如何删除病毒New folder

Posted 2023-04-17

1、首先鼠标右键单击任务栏的空白处，打开“启动任务管理器”。

2、然后在弹出来的窗口中，找到“wuauserv.exe”进程，右键单击选择“结束进程”。

3、然后按下快捷键“win+R”打开运行，点击输入命令“regedit”，回车确定。

4、然后在弹出来的窗口中点击打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden中的SHOWALL项。

5、然后在右侧窗口中点击打开“CheckedValue”数值，将数值数据改成“1”，类型为dword。再把"Userinit"这个键的键值改为"userinit.exe"。

6、然后打开计算机，点击打开主菜单栏工具中的“文件夹选项”。

7、然后在弹出来的窗口中，点击选择查看中的“显示隐藏的文件、文件夹和驱动器”，回车确定。

8、然后点击打开c:\\windows中的system32文件夹。

9、然后在弹出来的窗口中找到wuauserv.exe文件、boothide.reg和bootrun.reg三个文件，右键单击选择“删除”。

10、然后再回到任务管理器界面中，找到一个带有自己系统用户名的svchost.exe文件，选择结束进程、

11、然后回到计算机界面中，点击打开c:\\windows中的system32文件夹，找到svchost文件夹进行删除就完成了。

参考技术A

由于目前电脑中没有该病毒，所以删除病毒过程以文字形式呈现：

1、打开任务管理器，把病毒进程wuauserv.exe关掉（这个进程在安全模式里也能被病毒启动）；

2、打开注册表编辑器（在开始->运行中输入regedit），找到[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]。

把"CheckedValue"的健值改为1，类型为dword。再把"Userinit"这个键的键值改为"userinit.exe,"。

3、然后打开"文件夹选项"->"查看"，把"隐藏受保护的操作系统文件"的勾去掉，把"显示所有文件和文件夹"选上，确定。

 4、进入c:\\windows\\system32\\目录，按照文件类型排序，找到wuauserv.exe文件(一般为隐藏文件），删除。在目录最底下会发现有两个注册表文件，分别是boothide.reg和bootrun.reg，删除它们。

5、最后的一步需要删除一个svchost.exe文件。先打开任务管理器，可以看到里面有多个SVCHOST.EXE进程，看这些进程所属的用户名，有几个是SYSTEM，有几个是NETWORK SERVICE，还有的是LOCAL SERVICE。

只有一个的用户名是你系统的用户名。这就是那个病毒进程。在c:\\windows\\system32\\svchost\\目录里。先把这个病毒svchost.exe进程停止掉，再把这个目录整个删除掉，就可以了。

参考技术B

使用恶性木马专杀工具查杀即可，操作步骤如下：

1、以火绒安全软件为例，打开火绒安全软件，点击主页面右下角的“安全工具”；

2、滑动鼠标，在菜单最下面找到“专杀工具”，点击进入；

3、打开恶性木马专杀工具，点击“开始扫描”；

4、等待扫描完成，会自动彻底清除木马病毒；

5、点击“完成”，重启电脑后再重新扫描杀毒一遍即可。

参考技术C 1.打开任务管理器，把病毒进程wuauserv.exe关掉（这个进程在安全模式里也能被病毒启动）。 2.打开注册表编辑器（在开始->运行中输入regedit），找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]， 把"CheckedValue"的健值改为1，类型为dword。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]，把"Userinit"这个键的键值改为"userinit.exe,"（带逗 号的）。 3.然后打开"文件夹选项"->"查看"，把"隐藏受保护的操作系统文件"的勾去掉，把"显示所有文件和文件夹"选上，确定。 4.进入c:\windows\system32\目录，按照文件类型排序，找到wuauserv.exe文件(一般为隐藏文件），删除。在目录最底下会发现有两个注册表 文件，分别是boothide.reg和bootrun.reg(一般为隐藏文件），删除它们（不要管弹出的警告）。 5.最后的一步需要删除一个svchost.exe文件。先打开任务管理器，可以看到里面有多个SVCHOST.EXE进程，看这些进程所属的用户名，是SYSTEM，有几个是NETWORK SERVICE，还有的是LOCAL SERVICE。只有一个的用户名是你系统的用户名。这就是那个病毒进程。c:\windows\system32\svchost\目录里。先把这个病毒svchost.exe进程停止掉，再把这个目录整个删除掉，就OK了。 6.重启后进入系统，打开任务管理器发现病毒进程没了。文件夹选项也没被改，查看病毒文件也没了。至此终于可以正常随意地显示隐藏文件了。本回答被提问者采纳 参考技术D 有些New Folder.exe会附有Autorun.inf要提防为妙！
(插入U盘会自动运行New Folder.exe！)

修复方法:

打开记事本，把以下的内容Copy进记事本:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

把它储存成“YEAH.REG”(注意:以reg为后缀名！)

最后双击新建好的.reg文件，并点击在弹出的窗口中点“是”，这样被禁用的注册表就可以进行修改了！

如何在javafx treeview中返回已删除的treeitems？

我怎样才能在Javafx树视图中返回删除的treeitems？

当我做这样的树。

root-
    |-item1
    |-item2
    |-folder1-
             |-item3
             |-item4
             |-item5
             |-folder2-....
             |-folder3-....

如果我删除folder1我想获得一些已删除的项目和fodler列表，这意味着如果我删除folder1我想获取item3，item4，item5，folder2，folder3以及位于folder2和folder3中的更多项目的列表。

我用remove（）函数删除了这样的treeitem。

folder1.getParent().getChildren.remove(folder1);

在这种情况下，删除节点列表的最佳方法是什么？

答案

添加一个EventHandler到你的根TreeItem来处理TreeModificationEvents。具体来说，您应该使用TreeItem#childrenModificationEvent()事件类型监听事件​​。

TreeItem直接修改其子列表时使用的EventType。

TreeItem<T> root = ...;
root.addEventHandler(TreeItem.<T>childrenModificationEvent(), event -> {
    if (event.wasRemoved()) {
        List<? extends TreeItem<T>> removed = event.getRemovedChildren();
        // Handle removed children. Traverse descendants as needed.
    }
});

其中T是您的价值类型。