同事的电脑中了木马,杀毒之后,在“我的电脑”里面多出了一个“WEB文件夹” 图标。
删除不请自来的“WEB文件夹”_休闲
在这里首先和大家说说这个东西是什么意思,其实它就是网络上的文件夹,就好象某些网站所提供的网络硬盘的功能一样,通过资源管理器,就可以把你的资料存放在网络服务器上。不过这里的WEB文件夹可不是什么好东西,它是病毒遗留的产物,病毒带它来的目的就是为了在后台偷偷跳转到指定的WEB文件夹路径去下载最新的病毒,怎么样?听了很震惊也很气愤吧!
既然病毒已经被杀了,接下来要把这个老巢也要清理掉,免得日后惹起祸端。一般来说,删除的办法是点击“开始”-“运行”,输入“regedit”,回车后打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\explorer\MyComputer\NameSpace,在里边找到“{BDEADF00-C265-11D0-BCED-00A0C90AB50F}]@="Web 文件夹"”,将它删删除掉即可解决问题,如果不行,还可以定位到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BDEADF00-C265-11D0-BCED-00A0C90AB50F},将这一项删除就可以了。刷新一下再去我的电脑下面就看不到这个不请自来的“WEB文件夹”图标了。
在这里顺便要说一下,CLSID的意思是类标识符,是与某一个类对象相联系的唯一标记,这里提供几种常用的类标识符,方便大家以后查用。
我的电脑       {20D04FE0-3AEA-1069-A2D8-08002B30309D}
  我的文档       {450D8FBA-AD25-11D0-98A8-0800361B1103}
  拨号网络       {992CFFA0-F557-101A-88EC-00DD010CCC48}
  控制面板       {21EC2020-3AEA-1069-A2DD-08002B30309D}
  计划任务       {D6277990-4C6A-11CF-8D87-00AA0060F5BF}
  打印机         {2227A280-3AEA-1069-A2DE-08002B30309D}
  记事本         {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}
  网络邻居       {208D2C60-3AEA-1069-A2D7-08002B30309D}
  回收站         {645FF040-5081-101B-9F08-00AA002F954E}
  公文包         {85BBD920-42A0-1069-A2E4-08002B30309D}
  字体           {BD84B380-8CA2-1069-AB1D-08000948F534}
  Web 文件夹     {BDEADF00-C265-11d0-BCED-00A0C90AB50F}
        MSN共享文件夹{FC9FB64A-1EB2-4CCF-AF5E-1A497A9B5C2D}