突然间,我桌面上的所有文件、文件夹和图标都消失了。
尝试设置“显示隐藏文件”,但没有成功。
尝试使用恢复软件,但没有找到任何此类文件,因此我认为它们没有被删除。
c:/Users/<myname>/Desktop
从 Explorer 和 cmd 来看都是空的。安装了 MalwareBytes,它确实发现并删除了一些恶意软件,但似乎没有帮助。
使用 RogueKiller 确实发现了一些名为“HideDesktopIcons”的可疑注册表。
¤¤¤ Registry Entries : 4 ¤¤¤ [HJ DESK] HKCU\[...]\ClassicStartMenu : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\NewStartPanel : {59031A47-3F72-44A7-89C5-5595FE6B30EE} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) [HJ DESK] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
我删除了这个注册表并重新启动,它只取消隐藏了我的计算机和用户图标,但我的桌面内容仍然丢失 - 有什么想法我下一步该怎么做?
答案1
如果您桌面上的文件是网络或外部硬盘上的文件的快捷方式,那么 Microsoft 的计划任务就是罪魁祸首,要禁用此任务以免再次发生这种情况,请执行以下操作:
- 打开“任务计划程序”(taskschd.msc)
- 浏览至 Microsoft -> Windows -> 诊断
- 右键点击中间框中的任务,选择“禁用”
据我所知,没有办法恢复已从桌面删除的快捷方式。
答案2
答案3
尝试通过外部操作系统(HBCD 或 WIN7PE)搜索您的驱动器 - 如果找不到,那么我认为您的文件就注定要丢失了......恢复工具没有找到任何东西也可能意味着它们已被粉碎。
顺便问一下,你知道你发现的病毒中是否有勒索软件吗?因为如果是的话,你可能还有机会找到它。