电脑硬盘文件自动变成快捷方式,怎么还原

两种处理方法。第一种解决方式如下： 1、在安全模式下启动，删除有关“smss”及“vba”的启动项！ 2、用WINDOWS PE启动（没有PE就用安全模式似乎也可以，未做仔细测试）， 将搜索出来的所有“.VBS”、以及“smss*.vbs”文件删除，有的在资源管理器中看不到到winrar中删除即可！ 3、删除所有以文件夹命名的快捷方式（该病毒目前不传染子文件夹） 4、有的变种修改了“c:\windows\explorer.exe”及“c:\windows\system32\smss.exe”文件， 最好到同样版本系统的机器上将这两个文件复制回来，没有相同版本的文件不复制应该也可以。 5、利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹，见附件！ 6、在注册表中删除所有有关“:.vba”的值中的“:.vba”字符！ 第二种，其实就是中了WSCRIPT.EXE这样伪病毒。WSCRIPT.EXE本身并不是病毒 一些.VBS病毒、autorun.inf利用WSCRIPT.EXE传播。看你的情况像是.VBS的。 方法1： 1、重装系统，不动除C盘外的其它盘。完成后不要做任何其它操作。（如果C盘、桌面有重要文件，请先备份） 2、关闭所有驱动器的自动运行功能，这步非常重要，如果不会，百度一下吧。 3、显示出所有系统文件(不会的朋友先百度下)，用点击右键打开的方法，打开其它盘，就能看到快捷方式和病毒，这些可以全部删掉。(千万不要因为好奇或失误双击啊，不然系统就白装了) 方法2 1 运行→gpedit.msc→计算机配置→windows设置→安全设置→软件限制策略→其他规则→点“操作”→新路径规则→点“浏览”找到在 c：\windows\system32\WSCRIPT.EXE→“安全级别”设为不允许的 2 用IceSword禁止进程创建。结束WSCRIPT.EXE和windows\system\svchost.exe进程。 3 然后设置把隐藏文件放出来，把所有盘（C:D:E:F:......）下的.vbs文件和快捷方式、autorun.inf都删掉 4 修改注册表，显示被隐藏的正常文件夹。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue=dword:00000001 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN CheckedValue=dword:00000002 5 删除病毒加载项： HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 删除load键值项的数据。 6 如果我的电脑还不能双击打开，需要还原下系统 这样都不行的话，那就只能格式化整个硬盘重装系统了。

打开我的电脑-工具-文件夹选项-查看-使用复选框以选择项，去掉勾选！

用360安全卫士的急救箱查杀一下！祝你好运！

　　你好，在确保自动播放已经关闭的情况下，请你先安装好这种具有U盘扫描功能的杀毒软件，如腾讯电脑管家。然后插入移动硬盘，切记不可以在计算机中点击移动硬盘的任何分区，然后在电脑管家的“杀毒”选项中点击指定位置查杀按钮，逐个选择移动磁盘的相应盘符进行查杀。电脑管家拥有4+1核心杀毒引擎，且运用有CPU虚拟执行技术，这提高了病毒木马的检出能力，并且能够清除较为顽固的病毒木马。
　　其实电脑管家也由于默认开启了上网安全防护、应用入口防护和系统底层防护，应用入口防护中的U盘防火墙一直就在保护着你的电脑。当你插入移动硬盘之时，它就会自动扫描你移动硬盘的各个分区，并且自动删除其中的病毒文件。最后你只需再手动删除一下autorun.inf文件（若存在的话）即可。
　　如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。
腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

打开 我的电脑-工具-查看-高级设置-找到 隐藏已知文件类型的扩展名-前面打勾-应用-确定
OK

系统还原试试。选好还原点。

重新启动电脑一下
如果还是这样你就杀毒,
杀毒都不行你就上百度hi找我