Windows 7/8/10 隨身碟資料夾變捷徑的解決方法
64bit 系統內隨身碟資料夾被變成捷徑，通常是由於被假裝系統檔的 csrss*32.exe 所騙，操作之前請先確認移除隨身碟，並暫停網路。 1. 先利用系統管理員執行 msconfig.exe ，找到開機 載入 csrss.exe 的程序，並在其程序右方路徑確認位置是否非正常的 C:\windows\system32，而是 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH(做此步驟之前，請先開啟顯示隱藏資料夾)，並將其取消勾選。 2. 利用系統管理元執行 taskmgr.exe ，找到處理程序帶有 csrss*32.exe 確認，停止該程序。 3. 移除在 c:\users\你的帳號名\AppData\Roaming\Microsoft\Crypto\fH 下的 csrss.exe。 4. 將系統重開機後，可移除系統的感染。 中毒的隨身碟可移至 Mac OS 或 Linux 下 1. 利用顯示隱藏檔，或是 terminal 畫面下輸入指令 ls -al 2. 先刪除帶有 .lnk 副檔名與隱藏的 .csrss.exe (在taskmgr.exe處理程序下顯示csrss.exe(*32)的資料夾或檔案 3. 複製正常的檔案與資料夾至 Mac OS 或 Linux 的桌面自訂的暫存用資料夾。 4. 正常格式化隨身碟。 5. 在將暫存用資料夾內的檔案與資料夾，複製回隨身碟。