总出现怪文件

maoyangmy

最近每打开一个文件夹，就出现 desktop.ini和另一个.ini文件，删除后再次打开还是有，怎么解决？

zyj10282005

估计是中毒了啊

abc_159

Desktop.ini文件详解
. C& @0 r0 s3 o7 Y: S' c% w
  P+ h. m/ B6 |; udesktop.ini、文件夹图标、文件夹背景、隐藏文件、病毒
- l5 m) O6 ~; {* @: d) A, ^5 j由于有部分病毒会在文件夹下创建desktop.ini文件，目前很多朋友对该文件产生了错误的认识，认为是病毒文件。其实这是错误的，
+ X8 y! I% a. l! P
desktop.ini与病毒并没有多深的源源，desktop.ini是系统可识别的一个文件，作用是存储用户对文件夹的个性设置；而病毒所创建的
5 E! o$ b  h0 L
desktop.ini则不同（这麽说也并不完全正确，见后文。），病毒所创建的文件内容依病毒的不同而异，可以是感染日期或其它的有意无意字符

（串）。
2 [7 t  z4 {# E6 K: l6 E7 o$ d下面介绍desktop.ini的用处：

7 @; Q1 @: D/ f8 E9 y9 V/ w一、文件夹图标

2 d  L( S% G3 o4 Y2 u     [.ShellClassInfo]
     InfoTip=注释
: r, \4 T' r& L* f. {     IconFile=图标文件的路径
* V% d9 h0 [5 V1 V  t     IconIndex=选择要使用文件中的第几个图标
2 p8 w& [; r8 ~  d  L) a$ E
2 h+ }* d& c4 R5 Q0 Z* }     自定义图标文件，其扩展名可以是.exe、.dll、.ico等。
/ q( W( L& o7 ?$ l# Y( X9 n
7 ]7 w( X% G" h) l# w5 X" D* U
二、文件夹背景

! |; o) }. J5 R     [ExtShellFolderViews]
     []
     IconArea_Image=背景图片的路径（如C:\Documents and Settings\All Users\Documents\My Pictures\示例图片\Blue hills.jpg，图片

最好是JPG或BMP格式的）

; k- h  y9 D7 [( Q6 O5 u3 m三、标示特殊文件夹
% h6 |7 K) {) v& x, u6 {
     系统中有一些特殊的文件夹，如回收站、我的电脑、我的文档、网上邻居等。这些文件夹的标示有两种方法：
0 V! }# ]9 t! y% C- F- ~, p# }/ i     1.直接在文件夹名后续上一个"."在加对应的CLSID
     如：把一个文件夹取名为：新建文件夹.
     那么这个文件夹的图标将变为我的电脑的图标，并且在双击该文件夹时将打开我的电脑。
9 B# }" T  k: E/ `7 ^+ c; T现将系统中的一些类似的特殊文件夹的CLSID提供给大家：
      我的电脑.
9 M+ z" {) F% C2 J      回收站.
      拨号网络.
$ _; s. j! v* X5 _      控制面板.
      打印机.
      网上邻居.
      计划任务.
      我的文档.
      URL历史.
     2.第二种是通过一个desktop.ini文件
      还以我的电脑为例:
      新建一个文件夹,名字随便,然后在其下边建立desktop.ini文件,内容如下:
       [.ShellClassInfo]
       CLSID=
      注:有部分病毒会建立这样的文件夹以达到隐藏自身的目的.另外这也是一种我们隐藏小秘密的方法.
; K' Q% N3 m8 [* z+ @
四、标示文件夹所有者
     这通常见于我的文档等如我的文档里就有这样一个文件，内容如下：

     [DeleteOnCopy]
$ v) B4 @# K$ s$ d9 Y1 x     Owner=Administrator
2 p+ F# H  }3 y$ u     Personalized=5
     PersonalizedName=My Documents
* R# |. p) T, _3 Y0 v* \) ]4 a
  Y$ O- u0 X/ ?: H五、改变文件夹颜色
; P: A( I8 F) d5 U; @4 v2 l
% Q. G; K- ~* D- F3 |9 n8 b, F/ ~     关于这项功能的实现需要注册一个.dll文件ColorFolder.dll。具体情况本人由于未曾尝试，故不能提供相应内容，以下是本人在网上搜到
- `0 ~: e! o) t2 d- O* ?
的以供参考。

     改变文件夹颜色
     [.ShellClassInfo]
     IconFile=ColorFolder.dll
     IconIndex=0
. w* H5 R; G9 l- i( m+ x
4 X1 U6 Y- ]4 g$ a7 {保存为deskto.ini文件，连同ColorFolder.dll文件（Ｍｉｋｅｂｏｘ网盘里有下载）
9 j9 P& b$ W$ I; W6 @7 s
如果想同时添加背景图片及改变文件夹内文件名颜色！
  M3 b: E5 D& P) h: _6 k& R
     [ExtShellFolderViews]
     =
0 w8 B  P* j: v) c& k" o# H     []
# r1 D2 X9 v* E9 `     IconArea_Text=0x000000FF
! P& c8 Y. v1 A8 R     Attributes=1
     IconArea_Image=bg04.jpg
6 |* F  x) r! }7 e0 n     [.ShellClassInfo]
     ConfirmFileOp=0

9 d2 Y5 k  B) b7 j把名字为bg04.jpg的图片也放到同一个文件夹里，再在原有代码下再加上以上这些就可以改变文件夹的背景图片了！更换bg04.jpg图片，并修

改红色位置的名称（bg04.jpg）为更换后的图片名，就可以设置成为你喜欢的背景图片（建议选用jpg格式的）！修改0x000000FF就可以变文件

颜色为你想要的颜色！0x000000FF为红色，0x00008000为绿色，0x00FF0000为蓝色，0x00FFFFFF为白色！（改变颜色也要有动态链接库文件的
" E. l' y1 K+ a" a% B
支持）

, s: K( }* |3 Y5 q* k: p  x
实例下载请登陆http://www.mikebox.com/，输入提取码：6fd177009b8b4d66955aa190eccea968提取事例！
6 |1 [; d" W7 {- n, l注册动态链接库：请在开始〉〉〉运行中输入："regsvr32 ColorFolder.dll"（不包括引号，regsvr32和ColorFolder.dll之间有空格！）注册
# k% U0 E* s! E- D
/ _0 y) r/ P1 D' M动态链接库到系统即可！

' T4 D# t; W, V好了，desktop.ini的用处都知道了，现在谈谈病毒的问题，
  S0 W- e/ V2 L" y  r/ j8 Z根据本人的经验，病毒所创建的desktop.ini的内容为日期或一个字符，至于其是否具有意义本人上说不清，但可以肯定的是该文件并非可执行的程序，其存在不会造成甚麽危害。另外，威金病毒会建立一些_desktop.ini文件，删除时可以依如下进行：
4 [" U& v1 A% A) H8 ]) f: D
7 C/ Y9 R7 |! T( s+ x在命令行执行：
del X:\_desktop.ini /f/q/s/a:h   (X:是盘符，如C
9 Q, }2 I0 @( I   相关参数如下：
& i! E! C7 m4 w1 T) C/P 删除每一个文件之前提示确认。
: x: M! k/ c7 s! j7 q/F 强制删除只读文件。
% L5 i0 \5 Z# A. p/S 从所有子目录删除指定文件。
/Q 安静模式。删除全局通配符时，不要求确认。
/A 根据属性选择要删除的文件。
attributes R 只读文件 S 系统文件
9 W1 O* b, W9 A. H                  H 隐藏文件 A 存档文件
: B5 R* a. c6 A  Q7 n* K- 表示“否”的前缀

6 m: {! }7 f4 f$ a+ Y% O4 {4 v如果命令扩展名被启用，DEL会如下改变:

* L2 }$ w9 `4 R. }/S 开关的显示句法会颠倒，即只显示已经删除的文件，而不显示找不到的文件  


5 X/ l, n2 H' H


: q: Q/ G/ s) X0 p8 J一些常见疑问：
1：管理工具文件夹里面的desktop.ini中[LocalizedFileNames]这个什么意思？
; G: x1 P7 M2 d8 I( }' K- P$ {答：[LocalizedFileNames]是“局限性文件名称”也就是控制文件的标识。
% {" K" D$ F& g- T' A& p4 M, L2：一个desktop.ini里面
, T$ v: `$ o: P/ X) A7 v. ~7 w[.shellclassinfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21762
这个起什么作用？
! T4 Y6 @3 o1 [# k& T前面LocalizedResourceName这个又是起什么作用？
后面-21762这个又是起什么作用？根据什么原理？
* M5 f8 j! s' z, H9 i1 H; z8 ~" E  E答：LocalizedResourceName是“局限性资源名称”后面的是名称引用的地址，注意SHELL32.DLL动态链接库中记录了很多这类的信息，还包括图标ICO的地址，最后的-21762是一个ID，也可以理解成INDEX索引。
3：一个desktop.ini里面
" T5 k# N6 {  @2 y0 T) R3 fInfoTip是指向文件夹时的说明，
& e* S' b4 V$ Y; h但是infotip=@Shell32.dll,-12690这个什么意思
& l9 {1 m* h0 m4 s8 v6 \* e* O* k答：参考第二个问题就不难理解了，infotip是“信息提示”后边连接还是SHELL32.DLL。后面的-12690也是一个索引编号。
& p) l% b  D, L  p! `! [! ^5 U" k8 d4：一个desktop.ini里面
IconFile是指图标的文件夹路径
: T7 f9 Y% D/ ^2 q/ d6 CIconFile=%SystemRoot%\system32\SHELL32.dll
ICONINDEX=-238是指图表文件名，
但是-238是哪个图标，这些图标放在哪个文件夹，
怎么可以清楚的看到这些图标的列表，
8 c' \8 D% _5 q: i+ \- q1 ~+ u& }以及外面引用的数字代表的是哪个图标，比如说-238是代表哪个图标。
: {" D# q8 l+ V. m答：继续参考前两个问题的答案，ICONFILE是“ICO图标文件”，后面的我不再多解释了。至于如何找到这个图标，可以通过任意一个快捷方式的属性中的选择图标选项中查找图片，然后再对照索引来定位所指定的图片。
8 s' }* n+ q- u( f2 S: x/ ?5：一个desktop.ini里面
[DeleteOnCopy]
Owner=Jed
' G$ }! u$ W. y- IPersonalized=14
PersonalizedName=My Videos
这些什么意思？
答：这应该是“我的文档”中“我的视频”文件夹中的desktop.ini。“Owner=Jed”的意思是当前文件夹是属于“Jed”这个用户的，“Personalized=14”的意思是私人使用的私有化属性，14是什么意思没弄明白，“PersonalizedName=My Videos”的意思是此私有文档名称为“My Videos”。
  \7 r' D7 d3 f4 U5 @9 k6：一个desktop.ini里面，开头
- d6 ~1 H) W7 d5 r; ==++==
;
$ m' o, |5 b5 _. l( P( f5 h; Copyright (c) Microsoft Corporation. All rights reserved.
, \4 K& \' ^" @' Y/ s& Q;
; ==--==
4 e" p( k. y+ ]& i4 c/ k5 ]这些是什么意思？
( Y( Q9 Q4 m5 g- L! ?9 u是不是跟HTML代码的<!-- -->中注释的功能一样呢？
如果是，那具体的格式是什么？
答：这个很简单，是指此段代码的所有权为“Microsoft”。这个很多地方都能看到，比如很多网站下面会写明“Copyright (c) 某某公司 Corporation. All rights reserved.”意思就是所有权归属。
1 b' n* U- m6 z: A5 ?( v8 @7：一个desktop.ini里面
7 L: s; f- J* A) h& g# C- ?8 n[.ShellClassInfo]
7 A2 e) k1 s7 O6 S: t! v1 g3 }/ E5 `& kCLSID=
9 {4 |6 P' ?0 g. `' ]; `; q8 d3 iConfirmFileOp=1
" {8 @: ^6 {. h+ ^4 ]  |, }InfoTip=Contains application stability information.
这个什么意思？
答：这应该是受系统保护的文件夹中的desktop.ini，是用来指明ShellClass信息的，“CLSID=”是指class的ID在注册表中的地址是“1D2680C9-0E2A-469d-B787-065558BC7D43”，“InfoTip=Contains application stability information”为信息提示。请参考第3个问题的答案。
8：xp字体文件夹（c:\windows\fonts\）中的desktop.ini
4 [# y/ Z* g, `[.ShellClassInfo]
UICLSID=
$ x/ }# a- E8 Q* G, h这个什么意思？
6 B$ ?6 W! t5 S3 V# ]答：参考第7个问题不难理解，“UICLSID=”的意思是字体样式的ID在注册表中的地址为“BD84B380-8CA2-1069-AB1D-08000948F534”。
) R( y, q2 Y4 A2 |" S* O9：xp中C:\Documents and Settings\Default User\SendTo\desktop.ini中的
[LocalizedFileNames]
邮件接收者.MAPIMail=@sendmail.dll,-4
桌面快捷方式.DeskLink=@sendmail.dll,-21
6 _7 t+ e* l4 d' F9 x" O! _8 o什么意思？
1 ]* j4 i. C# s5 ^答：“LocalizedFileNames”的意思就不说了，前面有。后面的问题直接按英文意思解释就可以了，一个是“邮件接收者”一个是“桌面快捷方式”，分别使用的动态链接库都是“sendmail.dll”只是ID不同，一个是4、一个是21。
4 w0 ^) W' O3 f) H10：一个desktop.ini
& V0 t' t$ s  z8 X% U" {-----------------------------------
1 k: M& y9 g7 {& ^[.shellclassinfo]
iconindex=mainicon
iconfile=d:\千千静听\\ttplayer.exe
-----------------------------------
+ V: J1 l/ }6 ^4 o; q: V+ r. D9 K中的mainicon改成1或者2的话，外面文件夹的图标会改变，
但是iconfile=*.*是支持什么格式的图标呢？我只知道exe程序图标是支持的，ico格式应该也能支持，
& }! {- d& X4 ~3 T3 H+ G- _试了BMP。JPG之类的都是不支持的。
2 |9 C3 Z/ t5 L+ G答：“iconindex=mainicon ”的意思是ICO图标索引为主图片，也就是默认图标。“iconfile=d:\千千静听\\ttplayer.exe ”说明图标文件的位置是“d:\千千静听\\ttplayer.exe ”，这里要解释一下，一般EXE文件中都包含ICO图标文件，还有就是WINDOWS的图标不支持BMP、JPG、GIF等图片格式，如果想使用的话可以用ICO文件转换工具进行转换，另外在编程软件中都会提供此类转换功能。
11：ConfirmFileOp=0这句什么意思？
答：确认文件选项为0，至于0代表什么设置个人估计是默认设置，不行你换成1看看有什么变化。

抬头见喜

装个杀毒软件吧,常在网上难免中招

hihihi

[{BE098140-A513-11D0-A3A4-00C04FD706EC}]能给说一说是什么意思吗？谢谢！