面的[啟動項目] 欄為 [desktop] 項目、[位置] 欄列為 [Startup]
也關掉重開機才沒出現記事本
但是我家電腦裡面還是一大堆desktop.ini的記事本
從開始那案進去也還有記事本
那這樣算有把病毒殺掉嗎= =?
還是有別的解決病毒方法~><"""
拜託大家幫幫忙~>__

那請問一下
這樣將搜尋到的desktop.ini全部刪掉電腦會出問題嗎?
因為我去知識家看好像有些是電腦本身的執行檔@@
我之前中過一次~我沒用掃毒程式啦..我就直接將全部的都刪掉
結果後來= =..有些檔案點右鍵電腦就會怪怪的
會整的桌面的東西不見整個不能動
第2次中這個機車病毒><好倒楣

Answer 1

這個病毒叫W32.Barcalid（巴克雷）
很麻煩...如果不嚴重清除後就正常了..嚴重的話只好重裝系統了
有2種方式可以清除
1.用卡巴6.01.411來清除病毒
2.用專掃巴克雷的軟體
http://toget.pchome.com.tw/intro/utility_antivirus/utility_antivirus_program/21818.html
網站下載後並沒有說明文件.以下是它的說明文件內容:
------------------------------------------------------------------------------------------
說明：病毒W32.Barcalid（巴克雷），會自動下載最新攻擊模式的特色，使得台灣為數不少大型企業在短時間內都遭受感染。W32.Barcalid病毒擴散及感染的動作很快，若是沒有全部的電腦都清除乾淨時，會不斷的透過網芳及檔案傳遞 (USB) 時感染其他電腦。

徵狀：1.迅速快速蔓延各硬碟的EXE檔
2.此病毒會自動上線更新，自動感染其他EXE檔
3.若是沒有解毒，則電腦會開始越跑越慢
4.電腦會自動複製文件desktop.ini，在各個硬碟、資料夾
5.在簡體WINDOWS則不會發病(真的是很機車)
6.重新開機時，會自動開啟記事本，內容是亂碼

解讀方式：1.下載好之後，解壓縮，重新開機，連點F8，進入安全模式下執行該程式來解毒
2.程式打開之後，按下(Browse)選擇你的硬碟，全部硬碟選擇好之後，再點下綠色那個球(Scan Now)
3.全機掃描完畢之後，再重新開機，回到正常模式，點選桌面左下角《開始》→《搜尋》，搜尋輸入DESKTOP.INI。
4.將找到的DESKTOP.INI全部刪除即可
-----------------------------------------------------------------------------------------
希望以上2種方式能幫助你清除病毒

Answer 2

最佳解答是錯的~真正會產生Desktop_.ini文件是一個叫做“熊貓燒香”的病毒~這個不算是病毒~它只是病毒走過後留下的痕跡~其內容是時間而已~要殺掉全部的Desktop_.ini文件~是很簡單的~
要殺Desktop_.ini的方式如下:
打開新的記事本~
複製以下的文字
@echo off
attrib -s -h -r Desktop__.ini /s /d >nul
del Desktop__.ini /s
最後存檔成存成
DelDesktop__.bat
把做好的檔案將該檔案放在硬碟的根目錄下，按兩下執行；
便會將該硬碟裡面的所有Desktop_.ini刪除

Answer 3

到下面的網址看看吧

▶▶http://qoozoo09260.pixnet.net/blog

Answer 4

您的問題跟我之前遇到的一樣


知識家提供的方法
能使desktop.ini這個檔案不再出現
可是CPU的使用率會跑到100%
連開個WORD都要30秒

建議您重灌XP
重灌後用GHOST備份XP系統

祝你好運