不久前,我的计算机被愚蠢的广告软件感染,虽然现在已经修复,但它仍然留下了一些痕迹。即无扩展文件(通常称为“文件”)现在称为 savinshop。
我在 Windows 注册表中查找,发现(在 Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileExts 下).文件,我认为这是无扩展文件。它(在 \OpenWithList 下)有一个名为“savinshop”的二进制值键。我希望通过将此键重命名为“文件”来解决问题,但后来它们被称为“URL:文件协议”或类似的名称。然后我将其与我的笔记本电脑上的注册表(未受感染)进行了比较,但它们没有这样的密钥。我继续取下笔记本电脑上的钥匙,但现在它们又回到了“savinshop”。我希望有人知道我如何解决这个问题。
我的笔记本电脑和电脑都运行 Windows 10。
在包含无扩展名文件的目录中打开命令提示符(正常运行,如果不起作用,请尝试以管理员身份运行)。假设它被命名为病毒:
C:\>move virus virus.txt
1 file(s) moved.
如果这不起作用,请尝试使用 Malwarebytes 进行扫描。