方法一：
1、电脑桌面新建记事本文件，把代码复制到记事本里面保存，然后将其命名为清理快捷方式病毒.bat。
attrib -s -h *. /S /D
attrib +s +h System~1
attrib +s +h Recycled
attrib +s +h +a ntldr
2、将文件复制到U盘，双击运行即可。
方法二：
1、首先我们打开360安全卫士，在主界面点击【木马查杀】;
2、在【木马查杀】界面，点击【按位置查杀】扫描;
3、然后设置扫描区域，选中我们的U盘，然后点击【开始扫描】;
4、这样我们就可以看到扫描出的病毒;
5、我们可以点击【查看详情】，查看病毒的信息;
6、最后点击【一键清理】按钮，就可以将病毒清除了。
电脑中1kb病毒怎么办
有时候会有一些很顽强的病毒很难删除，基本上防火墙直接不能用了，到底是什么问题呢?那你知道电脑中1kb病毒怎么办吗?下面是我整理的一些关于电脑中1kb病毒怎么办的相关资料，供你参考。
电脑中1kb病毒的解决 方法 1：这个病毒出道也比较久了，最近周围很多电脑都受到了它的毒害，在多次查杀之后，找到了最简单的查杀方法，希望大家能免受其害。
首先说中毒症状吧，所有文件夹变成了大小为1KB的快捷方式或者文件夹、或者后缀为.EXE的文件夹。而且部分平日的隐藏系统文件夹Recycled和System Volume Information变为可见，且无法恢复为隐藏。然后有些伴有文件夹无法打开现象。
首先下载金山U盘专杀工具，去官网下啊，就500多KB，下载完成后扫描，同时它会提示你是否安装金山网盾，这免费的好东西就装了吧，扫描完了，金山网盾修复完了，病毒此时已经被你KO了，接下来要做的就是做善后工作。
首先删除那些1KB文件夹吧，别担心，源文件都被病毒弄成隐藏的了，资料并没有丢失。但是隐藏文件设置已经被病毒禁用了，需要用360修复。打开360，运行系统健康扫描，会看到360提示你隐藏文件设置不可用，点击恢复即可，然后打开“我的电脑”选择“工具”，
下拉菜单中的文件夹选项，将相应位置设置成如下(取消“隐藏受保护的 操作系统 文件”那个勾勾，然后选择“显示所有文件和文件夹”)。
确定后会发现电脑上以前那些文件夹全出现了，只是被隐藏了而已。
但是还有个大问题就是这些隐藏文件夹的属性设置中，无法将隐藏选项取消掉，目前我也还没找到方法，所以中毒的不幸同志，要么把里面的东西移出来，要么就一直设置隐藏文件可见。
电脑中1kb病毒的解决方法21.这个是因为中了暴风一号病毒，暴风一号病毒目前杀毒软件仅能杀除他的母体，但是那些1KB文件夹快捷方式无妨清理，而且如果不修复被修改的注册表项的话，重启后进入我的电脑将出现找不到vbs的提示。
2.这个病毒具有感染NTFS数据流的功能，要彻底处理。
3.可用金山U盘专杀和金山网盾这两个软件，百度一下就找到了。先运行金山网盾，点击一键修复，处理掉病毒和系统错误。然后再运行金山U盘专杀这个工具，勾选全盘扫描，能处理掉病毒母体和那些产生的快捷方式(如有残留请自己删掉，一般没残留)。
电脑中1kb病毒的相关 文章 ：
1. 怎么判断电脑中病毒
2. 怎样知道电脑中病毒
3. 怎么清除灰鸽子病毒
4. 怎么在电脑上给U盘杀毒
5. 电脑中毒后的解决技巧
我的电脑感染“1kb文件夹快捷方式病毒”，如何处理？
一、采用冰刃+文件夹病毒清除工具FolderCure清除该病毒。 （冰刃和文件夹病毒清除工具FolderCure请自行到华军软件园下载最新版本，均为免费） 1、该病毒目前用卡巴、瑞星检测都无法发现。如果染上该病毒，首要一点是先下载上述两个工具，然后立即断网！ 2、由于病毒对注册表编辑、DOS命令行有屏敝，所以用tasklist ,taskkill等命令删除病毒进程很不方便。 3、最好将下载的两个工具软件放到桌面。然后先运行冰刃。 4、（1）在进程管理项中首先要选择SMSS.exe（注意是大写），右击选择[结束进程并删除文件]选项。 （2）在进程管理项中再选择svchost.exe（注意不是在SYSTEM32目录下），右击选择[结束进程并删除文件]选项。 注：这时如果有杀毒软件等进程，都可以先结束杀毒软件相关的进程，最好只留下csrss.exe/lsass.exe/svchost.exe(注意是在SYSTEM32目录下）/services.exe等系统需要的进程。 （3）马上到冰刃的[安全检查]-[活动文件选项]，立即对所有的autorun.inf执行[修复并删除文件]操作 （4）对后缀为.vbs以数字开头的文件全部执行[修复并删除文件]操作 （5）然后点击冰刃的[文件管理]项，将所有本地磁盘（U盘也相同）根目录下的autorun.inf和后缀为.vbs以数字开头的文件全部[直接删除] （6）分别进入C盘WINDOWS目录、SYSTEM目录、SYSTEM32目录，将显示为红色的后缀为.vbs以数字开头的文件全部[直接删除]，这时SYSTEM目录中如果还有svchost.exe也进行删除操作。 （7）把所有磁盘中的1KB文件夹快捷方式全部执行[直接删除操作] 5、至此，已经将该病毒删除了，剩下的就是打扫战场。 （1）在XP中运行regedit命令，打开注册表编辑器，查找[.vbs]的注册表项，删除内容中有以数字开头后缀为.vbs的注册表项 （2）运行FolderCure软件，进行全盘扫描，修复被感染的文件夹 （3）在XP中运行命令 regsvr32.exe /i shdocvw.dll 和 regsvr32 /i shell32.dll 目的是恢复文件的关联，否则有时[我的电脑]打不开。 6、战场打扫完毕，此刻1KB文件夹快捷方式病毒已经删除完毕！ 二、1KB文件夹快捷方式病毒清除步骤： 1、清理工具：清理工具—开始处理—是—是—重启 2、数据流清除工具：HiJackThis2.0.exe—主页菜单—打开杂项工具—打开ADS Spy—选中忽略安全系统信息流数据—点击扫描—选中带vbs的选项-移除选择—提示重启就重启 3、wscript文件权限恢复：wscript文件权限恢复—开始处理—是—是—重启 4、恢复文件夹属性工具：恢复文件夹属性工具——恢复文件夹属性—选中所有的盘—改写—重启 在系统盘为FAT32的系统内，只需要使用“清理工具”清理即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 在系统盘为ntfs的系统内，首先使用“清理工具”清理，然后再用“数据流清除工具”清除检测到的数据流。 最后再使用“wscript文件权限恢复”恢复wscript文件权限即可。然后用“恢复文件夹属性工具”恢复被隐藏的各盘文件夹。 三、1、先打开C:windowssystem32和C:windowssystem32dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。 2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windowssystemsvchost.exe进程。 3、删除所有分区根目录下的.vbs和autorun.inf。删除windowssystemsvchost.exe 4、删除硬盘各个分区中所有1KB的.lnk 5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区（自动脱毒）。 6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe（被病毒附加了数据流）。 7、取消”禁止进程创建“。将刚才移动到FAT32分区（或U盘）的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。 8、修改注册表，显示被隐藏的正常文件夹。 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL "CheckedValue"=dword:00000001 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN "CheckedValue"=dword:00000002 9、删除病毒加载项： 展开HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows 删除load键值项的数据。
麻烦采纳，谢谢!
