最近在有人开机时 出现一个 Desktop.ini
导致电脑异常
工作列死当
CPU飘过高
开某软体 常常没回应
听说是8/28的微软漏洞(不知道是否为真?)
解决办法:
方法(1)
将C:\Documents and Settings\USER\Start Menu\Programs\Startup\Desktop.ini
及
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\Desktop.ini
里面的 Desktop.ini 删除后重新开机
方法(2)开始/执行/输入"msconfig"/启动
在启动项目那里
寻找有没有开头
是desktop的选项
把勾勾取消掉
按下套用/确定
重新开机后
应该就没问题了
PS:方法(2)由网路查来但好像没有用
因为Desktop.ini 还是存在
不知各位高手大大 是否有其他更好的意见 ?
我又从网路上找到下列资料提供各位大大参考 :
或是执行档案很奇怪...
我也是发生同样问题，于是一边重灌一边观察
最后终于发现症结点，也发现病毒的运作方式..
所以，在重灌N次后
终于让我把这个讨厌的病毒从我电脑里完全清除掉了
也知道怎么预防掉他..现在完全正常不会复发...
这里提供针对此病毒发作方式进行「危机处理」的解法给大家
（这里也提供复发解救方式）
以下分两种解法
一种是可以重灌电脑的解法（A）
另一种解法提供不想重灌或因为某些因素无法重灌的人使用（B）
Α解法会解决得很干净^_^！建议最好还是重灌～不要怕麻烦～
Β解法因为病毒可能已经感染某些档案，你可能会有执行某些东西上的问题
◎◎◎◎◎◎◎
病毒运作感染方式：
特征：
该病毒会感染电脑里附档名为exe的执行档，
故「大型游戏」类的执行档「一定要删」..感染率几乎100%
即使解毒和修补漏洞完毕了..若你电脑还留存被感染过的执行档，
那么只要一执行病毒又会再度感染的～！
另..执行系统还原..我试过很多次..答案是无效！所以不用尝试了..
建议如果是网路上抓得到的软体、或你有安装光碟的软体，
请你「狠下心」砍掉他的exe档在进行备份，
到时安装后再把备份的资料贴回去原先资料夹里通常就可以恢复设定。
病毒不一定感染哪一个执行档，也不是全部都去感染，
所以如果你安装的软体、游戏已「绝版」...
那就要确定该档案有没有被感染！
如果不幸被感染也只好删除...
但如果电脑已经解毒又要确定该档案有没有「中奖」，
我最后有附「危机处理」方式，
帮助你过滤掉电脑里所有已经被病毒感染的档案。
病毒「不太会」感染的exe档案有以下几种
■用压缩软体压缩过的exe档，一般软体的安装程式有不少属于这种
■用winrar、winzip压缩出来制造的exe档
■16位元下的exe执行档（即dos模式下的exe执行档）
■档案本身设定了唯读的exe档
■有密码保护的exe档
■flash制作成的exe执行档
病毒「特别爱」感染的exe档类型是
■档案小的exe「程式」执行档
■档案小的exe单一「程式」执行档
■大型游戏的exe执行档
感染方式：
在drive:\Documents and Settings\user\Local Settings\Temp产生如下档案
□ad001.exe
□ad003.exe（与ad001.exe不会共存..有ad001.exe就不会有这个，反之则ad001.exe不会存在）
□VCab.DLL
□111.dat
□222.dat
□333.dat
□3.exe
并执行3.exe及ad001.exe（或ad003.exe）
接着在drive:\%systemroot%\下建立kb20060111.exe、
在drive:\%systemroot%\system32\下建立wincfgs.exe。
之后开始进行感染..
首先它会执行3.exe和ad001.exe(或ad003.exe)，
此时将会去影响Explorer.exe，导致CPU执行100％，电脑运作龟速。
接下来开始感染电脑内的exe执行档，同时进行以下动作：
此病毒首先会先将Documents and Settings里的desktop.ini「取消隐藏」，
导致该档案会出现在程式集等地方。
当该档案全数取消隐藏设定后才写入包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787的资料
如果该desktop.ini里原先就有资料，
他会直接在原先的资料后面或最前面附加写入该资料。
如果使用者将被取消隐藏的desktop.ini删除，
则会出现资料夹或捷径被改名并取消原有设定的情形！
删除「我的文件」项下的资料夹的desktop.ini，
「我的音乐」会变成「My Musics」
「我的图片」会变成「My Pictures」
「我的影片」会变成「My Videos」
并取消原有资料夹属性变成一般资料夹
（原先的图示都会不见）
删除「开始」功能表->程式集项下的desktop.ini，
「远端协助」会变成「Remote Assistance」
删除「开始」功能表->程式集->附属应用程式项下的desktop.ini，
则有一套预设不会安装的windows随附软体捷径会变更名称
（我电脑现在没装..所以看不到更动）
删除「我的最爱」项下的desktop.ini，
「我的最爱」会更名为Favorites并并取消原有资料夹属性变成一般资料夹。
（原先的图示都会不见）
所以我的建议：
不用删desktop.ini！用改内容的把原先内容改回来，并设回隐藏即可。
解法请看下面。
◎◎◎◎◎◎◎
●前置步骤
注意！执行前置步骤期间及其后未完成修补之间，
请不要任意执行其他exe执行档，以免再度受到感染。
两个解法都要进行这个前置步骤。
1.开机，按F8进入安全模式。（选择第一个模式，不要有网路的）
2.开启档案总管，
上面的选项列
选择工具->资料夹选项->检视->
隐藏已知档案类型的档案、隐藏保护的作业系统档案勾勾取消，
并点选显示所有档案和资料夹，按确定。
3.清空Temporary Internet Files资料夹，位置在
drive:\Documents and Settings\user\Local Settings\Temporary Internet Files
drive是你的windows安装槽
user是你的用户名称
4.删除档案，删除在temp资料夹里面的下面几个档案(找不到的档案可直接略过)
强制删除档案软体（如果档案删除不掉请用此软体删除）
http://www.purgeie.com...vfile.exe □ad001.exe
□ad003.exe
□VCab.DLL
□111.dat
□222.dat
□333.dat
□3.exe
temp的位址在drive:\Documents and Settings\user\Local Settings\Temp
5.在windows资料夹及system32资料夹删除档案
□kb20060111.exe
在drive:\%systemroot%\下
(一般为C:\Windows）
□wincfgs.exe
在drive:\%systemroot%\system32\下
(一般为C:\Windows\system32）
6.初步处理desktop.ini
按开始->执行->输入msconfig
「启动」项内，将有desktop.ini的项目取消勾选。
注意，「不用」删除desktop.ini，他们只不过是纯文字档，不会感染你电脑！
※以下步骤选择Ａ解法的人，请在重灌完后再建立（请参照A解法里的指示）
7.建立预防档案，建立方法为新增一个纯文字文件，把档名直接改成如下档名即可。
☆在temp资料夹里面建立下面几个档案
□ad001.exe
□ad003.exe
□VCab.DLL
□111.dat
□222.dat
□333.dat
□3.exe
☆在windows安装资料夹里建立kb20060111.exe。
☆在system32资料夹里建立wincfgs.exe。
8.将刚刚建立好的档案，点选右键，选择「内容」，
将「唯读」的框框打勾，按确定。设定好后要再按内容看一次确定有选到唯读。
这样的作法是让病毒无法产生那些病毒档，避免他去感染其他exe档！
注意请不要删掉这些你建立的档案，
至少在各大防毒软体厂商发布可侦测到此病毒的病毒码前避免删除。
9.接下来请重开机进入正常模式，此时应该可以正常上网不会被病毒干扰！
接着依你要不要重灌选择A或B解法。
◎◎◎◎◎◎◎
Α.重灌电脑的解法（再次建议！选择这个多花些时间但是效果较好！）
step1.备份资料
把本解毒方式开一个纯文字文件全文复制贴上并存档，
存起来备份，方便重灌后照步骤进行。
首先备份你需要的档案！
如MSN表情符号、交谈记录、邮件、一堆设定、我的最爱、你的资料等等..
那些备份资料的步骤这里不谈，请自行来知识+或各大引擎搜寻备份方法。
如果有第二颗硬碟或C槽之外其他槽，就把资料copy过去。
如果没有...请你用烧录机烧起来吧。
那些exe档请参照上面的「特征」栏确认一下哪些EXE档案不会被感染，
优先备份这些档案，至于有风险的而你不需要的就删除，
需要的则先不要执行它也不要压缩它，
在重灌后会引导你如何进行最安全的测试来确定该档案是否被感染。
备份的时候请尽量把档案压缩成rar档以避免到时重灌后测试时，
若执行到有被感染的档案而导致其他未被感染的档案被感染。
大型游戏的执行档必须砍除，有补丁也得砍除。
※请一定要备有防火墙、防毒软体的安装程式，重灌完后马上就要装的，
因为一接上网路还没更新之前可能疾风病毒会攻击你电脑..
建议装卡巴斯基的5.X版防毒，
防火墙则卡巴任意版本都可（事后你要用别家的..可以移除它）
不要装6.X版的，还是测试版本，不稳定。
step2.安装winxp
确定档案都备份好后，「拔掉网路线」
放入winxp光碟片，重新开机，进入BIOS设定画面里设定光碟机为优先开机装置。
进入安装画面后选择格式化C槽（快速），进行winxp安装。
（或用ghost之类的软体还原）
step3.
安装完成后请安装好驱动程式，灌好后把防毒和防火墙装上去。
（除此之外请不要执行其他软体的安装！！或去乱动其他有风险的EXE档）
step4.
进行前置步骤里的第7～8步骤，可以不用进安全模式..
step5.
进行有风险档案测试，请看最后附录。
如果在此步骤不幸因为手脚太慢「出捶」..那就～再度重灌～
然后把确认知道已经感染的exe档删掉再继续进行..
确认电脑里面的档案都已经是没有病毒感染的档案后，
才可以进行下一步骤。
step6.
接上网路，重开机，进行windows update一直更新到sp2，
并在更新完sp2之后还是要进windows update把剩下的档案也都更新完。
请不要想投机取巧，务必把所有档案都更新到，
在全部安装完成前，其他网页记得都不要去！
非正版软体用户请在重灌前自行寻找破解..（这里不便提供）
并测试该破解方式确定可以通过微软wga认证后，再行重灌，
以免重灌后无法更新...@_@~那就Orz啰..
step7.
全部更新完成后重开机～
恭喜你电脑已经完全修复完毕，
可以把你其他的软体安装、备份等回复设定啰～
Β.直接解毒的解法
step1.
把本解毒方式开一个纯文字文件全文复制贴上并存档，
存起来备份，方便网路拔线后照步骤进行。
进行下面步骤前
请确定你已经先将前置步骤1～8步骤完成再进行下一步骤。
进行windows update一直更新到sp2，
并在更新完sp2之后还是要进windows update把剩下的档案也都更新完。
请不要想投机取巧，务必把所有档案都更新到，
在全部安装完成前，其他网页记得都不要去！
非正版软体用户请在重灌前自行寻找破解..（这里不便提供）
全部更新完成后请拔线...然后重开机。
step2.
重开机后开启档案总管，进入
drive:\Documents and Settings\user\
及
drive:\Documents and Settings\All Users\项下，
进入「开始」功能表，对着desktop.ini连点两下，开启档案。
step3.
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除后存档
（如有其他资料不要更动，如果有非-21787的数值可以不用删）
step4.
存档后对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
开始功能表下的所有资料夹里的desktop.ini都照此方法修复。
All Users下的开始功能表和user（你自己的使用者名称）下的开始功能表
都用这种方式修复。
step5.
进入「我的文件」资料夹，同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[DeleteOnCopy]
Owner=user
Personalized=5
PersonalizedName=My Documents
--------------------------------------------
※Owner这一项请在等号后面输入你的使用者名称，其他行不要动。
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step6.
进入「我的文件」->「我的音乐」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[DeleteOnCopy]
Owner=user
Personalized=13
PersonalizedName=My Music
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12689
IconFile=%SystemRoot%\system32\shell32.dll
IconIndex=-237
IconFileOld=%SystemRoot%\system32\shell32.dll
IconIndexOld=-237
--------------------------------------------
※Owner这一项请在等号后面输入你的使用者名称，其他行不要动。此行请不要复制进去。
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step7.
进入「我的文件」->「我的音乐」->「范例音乐」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[.ShellClassInfo]
BuyURL=http://windowsmedia.com/redir/xpsample.asp
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step8.
进入「我的文件」->「我的图片」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[DeleteOnCopy]
Owner=user
Personalized=39
PersonalizedName=My Pictures
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12688
IconFile=%SystemRoot%\System32\mydocs.dll
IconIndex=-101
IconFileOld=%SystemRoot%\system32\mydocs.dll
IconIndexOld=-101
--------------------------------------------
※Owner这一项请在等号后面输入你的使用者名称，其他行不要动。此行请不要复制进去。
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step9.
进入「我的文件」->「我的图片」->「范例图片」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[.ShellClassInfo]
BuyURL=SamplePictures
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step10.
进入「我的文件」->「我的影片」资料夹
（不一定每个人都有，如果你没有可以不需进行这个步骤）
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[DeleteOnCopy]
Owner=user
Personalized=14
PersonalizedName=My Videos
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12690
IconFile=%SystemRoot%\system32\SHELL32.dll
IconIndex=-238
--------------------------------------------
※Owner这一项请在等号后面输入你的使用者名称，其他行不要动。此行请不要复制进去。
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可
step11.
进入drive:\Documents and Settings\user\->「我的最爱」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[DeleteOnCopy]
[.ShellClassInfo]
IconFile=%SystemRoot%\system32\shell32.dll
IconIndex=-173
LocalizedResourceName=@shell32.dll,-12693
IconFileOld=%SystemRoot%\system32\shell32.dll
IconIndexOld=-173
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step12.
进入drive:\Documents and Settings\All Users\->「共用文件」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果资料内容删除后已经空白，直接存档就可以了！存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step13.
进入drive:\Documents and Settings\All Users\->「共用文件」->「共用音乐」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12689
IconFile=C:\Program Files\TGTSoft\StyleXP\Icons\Current.qqoo\My Music3.ico
IconIndex=0
LocalizedResourceName=@shell32.dll,-28995
IconFileOld=%SystemRoot%\system32\SHELL32.dll
IconIndexOld=-237
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step14.
进入drive:\Documents and Settings\All Users\->「共用文件」->「共用图片」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12688
IconFile=C:\Program Files\TGTSoft\StyleXP\Icons\Current.qqoo\My Pictures4.ico
IconIndex=0
LocalizedResourceName=@shell32.dll,-28997
IconFileOld=%SystemRoot%\system32\mydocs.dll
IconIndexOld=-101
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
step15.
进入drive:\Documents and Settings\All Users\->「共用文件」->「共用影片」资料夹
同样开启desktop.ini，
将desktop.ini包含
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
这段的资料选取起来删除，其他资料不要删除到喔！
如果已经没有其他资料，请自行复制、修改成虚线内资料：
--------------------------------------------
[.ShellClassInfo]
InfoTip=@Shell32.dll,-12690
IconFile=%SystemRoot%\system32\SHELL32.dll IconIndex=-238
LocalizedResourceName=@shell32.dll,-28996
IconFileOld=%SystemRoot%\system32\SHELL32.dll
IconIndexOld=-238
--------------------------------------------
存档后关闭档案，对desktop.ini点滑鼠右键，选择内容。
接着将「隐藏」框框打勾，选确定。
（如果资料夹名称已经被改掉了，请自己改回来即可）
以上修改完成后，最好复制一份到其他资料夹（改一下档名暂存）
例如我的最爱里的desktop.ini可以先改名为「最爱-desktop.ini」
只要你自己知道那是哪一个就行了..
这是为了防止若在测试档案是否受感染时..
病毒「手脚太快」又修改到，那你就可以直接把档案盖回去..^_^"
开始工具列的就不用复制了...反正顶多删除内容而已@.@"
至于月芙没有提到要改回来的部分，就是可改可不改的部分，
您可以直接将属性设隐藏将档案隐藏起来即可。（相关疑问请看最下方Q&A）
step16.
进行exe档检查..将有毒的档案删除掉～以免日后复发～
清毒完毕就恭喜你～不会再中啰^_^~
但是请注意..因为此病毒会动到登录档，
例如我用卡巴手脚太慢可能原先点右键显示的「扫瞄病毒」选项
会在点右键后变成???????一堆问号，不过不影响功能～
要解决也很简单，只要把出现问题的程式移除重灌一次，
就可以恢复正常显示...
另..此解毒法有可能修正完后电脑仍然无法上线，
可执行此程式
http://www.pchell.com/down...ckXPFix.exe 来做修正..应该就OK了..
≡附录--检查EXE档之危机大作战≡
感谢知识+网友elvis提供的线上扫毒，
http://www.bitdefender...8/ie.html似乎可以扫到此病毒，建议各位可以试看看，
用此线上扫毒过滤掉那些被感染的EXE档，
会更省事。如果无法扫到而还是出现症状，
请再往下面的步骤来过滤档案。
--
这里要检查exe档，因为此病毒会感染exe档藏身在里面，
请先有再度中奖的准备，再进行此检查法..
如果你没什么重要的程式和资料，
建议你干脆直接把那些执行档砍掉重新安装就可以了
也比较保险，而这里是给你检查一些..
你不舍得&得来不易的程式，
一个「可能不被判死刑」的机会..||||
大型游戏档案..不抱希望，
但是你想苟延残喘看看也是可以的，
如果侥幸没中奖..恭喜～
因为我们前面有建立防止它写入的档案，
所以它无法建立它自己的病毒档，
因此无法感染其它档案了
它要感染exe档是在修改完desktop.ini后才会..
更何况可以感染的程式已经被你优先建立在那边了..
它应该无法写入..
所以现在它的威胁就只有会改掉你的desktop.ini...
「被病毒感染的exe档特征」
通常为程式执行档、大型游戏的执行档
（奇怪的是小游戏的执行档似乎不太会中奖）
程式执行档执行后电脑会「非常lag」，开启非常慢..非常慢。
游戏执行档的话会跳出一片黑的视窗，或出现读取错误，
然后关闭。也可能很LAG但也可能完全不LAG..
「最后修改日期」"可能"被修改过。
步骤1-检查
参照一开始的「特征」栏，过滤掉不需检查的EXE档
当然最好整个电脑所有的exe档都执行检查一次..
对你要检查的程式按滑鼠右键，选内容。
查看「修改日期」，和建立日期，
如果显示的是你中毒那天或到解毒完之前的日期内的时间
有很大的可能此档案已经中毒。
但就算修改日期和建立日期没更动的档案也可能被感染，
因此此法只是让你先过滤一下。
如果到这里，你检查的那个档案你觉得不要也没关系，
就直接删除它吧。如果你一定要确认它是否完好，
请有心理准备..手脚要快喔！
步骤2-执行档案
点两下档案，执行它。
如果出现被感染特征，电脑非常LAG无法动弹..
请以最快的速度按下电脑主机上的重开机按钮，
没有该按钮的直接按开关机钮！
这是为了防止病毒继续感染资料...
重开机后，将确定中奖的该档案删除。
接着动手修复desktop.ini。
如果你手脚够快，
你的开始工具列里应该只有一两个项目，被取消了隐藏。
而此病毒一定要全数取消隐藏后才会写入资料..
不过为了确保安全可以一样执行该档案进去确定一下，
确定没被改后，对档案点滑鼠右键一样选择隐藏就好了。
它一开始会先从「启动」这个项目开始改，
接下来改「程式集」的项目
接下来才是「附属应用程式」
至于那些我的最爱啦..我的文件啦的，
最后才去改...
所以只要你手脚够快，
基本上不会搞到需要在去改我的最爱那些资料夹里的desktop.ini的。
步骤3-
改完后再执行下一个exe档..重复步骤1、步骤2，
将被感染的档案一一处理掉（要清空资源回收桶喔），
等完全清除完毕，又有更新完sp2的话，你就不会再中奖啰！^_^
步骤4
还剩下的正常档案建议烧光碟备份起来，
以后需要时就可以复制贴回去...
以上资讯～打了我整整5个小时+整理
希望能够让你顺利的完全解决问题...
欢迎转贴此页连结帮助大家..谢谢~
柳月 2006.09.05
附录2.
问题Q&A
因为知识+网友来信，
但是有不少人并没有开启知识档案或寄信功能，
导致我无法回复，所以在这里也做回答问题的动作。
Q:我desktop.ini的内容，里面的最后数字不是-21787耶，那要删吗？
A:我本来就不提倡直接删除这个档案，建议你可以把内<容去除就行。
但是其实这个内容是不需要删除的。
Q:我中这个病毒后，会一直出现Explorer.exe错误..然后就不能上网了..关机时也是出现错误..
A:这是因为此病毒的3.exe及ad001.exe(也可能是ad003.exe)会影响到这个档案的运作。
而ad001.exe会去读取VCab.DLL这个档案来干扰，所以就不能上网了。
Q:我会出现svhost32.exe的错误..然后CPU100%..
接着iexplore.exe也是一直占用着系统资源...
然后就得关闭视窗。也是同一个病毒麻？
A:这跟记事本病毒是分开的喔！它是另一个病毒，比记事本病毒更早出现。
解决方法是去微软更新到没有重大更新后，
将C:\Program Files\Internet Explorer\下的病毒档删除就好了。
（抱歉，病毒档案名称我忘记了，请上知识+搜寻这个病毒的解毒资讯，
因为他不是记事本病毒，不在我回答范围内..）
Q:电脑里有laodfile.exe和msdos32.dll的档案，是病毒吗？
A:是的！这是木马，请到安全模式直接把这两个档案砍掉就可以了..这也是另一种病毒..
Q:desktop.ini既然是病毒我就直接砍了它就好啦？为什么要留？
A:不是的！它本身不是病毒！它只是被病毒影响所以被改了档案内容和属性！
这个档案它本身是无毒的～它是windows拿来设定资料夹用的而已。
所以
就算不砍甚至不改也不要紧。
只是为了有些人可能不想看到英文的资料夹..所以让大家把内容改回来！
Q:请问我如果已经把desktop.ini砍掉了..那我就不能改回来了？
A:请你一样在删除desktop.ini的位置新增一个纯文字文件，
然后把你要改的那段内容贴进去，存档，然后把档名命名为desktop.ini就可以了..
Q:XXXX病毒怎解？
A:=.=......不是每个我都知道..
如果我有中我才会知道怎么处理..T_T|||
Q:我看了大家中这个毒，我搜寻电脑里面有desktop.ini耶！这样就是中毒了吗？
A:不一定，因为系统本身就存在这个档案，
所以请你确定你的电脑有出现我前面提过的症状，
您的电脑才是中了此病毒了。
另外，与这个病毒有些地方雷同的欢乐时光病毒并不在本文的讨论范围内，
请自行上知识+搜寻处理方式。
Q:这病毒到底会不会感染除了EXE档之外的档案？我是在FOXY下载影片后才中这个病毒的..
A:除了EXE之类的档案都不会感染，你说你用foxy下载影片后才中这个病毒，
但其实很有可能是你下载这个档案时病毒透过foxy里面显示的网页..
传播入侵你电脑让你中毒的喔～
（发问该网友知识+档案未开启，只好在此回覆）
Q:文章太长了我照着做到后来..实在不记得做到哪了= =
A:没办法阿，顾及到有些网友本身对电脑的程度并不是很好，
我如果不写得详细点，操作出问题导致系统挂掉，我可是难辞其咎。
您做到哪一个步骤会忘记？这有很多方法解决吧！
建议您可以在操作前旁边准备一个小册子，每完成一个步骤就在小册子上记录，
这样您若还能搞错步骤，我只能说佩服佩服！
