win10 ghost 装机版理文件夹变成exe

win10 ghost 装机版理文件夹变成exe

如果电脑里面的文件夹具体变成了exe文件，说明您的电脑中了病毒，是因为您点击了假冒的文件夹，但并不严重，是可以处理的，只是出现这种处境之前，杀毒软件是没有任何提示的，所以不能及时避免，接下来，主编就为大家教程一下win10 ghost 装机版文件夹变成exe文件的处理方案。

　　中毒的症状：

　　1、各个磁盘内的文件夹具体被变为exe文件，其实这个exe文件并不是真正的文件夹，它只是把自己伪装成文件夹的样子，如果你们没有在显示里显示扩展名，您不会了解它是exe文件，而真正的文件夹只是被隐藏了。

　　2、打开任务管理器你们会发现在进程里多了两个进程，一个是kiss.exe，一个是kissme.exe这两个进程无法被终止，如果可以终止，这个病毒基本上可以手动删除，但现在好像已经不能这样处理了。

　　3、生成的伪装文件夹无法删除，所谓的无法删除是指您把伪装的文件夹删除了，只要刷新或等几秒钟又会还原，这里因为它的进程一直在运行，所以删除只是徒劳的。

　　处理方案：

　　第三方软件杀毒

　　进入安全模式杀毒，可以下载腾讯电脑管家进行全盘扫描，清除顽固木马病毒，这些都是消毒引起的，安装360开启除ARp防火墙(可根据个人再开启)其余的实时保护，就不用忧郁了。

　　手动清除办法

　　1、结束病毒进程。打开超级巡警，选择进程管理功能，终止进程xp-290F2C69.ExE(后8位随机)，winvcreg.exe，2080.exe(随机名)。

　　2、删除病毒在system32生成的以下文件：com.run dp1.fne eApi.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll xp-290F2C69.ExE winvcreg.exe 2080.ExE(随机名)。

　　3、删除病毒的启动项，删除以下启动项：“HKEY_LoCAL_MACHinEsoFTwAREMicrosoftwinCurrentVersionRun”里的xp-290F2C69.ExE(后8位随机);“C:documents and settingsAdministrator「开始」菜单程序启动” 里的“　.lnk”。

　　4、点击“开始”—“运行”—输入“cmd” ，进入命令提示符，然后进入您u盘所在的根目录，全部操作如下，比如您的u盘盘符位G，那么依次运行如下命令(第一行的“G:”为您的u盘盘符)：

　　cd /d G:

　　for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")

　　for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")

　　上述教程的便是win10文件夹变成exe文件的处理方案，虽然这是一个小毒，但也不容小觑，许多杀毒软件都对这个毒忽略了，所以你们在平时操作的时候要格外小心。