WINDOWS启动起来后总自动有个desktop

Question

我的机前几天帮同学把它手机里的一个闪存问题解决了
解决方法:
木马名称：Trojan/Win32.Hider.i

症状：主要是U盘容易中这个东西，所有的文件夹变成exe文件，真正的文件夹全部变成高度隐藏，并且无法恢复查看隐藏文件夹，即使操作了实际上又被还原了。

解决办法：
1、先用360安全卫士对全盘进行木马查杀（不是病毒）
2、导入“显示所有隐藏文件”的注册表。 [attachment=36251]
3、在文件夹选项中把“显示所有文件和文件夹”选中，并把“隐藏受保护的操作系统文件”选项的钩去掉。
4、运行中输入cmd，进入相应的盘符，输入命令attrib -r -s -h /s /d回车运行即可。

我帮同学弄好了.但我的机从新启动后刚进桌面就跳出一个TXT文本.名字为desktop.里面的内容就是

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

而我还发现在我的快速启动栏里多了一个名为desktop的类似TXT格式的文本,只是那图标是TXT文本的图表上多了一个黄色的齿轮.但点开后仍然是TXT文本格式.名字就是desktop.内容还是和上面的一样.
请哪为高手帮帮,这个应该是把我机里的某个设置改了.哪位高手能告诉我怎样变回来.小弟在此十分感激.
我还发现在开始.程序那栏里也多了一个和快速启动栏里一样的desktop的那个东西.

各位高手们.我知道你们所说的意思.但我按你们说的去做只能战时的把它拿掉.这是文件属性的设置.有没有什么方法可以把它变会原来的设置,就是我以前没出现DESKTOP这东西前的设置.

Answer 1

你这个问题是可能是那个病毒自动生成了
desktop,但是显示出是你的attrib命令弄的，它的功能是去掉属性。你的操作不正确，直接改注册表就可以显示文件了，你这问题查一下启动项就行了，方法一是看看“开始－－启动”有没有desktop有就删掉方法二在“开始－－运行”输入msconfig，看看启项和服务项，有就去掉，应可以搞定了！不行就看看c盘下的autorun用记事打开看看，再把c盘下的“启动”文件夹搜出来再看看（要考虑多用户）。

Answer 2

【】【】desktop.ini是你自己去掉属性的操作弄出来的，他是文件夹配置文件，每个文件夹都可以有，并能控制这个文件夹的属性（比如图标、功能调用等等，详见参考资料），用WINDOWS清理专家清理之后，如果杀不出毒来，就不用管他了，可以用attrib *.ini +r +s +h 把他们的属性改回去。如果那个文件夹的功能发生了变化（比如你的资料文件夹变成了真正的回收站，这也是经常用的隐藏文件的办法），那就要手动改这个文件的内容了，可以找另一个同类文件夹的desktop.ini内容作参照。
至于启动就显示的那个，可以去启动项里删掉就行（很多工具都有较强的启动项管理功能）

参考资料：http://www.bigik.cn/blog/article.asp?id=66

Answer 3

是不是desktop.ini啊？还有，你删了不就行了么，我找到点资料，你看看：1：管理工具文件夹里面的desktop.ini中[LocalizedFileNames]这个什么意思？
答：[LocalizedFileNames]是“局限性文件名称”也就是控制文件的标识。
2：一个desktop.ini里面
[.shellclassinfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21762
这个起什么作用？
前面LocalizedResourceName这个又是起什么作用？
后面-21762这个又是起什么作用？根据什么原理？
答：LocalizedResourceName是“局限性资源名称”后面的是名称引用的地址，注意SHELL32.DLL动态链接库中记录了很多这类的信息，还包括图标ICO的地址，最后的-21762是一个ID，也可以理解成INDEX索引。

参考资料：http://baike.baidu.com/view/676737.htm

本回答被网友采纳