1、引言
Windows7工作机进入系统就会弹出“desktop_1.ini”和“desktop_2.ini”的提示,很多文件夹都有这两个文件,疑为感染了病毒或木马,网上搜索了一下,描述的特征全中。各杀毒产商都没有提供专杀工具,后来一番搜索之后,基本都是通过批处理文件的方式手工删除和免疫。
2、解决过程
1、按照网上搜索到的方法,新建一个clean.bat文件,并双击执行该文件,内容如下:
@echo off
echo "kill virus, please wait..."
taskkill /f /im TXPlatOrmm.exe
del c:\windows\system32\drivers\txp*.exe /f /s /q /a
md c:\windows\system32\drivers\www
ren c:\windows\system32\drivers\www TXPlatOrmm.exe
attrib c:\windows\system32\drivers\www TXPlatOrmm.exe +R +S +H
echo "clean desktop_1.ini & desktop_2.ini, please wait..."
c:
cd \
del desktop_1.ini /f /s /q /a
del desktop_2.ini /f /s /q /a
d:
cd \
del desktop_1.ini /f /s /q /a
del desktop_2.ini /f /s /q /a
e:
cd \
del desktop_1.ini /f /s /q /a
del desktop_2.ini /f /s /q /a
f:
cd \
del desktop_1.ini /f /s /q /a
del desktop_2.ini /f /s /q /a
echo "finished"
pause
2、清除后,重启电脑发现还是会弹出“desktop_1.ini”和“desktop_2.ini”的提示。重新执行上一步的bat文件提示“拒绝访问”的字样。
3、重新检查了一下相关的特征,文件夹的显示隐藏文件的属性若设置不了,后来下载windows清理助手开启了该选项,开启显示隐藏文件的选项后,发现桌面还是有这两个文件,怀疑没清理干净的原因。新建并执行list_all.bat用来查看没处理的文件夹,list_desktop.bat内容如下:
@echo off
for /f "delims=" %%i in ('dir /s /ad /b "c:\"') do (if exist "%%i\desktop_*.ini" echo %%i)
for /f "delims=" %%i in ('dir /s /ad /b "d:\"') do (if exist "%%i\desktop_*.ini" echo %%i)
for /f "delims=" %%i in ('dir /s /ad /b "e:\"') do (if exist "%%i\desktop_*.ini" echo %%i)
for /f "delims=" %%i in ('dir /s /ad /b "f:\"') do (if exist "%%i\desktop_*.ini" echo %%i)
pause
4、发现还是有不少文件夹有着两个文件,使用之前的bat文件无法清除,再次新建并执行clean_desktop.bat用来清理遗留,clean_desktop.bat内容如下:
@echo off
echo "clean desktop_1.ini & desktop_2.ini, please wait..."
for /f "delims=" %%i in ('dir /s /ad /b "c:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "d:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "e:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
for /f "delims=" %%i in ('dir /s /ad /b "f:\"') do (if exist "%%i\desktop_*.ini" del "%%i\desktop_*.ini" /f /q /asrh)
echo "finished"
pause
5、清理后,重启工作机,不再有弹出这两个文件的情况,执行步骤3新建的list_all.bat,没有再发现这两个文件,问题解决。
3、总结
网上搜索到的内容并不一定能完全符合自己的情况,有时只能做为参考借鉴,并针对自己遇到的情况做相应的改进或处理。
分享到:
相关推荐
标题 "desktop_1.ini desktop_2.ini 删除工具" 指的是一个专门用来清除名为 "desktop_1.ini" 和 "desktop_2.ini" 的病毒生成文件的实用程序。这两个文件通常是由某些恶意软件或病毒在用户的计算机上创建的,以达到...
全盘删除所有文件夹下的_desktop.ini.bat 这是一个很好的批处理哦!!!
标题中的"desktop_1-2.ini专杀工具"是指一种专门设计用来清除或阻止与名为"desktop_1-2.ini"相关的恶意软件或病毒的程序。这种类型的工具通常由安全专家或反病毒软件开发者创建,旨在帮助用户解决特定的计算机安全...
_desktop.ini删除工具,好不好,用了就知道。
DOS(磁盘操作系统)程序可以编写为扫描和删除特定文件类型,例如 "desktop_1.ini" 和 "Thumbs.db",以消除病毒的影响。 然而,手工编写这样的程序需要对DOS命令行和文件系统有深入理解,同时也要谨慎操作,以免...
在循环内部,`if exist _desktop.ini del _desktop.ini`这样的条件判断和文件删除命令会查找并删除指定的文件。脚本可能还会包含错误处理部分,如`if errorlevel 1 echo 文件未找到`,以处理可能出现的错误情况。 ...
强制删除ws2_32.dll、MFC42.dll文件夹与恶意文件 使用方法:删除无法删除的文件夹必须到该文件夹所在目录才可以删除否则将无法删除,删除文件则无需。全盘强制删除恶意文件夹与潜在调用. 1.强制删除ws2_32.dll...
Desktop_.ini
RDP(Remote Desktop Protocol)是微软提供的一种远程桌面连接协议,允许用户通过网络访问和控制远程计算机。在本文中,我们将深入探讨RDPWrapper、Delphi编程语言以及`rdpwrap.ini`配置文件,这些都是与"rdpwrap-...
在Windows操作系统中,`desktop.ini`是一个非常重要的隐藏文件,它可以用于自定义文件夹的外观和行为。通过修改`desktop.ini`文件中的内容,我们可以实现文件夹图标的更改、背景颜色的设定等个性化设置,进而达到...
Desktop.ini 文件可以使用记事本或其他文本编辑器打开和编辑,用户可以查看和修改文件夹的配置信息。在打开 desktop.ini 文件时,需要注意文件的大小和内容,以免影响电脑的性能。 Desktop.ini 文件的优点 Desktop...
desktop.ini 是一种缓存的系统文件。
压缩包中包含的多个ini文件就是为了覆盖从旧到新的各种Windows 10版本,例如10.0.22000系列到10.0.22621.1等。用户只需选择与自己系统版本相匹配的ini文件进行替换,即可启用多会话RDP功能。 在应用rdpwrap之前,...
标题“Desktop (2)_双体进动_”指的是一个与双体进动相关的MATLAB模拟项目,这通常涉及到天体物理学或机械工程中的动力学问题。双体进动是指两个相互连接的刚体在旋转时,由于它们之间的相对运动而产生的复杂转动...
Windows RDPwarp 配置文件主要用于windows远程使用,接触windows系统远程限制和远程用户数量配置,下载该配置文件后,直接替换C:Program FilesRDP *目录下的ini配置文件,然后重启RDP服务即可,如果有不懂得,可以...
desktop 安全架构业务安全 威胁情报 漏洞分析 信息安全研究
1. **图标定制**:可以通过`Desktop.ini`来改变文件夹的图标,使其具有独特的外观。 2. **背景图像与颜色**:支持自定义文件夹的背景图像和颜色,从而让文件夹界面更加美观。 3. **确认操作提示**:可以控制文件夹内...