Win7 所有資料夾變成 .exe 檔？中毒症狀與手動/工具雙軌清除指南

開啟磁碟機發現所有資料夾變成 .exe 執行檔，實為病毒偽裝：真實資料夾被隱藏，偽裝檔案同名並使用資料夾圖示誘導點擊。任務管理員可見 kiss.exe、kissme.exe 等頑固進程。本文提供 360 全盤掃描與手動清除註冊表/啟動項/病毒檔案的完整步驟。

中毒特徵辨識

• 各磁碟資料夾全變 .exe，啟用「顯示副檔名」可見真面目。
• 任務管理員出現 kiss.exe、kissme.exe 等無法結束的進程。
• 刪除偽裝 .exe 後重新整理又自動恢復（進程持續執行產生）。

方案一：第三方工具清除（建議一般使用者）

1. 進入安全模式（開機連按 F8）。
2. 安裝 360 安全衛士 → 全盤掃描 → 清除頑固木馬。
3. 開啟 360 「ARP 防火牆」與即時防護，防止再感染。

方案二：手動深度清除（進階使用者）

1. 結束病毒進程

使用「超級巡警」等進程管理工具，強制結束：
XP-290F2C69.EXE（後 8 碼隨機）、winvcreg.exe、2080.exe（隨機名）。

2. 刪除 System32 病毒檔案

刪除下列檔案（部分檔名隨機，以特徵判斷）：
com.run, dp1.fne, eAPI.fne, internet.fne, krnln.fnr, og.dll, og.edt, RegEx.fnr, fne, spec.fne, ul.dll, XP-290F2C69.EXE, winvcreg.exe, 2080.EXE

3. 清除啟動項

• 註冊表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中的 XP-290F2C69.EXE。
• 啟動資料夾：C:\Documents and Settings\Administrator\「開始」功能表\程式集\啟動 中的 .lnk 捷徑。

4. 清理 USB 隱藏屬性與偽裝 .exe（命令提示字元）

假設 USB 為 G 槽：

cd /d G:
for /f "delims=" %a in ('dir /b /ad') do (del /a /f /q "%a.exe")
for /f "delims=" %a in ('dir /b /adh') do (attrib -s -h -r "%a")

防護建議

• 平時開啟「顯示副檔名」，避免誤執行偽裝檔。
• 安裝防毒軟體並保持病毒碼更新。
• 定期備份重要資料，遇嚴重感染可快速還原。