电脑自动生成病毒的文件

A. 我的电脑里面每个文件夹里面都自动生成一个exe文件

得杀毒，cmd.exe病毒。

如果以下两步并未发现相应文件，请将文件查看改为不隐藏已知文件后缀，并在系统盘内进行文件搜索，确认是否的确没有相关的文件。

如果出现这种情况中了木马，假定windows安装盘位于C:，并且需要在文件查看选项中打开查看隐藏文件的选项和显示所有文件扩展名的选项，则应该会发现有MicroSoft.bat这个文件。

可以用记事本打开MicroSoft.bat文件，发现其中提到一个exe文件，也会在该目录下发现这个exe文件。

(1)电脑自动生成病毒的文件扩展阅读：

因为当时没有记录和截图。首先在文件夹查看选项中打开查看隐藏文件的选项、显示所有文件扩展名和显示受保护的操作系统文件的选项。

1、从注册表里删除病毒添加的ShellExecuteHooks信息：打开注册表找到[HKEY_LOCAL_]，

2、打开到注册表[HKEY_CLASSES_ROOTCLSID{这里是步骤1中提到的可疑键值}下，

然后依次检查上图中所示的每一个路径指向的文件，应该会有个文件是以.sys结尾的系统驱动文件，这个文件应该是隐藏文件，并且修改时间应该和该电脑出问题的时间差不多，而且在该文件旁边还会有和修改时间一样的隐藏文件。

B. Win10，电脑像中病毒一样每个盘都会自动创建莫名其妙的文件，包括U盘。甚至会自动创建指向MS-DOS程序

这样的话说明电脑系统还是出现了问题，建议还是把系统进行全盘格式化，然后再进行重新安装一下系统试试看，如果这样还不行就需要更换硬盘了。

C. 电脑文件夹病毒，只要新建一个文件夹，或者打开别的文件夹都会自动生成一个文件，这个文件可以看出来是一

楼主说的文件夹无法删除问题，可以使用以下方法进行删除：<br><br>通常经验来看，文件夹无法删除是由于常用软件出现错误，程序与文件夹保持通信不释放造成了无法通过windows删除，而如果按网上教程所说的：<br><br>1、注消或重启电脑，然后再试着删除。<br><br>2、进入"安全模式删除"。<br><br>3、在命令行下使用del、deltree和rd命令删除。<br><br>4、先删除该文件夹中的子目录和文件，再删除文件夹。<br><br>等方法都是无效的，这也正是为什么文件夹无法删除这一问题始终困扰大量用户的原因。<br><br>最可怕的是，还有一些黑客利用淘宝秒杀器的名头，提供淘宝秒杀器下载，并且捆绑流氓软件或是木马病毒，网民一不小心就中了圈套，轻则电脑被安装了无法清除流氓插件，造成桌面图标无法删除等棘手问题，重则直接被植入远程控制、盗号木马，个人隐私，网游账户尽在黑客掌握之中。<br><br>对于上述问题，一般的方法绝对无法解决，使用可牛杀毒文件粉碎机进行彻底清除，功能如下：<br><br>1、清除顽固 文件，不留痕迹。<br><br>2、清除顽固文件夹，不留痕迹。<br><br>3、支持将文件直接拖拽进粉碎机，粉碎更方便。<br><br>文件粉碎步骤：<br><br>1.首先选择无法删除的文件夹。<br><br>2.勾选要删除的目录。<br><br>3.点击粉碎按钮，删除文件夹即可。<br><br>可牛杀毒-文件粉碎工具下载地址： <a href="https://wenwen.sogou.com/login/redirect?url=http%3a%2f%2fsd.keniu.com%2fzt%2fztfsj.html" target="_blank">http://sd.keniu.com/zt/ztfsj.html</a><br>

D. 电脑每次开机都会自动生成病毒

这个肯定是开机自启动的病毒，他在你的启动项的注册表下有目录，你用优化大师或者金山清理专家查看启动项，定位有问题的那条启动项，一般就是看不出是什么的那个就是有问题的，然后把定位到的注册表项删掉，然后不要重启，用杀毒再杀一遍，如果杀毒没什么效果的话，可以用金山的云安全在线杀毒，一般可以搞定的，不要轻易重装，毕竟很麻烦。

E. 自动复制生成同名后缀为exe的病毒文件夹,如何消除啊，谢谢！！

1.清除病毒。 a.结束进程：打开任务管理器，结束以名为XP-D41D8CD9.EXE的进程。(命令行可用TASKKILL /F /IM XP-D41D8CD9.EXE) b.删除病毒文件：打开C:\Windows\system32\目录，删除名为XP-D41D8CD9.EXE的病毒文件。(注：此文件具有隐藏属性，需要打开资源管理器的查看隐藏文件选项，当然也可用命令行去掉隐藏属性后del掉) c.打开临时文件夹，删除所有可以删除的文件(可以借助其他软件或在资源管理器中的地址栏中输入%temp%转到) 至此，电脑中病毒已经清除完毕。 2.清除启动项： 此步骤可借助其他软件完成。 a.打开注册表，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除名为XP-D41D8CD9.EXE的项。 b.打开启动文件夹，C:\Documents and Settings\用户名\“开始”菜单\程序\启动\,(注：可以通过在开始菜单->程序->启动项上右键选择打开，此时启动项显示为空，因为文件具有隐藏属性)通过类似1.b.的步骤删除文件夹下一个名为" .lnk"快捷方式。 3.重新显示被隐藏的文件： 此病毒只感染U盘，因此，首先下载Safe360之类的软件，打开U盘监控。在这里也可用USBKiller这款垃圾软件，它能错杀三千，而不漏过一个。 a.插入U盘后会有自动检测，并删除autorun.inf文件，以去掉病毒U潘的自运行。 b.删除所有具有文件夹图标的程序。显示所有隐藏文件后，选中文件夹，将属性中的隐藏属性去掉即可。 由于现在在这里发现的病毒未加系统属性，因此至此可简单的完成。 如有其他问题，可写一记事本文件上传至上传区。 ======================================================================== 下面是我做的测试获得的信息(Windows 2000,系统文件夹为WINNT而不是XP的windows) 文件名： XP-D41D8CD9.exe 文件目录： C:\WINNT\system32\XP-D41D8CD9.EXE 启动信息： XP-D41~1.EXE C:\WINNT\system32\XP-D41~1.EXE C:\Documents and Settings\Administrator\“开始”菜单\程序\启动\ .lnk XP-D41D8CD9.EXE C:\WINNT\system32\XP-D41D8CD9.EXE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 进程信息： PROCESS NAME: XP-D41D8CD9.EXE Process ID = 0x00000208 Thread count= 5 Parent process ID = 768 Priority Class = 32 Moles: ------------------------------------ C:\WINNT\system32\XP-D41D8CD9.EXE (0x00400000) ...... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\krnln.fnr (0x10000000) ...... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\com.run (0x015B0000) ...... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\eAPI.fne (0x01A80000) ...... C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\dp1.fne (0x01D10000) C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_4\shell.fne (0x01E40000) ......

F. 怎么删除病毒自动生成的文件夹

你好，病毒自动生成的文件夹如果手动删除无效，那么说明存在守护进程对文件夹进行保护，使得文件夹被删除后会自动生成。解决方法：
1、重启计算机按F8进入安全模式（安全模式下只加载系统关键进程而不会加载额外进程）

有其他问题欢迎到电脑管家企业平台咨询，我们将竭诚为您服务！

腾讯电脑管家企业平台：http://..com/c/guanjia/

G. 为什么我的电脑总是会自动生成木马

你好朋友，这个应该是一个很顽固的木马，你先按360提示的文件位置，用360安全卫士的【文件粉碎机】，把它粉碎，并阻止粉碎文件再次生成，然后打开360安全卫士，【木马查杀】，对系统进行全盘查杀！
如果还有问题，使用360急救箱来清除，下载 ，解压，运行“360系统急救箱”，
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
如果360急救箱出现无法运行的情况，请把360急救箱改名后运行。
希望我的回答对你有帮助并祝你早日解决问题。

H. 电脑c盘system文件里总是提示有病毒可是删除不了文件会自动生成

"系统还原"是Windows
XP最实用的功能之一，它采用"快照"的方式记录下系统在特定时间的状态信息，也就是所谓的"还原点"，然后在需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也叫手动还原点。随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空间越来越少，最后还要被警告"磁盘空间不足"
1、在"我的电脑"图标上点右键，选择属性
2、选择系统还原选项卡
3、将"在所有驱动器上关闭系统还原"打勾确定后即可
4、关闭"系统还原"后，就可以将该驱动器根目录下的"System
Volume
Information"文件夹删除。
如果你的磁盘空间比较紧张，但又想使用"系统还原"功能，可以在清空"关闭这个驱动器上的‘系统还原'"前的复选框，然后用鼠标拖拉"要使用的磁盘空间"下的滑块，设置"系统还原"所占用的磁盘空间大小。

I. 启动电脑后在c盘自动生成一种文件，过一会就有病毒，怎么回事啊

这种情况多数是病毒文件，如果你的电脑是办公或是有重要文件，就一定要买一个好杀毒软件，如果条件不允许就下载一下，也差不多，如果没有什么重要文件，那就得重新装系统了。