desktop.ini专杀工具

Desktop.ini文件由部分病毒会在文件夹下创建的desktop.ini文件，目前很多朋友对该文件产生了错误的认识，认为是病毒文件。其实这是错误的，desktop.ini其实没不是病毒，desktop.ini与病毒并没有多深的渊源，desktop.ini是系统可识别的一个文件，它的作用是存储用户对文件夹的个性化设置;而病毒所创建的desktop.ini就不同了，病毒所创建的文件内容依病毒的不同而异，可以是感染日期或其它的有意无意相应字符串。

Desktop.ini的清除办法

1、用金山杀毒软件进行全盘查杀。

2、释放自身以及感染exe文件后生成的文件

C:\WINDOWSundl132.exe

C:\WINDOWS\logo_1.exe

病毒所在目录为 idll.dll

3、添加相应的注册表信息

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“load” “C:\WINDOWSundl132.exe”

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

“load” “C:\WINDOWSundl132.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW] 　　“auto”=“1”

4、感染部分exe文件，并在被感染exe文件所在目录释放_desktop.ini

5、修改hosts文件 C:\WINDOWS\system32\driverstc\hosts

6、vidll.dll插入到进程explorer.exe或iexplore.exe