1KB文件夹快捷方式病毒清除专用附件可自动清除脚本、TFS系统盘专用清理工具、FAT32系统盘专用清理工具、文件夹属性恢复工具。首先，使用“自动清理脚本程序”清除系统中的此病毒。一个非常小的防病毒软件安装。

1KB文件夹快捷方式病毒清除专用附件可自动清除脚本、TFS系统盘专用清理工具、FAT32系统盘专用清理工具、文件夹属性恢复工具。首先，使用“自动清理脚本程序”清除系统中的此病毒。一个非常小的防病毒软件安装

指示

首先使用“自动删除脚本”从系统中删除该病毒。

如果“自动清理脚本”清理不起作用。

请使用对应系统盘格式的“清理工具”清理系统并重新启动计算机。然后使用“恢复文件夹属性工具”恢复每个驱动器上的隐藏文件夹。

包含所有说明。

使用前请务必准确了解您的系统盘是什么格式，并正确选择对应磁盘格式的清理工具进行清理。

清理工具执行的程序的行为如下：

点击“开始处理”后，程序将执行：

1. 结束系统中以下进程：

%SystemRoot%\系统\svchost.exe

%SystemRoot%\SYSTEM32\wscript.exe

（注意是%SystemRoot%\system\svchost.exe进程，而不是%SystemRoot%\system32\svchost.exe进程）

2.接下来删除以下文件：

删除%SystemRoot%\system\svchost.exe

将C盘根目录下的Autorun.inf文件删除到Z盘

将C盘根目录下的*.vbs文件删除到Z盘

将C盘根目录下的*.lnk文件删除到Z盘

（注意，为了清除磁盘根目录下的大量欺骗性文件夹快捷方式，本程序只能删除磁盘根目录下所有*.lnk快捷方式。如果根目录下有其他文件的快捷方式磁盘的目录会被一起删除，但本程序的“备份文件夹备份”中有备份删除的东西，您可以自己找到并恢复它们。）

3、扫描系统盘上所有*.exe文件，进行数据流清理。此时清除的是系统文件附带的数据流。

fat32位系统盘中的专用清理工具不会扫描数据流，只能选择在全机中搜索指定大小的*.vbs文件并将其删除。这可能会导致正常的vbs 文件被意外删除。扫描完成后可以查看日志。

4、删除注册表中被病毒欺骗的项目。本项可以支持欺骗系统在双击“我的电脑”时继续启动桌面程序附带的数据流病毒。

5、恢复注册表中加载项默认为空值。

6.修复相关文件关联。虽然无法修复得完美，但也足够了。如果你想完美修复，可以尝试一些其他工具来一起修复以下项目：

修复了系统文件夹选项显示隐藏文件、显示系统文件和显示文件扩展名的功能。

修复IE主页（这并不意味着主页被修改，而是可以同时修复打开IE和启动数据流病毒的问题）

禁用系统自动播放

最后利用附件中的恢复文件夹属性工具，恢复各磁盘根目录下的大量隐藏文件夹。请参考图示和文档正确操作。

请注意，此程序中修复文件关联的步骤无法修复所有已更改的文件关联。