
突然間,我桌面上的所有文件、資料夾和圖示都消失了。
嘗試製作“顯示隱藏檔案”,但沒有成功。
嘗試使用恢復軟體,但它沒有找到任何這些文件,所以我認為它們沒有被刪除。
c:/Users/<myname>/Desktop
從資源管理器和 cmd 來看確實是空的。安裝了 MalwareBytes,它確實找到並刪除了一些惡意軟體,但似乎沒有幫助。
使用 RogueKiller,它確實發現了一些名為“HideDesktopIcons”的可疑註冊表。
¤¤¤ Registry Entries : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
我刪除了這個註冊表,重新啟動,它只取消隱藏“我的電腦”和“用戶”圖標,但我的桌面內容仍然丟失 - 有什麼想法我下一步該做什麼嗎?
答案1
如果桌面上的檔案是網路或外部硬碟上的檔案的快捷方式,則應歸咎於 Microsoft 排程任務,若要停用此任務,使其不再發生,請執行下列操作:
- 開啟「任務規劃程式」(taskschd.msc)
- 瀏覽至 Microsoft -> Windows -> 診斷
- 右鍵單擊中間框架中的任務並選擇“停用”
據我所知,無法恢復已從桌面刪除的捷徑。
答案2
答案3
嘗試透過外部作業系統(HBCD 或WIN7PE)搜尋您的驅動器- 如果您找不到它,那麼我認為您的檔案幾乎注定要失敗......恢復工具沒有找到任何內容的事實也可能意味著它們已被粉碎。
順便說一句,您知道您發現的病毒之一是否恰好是勒索軟體嗎?因為如果是的話,那麼你可能還有機會把它挖出來。