今天碰到个很诡异的故障

显示全部楼层 · 发表于 2015-6-17 16:45:27

桌面上出现了好几个文件夹图标，双击点不进去，右键只有删除和创建快捷方式两个选单，这些个文件夹删了又会自动还原，翻遍了所有用户、公共用户和默认用户的Desktop目录，都没有显示有这几个诡异的文件的存在，有没有谁提供下经验？

显示全部楼层 · 发表于 2015-6-17 17:07:37

截个图看下。

显示全部楼层 · 发表于 2015-6-17 17:30:03

落华无痕发表于 2015-6-17 17:07
截个图看下。

已离开现场，没法截图，就是一些删了就会自动恢复的文件夹图标，双击点不进去，也不能执行，文件夹名字是那种注册表类的前缀cls什么的

显示全部楼层 · 发表于 2015-6-17 18:25:36

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

删除与桌面文件夹名称相同数据的子项目，不要删错其他的。

显示全部楼层 · 发表于 2015-6-17 23:37:44

病毒或者是你被黑了！
解决办法就是查缺补漏。尽量将自己电脑上的安全措施搞好一些。日常使用的时候维护一下。

显示全部楼层 · 发表于 2015-6-18 12:07:36

笙儿发表于 2015-6-17 23:37
病毒或者是你被黑了！
解决办法就是查缺补漏。尽量将自己电脑上的安全措施搞好一些。日常使用的时候维护一 ...

公司的电脑，统一标配的赛门铁克，补丁都打完了的

显示全部楼层 · 发表于 2015-6-18 20:10:45

abcde13579 发表于 2015-6-18 12:07
公司的电脑，统一标配的赛门铁克，补丁都打完了的

要么就是铁壳的规则设置导致这样的情况，在铁壳的设置里去掉这方面的勾选即可。

显示全部楼层 · 发表于 2015-6-18 22:39:57

运行 cmd，然后将该图标拖进命令行窗口，就会得到文件名。

显示全部楼层 · 发表于 2015-6-19 08:09:11

楼主在我签名处下载PC Hunter，无需安装
在文件里查看文件真正名称以及可疑文件，以及其他板块的可疑项目

另外自行下载安装 Process Monitor 或火绒剑（http://bbs.huorong.cn/forum.php?mod=viewthread&tid=493）
开启监视

或者用火绒等HIPS拦截

显示全部楼层 · 发表于 2015-6-20 17:05:39

公司电脑找管理员处理。

[系统] 今天碰到个很诡异的故障