本文目录一览：
- 1、我是中了“欢乐时光”的病毒么？
- 2、欢乐时光是怎样的病毒?
- 3、关于欢乐时光病毒
- 4、新的欢乐时光病毒怎么杀啊!` folderhttkill欢乐时光专杀这个工具和金山的都杀不了
- 5、欢乐时光病毒怎么清除
我是中了“欢乐时光”的病毒么？
这种病毒我中过，病毒名称也是跟你的一样，autorun.inf是我们电脑使用中比较常见的文件之一 ，其作用是允许在双击磁盘时自动运行指定的某个文件，并不是病毒，但是这个文件近来经常被病毒利用。Desktop.ini 用于桌面菜单 和资源管理器等操作的一个文件，也不是病毒，但也经常被病毒利用。
一定是中毒了，你的情况和我的中此病毒的时候一样的情况，感染的文件一定是EXPLORER.EXE，用360急救箱杀出来的毒到急救箱隔离区里看EXPLORER.EXE是不是被感染了，如果是就对了。
有专家支招叫我开机按F8进安全模式查杀，我用的是360哦，结果全都杀掉了，具体步骤是开机按F8进入安全模式先病毒/木马查杀，然后再用360急救箱查杀（记住把急救箱放到桌面哦，不然你点击其他盘符或者点击其他东西的时候它可能就会再次运行），找到病毒后先不要删除，记住再次重新启动按F8进入安全模式后再到隔离区把病毒删除了，这可是海南大学的计算机教授教我的，具体原理他解释给我听我也一下子不能完全明白，然后再用急救箱修复一下IE和检测一下是不是有丢失的DLL文件，如果有，可修复，再清理恶评插件，最后重新回到正常模式启动，没有再发现此病毒，不知道对你有没有用，希望能帮到你。
我在给你两个网站，你上传上去试试，让专家和多款杀软帮你看看能不能解决，是世界杀毒网：
实在不行，出绝杀吧，全盘格式化，重装系统得了。
欢乐时光是怎样的病毒?
从国家计算机病毒应急处理中心获悉，目前出现了一种通过电子邮件传播的新的恶性病毒———“欢乐时光”(Happy�time)，该病毒将于5月8日首次大爆发。由于该种病毒的传播能力和杀伤力极强，很可能导致计算机系统瘫痪，专家提醒广大计算机用户必须严加防范。
应急中心于4月29日接到首例北京用户感染这种奇怪病毒的报告以来，目前已有数十个
用户发现遭受感染，该病毒被命名为“欢乐时光”(Happytime)，中心紧急组织专家对此进行分析。据介绍，“欢乐时光”属于VBS／HTM蠕虫类病毒，通过邮件传播，但不作为邮件的附件，而是作为邮件内容。如果用户使用Outlook收到带毒邮件，即使未打开信件，只要鼠标指向该邮件，“欢乐时光”病毒就被激活了，然后传染硬盘中带.htm、.vbs、.hta、.asp、.html后缀的文件。
专家对“欢乐时光”病毒爆发时间进行了推算：当感染“欢乐时光”的计算机内的时间是日＋月＝13时，该病毒将逐步删除硬盘中的exe，dll文件，最后导致系统瘫痪。因此该病毒第一次爆发时间应是5月8日，以下依次为6月7日，7月6日，8月5日……
目前，江民公司、瑞星公司、金山公司、创源公司和熊猫公司均提出解决方案，用户可下载他们的升级程序，及时查杀该病毒。同时，国家计算机病毒应急处理中心提醒广大用户，可将Windows Scripting Host卸载，以阻止VBS脚本程序执行，这样即使收到带毒邮件也能防止“欢乐时光”病毒的传染和破坏。
关于欢乐时光病毒
试下最强的木马杀毒软件
Ewido Security Suite Plus 是一款网络安全防护软件，在电脑上已经安装的其它安全软件基础上，补充为一个完整的安全系统。plus版本能实时监测整个系统运行，监测内存，内核自保护，在线升级等。程序可识别并清除近20万种不同的黑客程序,木马程序,蠕虫程序,Dialers程序等! 全面保护你的网络安全!
进安全模式杀掉。杀毒前，右键点我的电脑--属性--系统还原--把所有驱动还原前面打上钩关掉他。这样做是防止win恢复它。然后重启计算机按F8进入安全模式启动杀毒软件杀毒，关掉系统还原后win 就不能恢复它了，一般就能杀死病毒了。杀完毒后，进入普通模式再把系统还原打开。
新的欢乐时光病毒怎么杀啊!` folderhttkill欢乐时光专杀这个工具和金山的都杀不了
这个是顽固病毒，个人建议你用360系统急救箱（它不用安装，解压后就可使用）在带网络安全模式下查杀试试，它是强力查杀木马病毒的系统救援工具，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，是电脑需要急救时最好的帮手。
这样处理应当可以查杀干净，希望能帮到你。
欢乐时光病毒怎么清除
关于_desktop.ini这个文件还要从上次我电脑被病毒强奸了说起。上次中了viking病毒之后，发现某些目
录里有_desktop.ini文件，起初和desktop.ini弄混了，以为是desktop.ini呢，今天往服务器上传东西的
时候才发现不对劲，很多目录里都有这东西，于是上网搜索了一下，原来是杀了viking病毒后遗留下的。
那么多的_desktop.ini该怎么清理呢？下面给出两个清理方法:
方法一:
点开始菜单，然后选运行，输入cmd回车，会出现一个命令提示符窗口，在里面输入如下命令
del d:\_desktop.ini /f/s/q/a
强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除，如果你想删除
c盘的_desktop.ini文件，把上面命令改为del c:\_desktop.ini /f/s/q/a即可，以此类推
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
成功清除_desktop.ini
@echo off
echo 正在清除文件，请稍等......
del c:\_desktop.ini /f/s/q/a
del d:\_desktop.ini /f/s/q/a
del e:\_desktop.ini /f/s/q/a
del f:\_desktop.ini /f/s/q/a
echo 清除完毕！
exit
新建一个文档，另存为123.bat 然后执行
方法二:
用windows的搜索功能搜索所有盘符的_desktop.ini文件，搜索完后把所有_desktop.ini文件删除即
可。
学盟专版_desktop.ini专杀
今天学盟会员有人中了这个病毒，为了方便以后盟友们的方便，
我做了个简单的专杀！
—— 、
手工杀除：
手动清除方法：
删除病毒文件（无法清除时去安全模式）
把系统盘根目录下的BBwow、MH_File、TODAYZTKING文件夹清除，
系统根目录\_desktop.ini
系统盘根目录\1.txt
病毒所在目录\vDll.dll文件
%Windir%\rundll32.exe
%Program files%\_desktop.ini
%Windir%\0sy.exe
%Windir%\1sy.exe
恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows键值: 字串:
"load "="C:\WINDOWS\rundl132.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DownloadManager\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\ver_down0
值: dsfsfaa[Startup]..AppName=ATISoftwarer=sss
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\键值: 字串: "ver_down1"="COM+[7:18:32]: Setup
started- [DATE:05,22,2006 TIME: 07:18 pm]11111"
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\
HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW\auto值: "1"
虽然手动清除病毒，但此病毒在每个目录下留下了一个_desktop.ini文件，
手动删除，根据之前清拉圾文件的脚本写了个小脚本清除这些文件
