最近出现了一种病毒,不知道要怎么杀.
最近，我的好几个朋友都染上了一种病毒.病毒现状是这样的

病毒会把所有的盘,文件都变成了1KB的快捷方式,而且好多的程序都不能正常启动...
有杀毒软件杀了,不过杀了之后重启之后又会出来了
到底要怎么弄啊?这个病毒,谁可以帮忙解决下

------解决方案--------------------
1、先打开C:\windows\system32\和C:\windows\system32\dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。
2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。
3、删除所有分区根目录下的.vbs和autorun.inf。删除windows\system\svchost.exe
4、删除硬盘各个分区中所有1KB的.lnk
5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。
6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。
7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。
8、修改注册表，显示被隐藏的正常文件夹。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"CheckedValue"=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
"CheckedValue"=dword:00000002
9、删除病毒加载项：
展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

------解决方案--------------------
你用的是什么杀毒软件？建议换ESET Smart Security试试。网上就能下
------解决方案--------------------
楼主也可以下载 DrWeb CureIt!查杀看看
------解决方案--------------------
我是用KaBa 2010﹐這種病毒肯定是進不來的
------解决方案--------------------
帮顶+关注中ing
祝楼主还运
------解决方案--------------------
我的同学中过这个病毒 你可以搜索一下 1kb快捷方式病毒专杀
------解决方案--------------------
呵呵，这是典型的文件夹病毒，我的建议是用360专杀先扫描出可疑自启动项及大多数木马，再用一楼的手动办法应该能解决的。
------解决方案--------------------
#################################注意啦！注意啦！####################################

我也遇见过这样的病毒！我是手动杀毒的，原理很简单！经过多次实践的，呵呵...我的电脑，还有同学的，都是这样搞定的!以下是我总结的内容：


这种病毒，不窃取你的数据，就是很会搞破坏！电脑里无论哪个分区，其根目录下的文件夹均会受到它的破坏！破坏方式很简单：将每一个分区根目录下的每一个文件夹创建快捷方式，然后将源文件夹加上系统、隐藏属性！

这种病毒传播极为迅速，主要方式：移动设备传播。所到之处，存储设备根目录下文件夹无一幸免！

这种病毒，我已经接触到了好几次！最初是U盘受感染，拿到一个“装有杀毒软件”的计算机上手动处理后，“丢失的文件”被找回！但如果一台个人电脑上的文件受到感染，文件少的话还好说，文件多的话就麻烦了,不过怎么着，都能被解决的！由于病毒可以自我复制，每个分区根目录下均有副本，而且副本之间相互关联，删除一个后，会马上被恢复！实在令人厌烦....

电脑正常启动时无法进行删除，我们可以进入安全模式手动删除文件！进入安全模式后，打开我的电脑，选择“工具”菜单项，选择“文件夹选项”选项卡，在“查看”里，将“隐藏受保护的操作系统文件”前的对号去掉，选择“显示所有文件和文件夹”！然后回到电脑分根目录下，看到了吧，所有隐藏的文件都被显示了出来，删除所有快捷方式！从开始中打开“运行”，用

attrib f:\* -s -h /s /d(f:\*为路径，指的是f盘根目录下所有文件)去除被添加上的系统、隐藏属性，然后将每个分区根目录下的文件“.vbs”和

“autorun.inf”！然后重启计算机，看吧！问题解决了...

防范措施：U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。但是，由于这个文件夹可以被改名，因此许多新的木马和病毒采用改名后再创建autorun.inf文件来达到感染U盘的目的。不过对于安全意识强的用户，用这种方法来判断自己的U盘是否遭到感染也未尝不可。

------解决方案--------------------
http://download.csdn.net/source/2204117
已经上传专杀工具~
欢迎下载使用