Windows 7/8/10 隨身碟資料夾變捷徑的解決方法
64bit 系統內隨身碟資料夾被變成捷徑，通常是由於被假裝系統檔的 csrss*32.exe 所騙，操作之前請先確認移除隨身碟，並暫停網路。
1. 先利用系統管理員執行 msconfig.exe ，找到開機 載入 csrss.exe 的程序，並在其程序右方路徑確認位置是否非正常的 C:\windows\system32，而是 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH(做此步驟之前，請先開啟顯示隱藏資料夾)，並將其取消勾選。
2. 利用系統管理元執行 taskmgr.exe ，找到處理程序帶有 csrss*32.exe 確認，停止該程序。
3. 移除在 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH 下的 csrss.exe。
4. 將系統重開機後，可移除系統的感染。
中毒的隨身碟可移至 Mac OS 或 Linux 下
1. 利用顯示隱藏檔，或是 terminal 畫面下輸入指令 ls -al
2. 先刪除帶有 .lnk 副檔名與隱藏的 .csrss.exe (在taskmgr.exe處理程序下顯示csrss.exe(*32)的資料夾或檔案
3. 複製正常的檔案與資料夾至 Mac OS 或 Linux 的桌面自訂的暫存用資料夾。
4. 正常格式化隨身碟。
5. 在將暫存用資料夾內的檔案與資料夾，複製回隨身碟。
1. 先利用系統管理員執行 msconfig.exe ，找到開機 載入 csrss.exe 的程序，並在其程序右方路徑確認位置是否非正常的 C:\windows\system32，而是 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH(做此步驟之前，請先開啟顯示隱藏資料夾)，並將其取消勾選。
2. 利用系統管理元執行 taskmgr.exe ，找到處理程序帶有 csrss*32.exe 確認，停止該程序。
3. 移除在 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH 下的 csrss.exe。
4. 將系統重開機後，可移除系統的感染。
中毒的隨身碟可移至 Mac OS 或 Linux 下
1. 利用顯示隱藏檔，或是 terminal 畫面下輸入指令 ls -al
2. 先刪除帶有 .lnk 副檔名與隱藏的 .csrss.exe (在taskmgr.exe處理程序下顯示csrss.exe(*32)的資料夾或檔案
3. 複製正常的檔案與資料夾至 Mac OS 或 Linux 的桌面自訂的暫存用資料夾。
4. 正常格式化隨身碟。
5. 在將暫存用資料夾內的檔案與資料夾，複製回隨身碟。
