电脑桌面图标全变快捷方式且无法打开？这是病毒在作祟
一觉醒来，发现电脑桌面上所有图标都变成了“快捷方式”，双击它们却毫无反应——这恐怕是许多用户遭遇过的糟心场景。别急着重装系统，这通常是恶意软件在背后搞鬼：它们狡猾地隐藏了你的原始文件，并批量创建了指向错误或无效路径的.lnk快捷方式文件。要彻底解决这个问题，恢复系统正常，得按步骤进行深度查杀和修复。
一、使用Windows Defender进行全盘扫描
首先，请出系统自带的“守门员”——Windows Defender。它的离线扫描功能是个杀手锏，能在病毒最不设防的时候（系统重启后、进入桌面环境前）进行深度查杀，对付这类“快捷方式病毒”尤其有效。
1. 点击任务栏的搜索框，输入“Windows 安全中心”并打开。
2. 进入“病毒和威胁防护”板块，找到并点击“扫描选项”。
3. 在列表中找到“Microsoft Defender 脱机扫描”这一项，勾选它，然后点击“立即扫描”。
4. 系统会提示你保存工作并重启。确认后，电脑将进入一个特殊的离线环境完成扫描，整个过程自动进行，结束后会自行重启回到桌面。
二、手动删除可疑LNK文件并显示隐藏文件
病毒惯用的伎俩是“偷梁换柱”：把真正的文件隐藏起来（并加上系统属性），再放一个同名的.lnk快捷方式“李鬼”在桌面上。所以，我们的任务是揪出“李鬼”，请回“李逵”。
1. 打开“此电脑”，点击顶部的“查看”菜单，务必勾选上“隐藏的项目”，让所有隐藏文件无所遁形。
2. 在桌面空白处右键，选择“查看”，先取消勾选“显示桌面图标”，再立刻重新勾选上。这个操作能快速刷新桌面视图。
3. 接下来是关键一步：在桌面空白处，按住Shift键的同时点击鼠标右键，在弹出的菜单中选择“在此处打开 PowerShell 窗口（管理员）”。
4. 在打开的管理员窗口中，输入这条命令并回车：attrib -s -h -r /s /d %userprofile%\Desktop\*.*。这条命令会一口气移除你桌面上所有文件的系统、隐藏和只读属性，让被藏起来的原文件重见天日。
三、使用专杀工具RogueKiller进行深度清理
常规扫描之后，建议再用专杀工具“刮”一遍。RogueKiller这类工具的优势在于，它不单纯依赖病毒库，而是擅长检测异常的进程行为和注册表项，对于劫持了文件执行逻辑的顽固病毒效果显著。
1. 务必从官网或可信渠道下载RogueKiller（如RogueKiller_x64.exe），避免下载到二次打包的带毒版本。
2. 下载后，右键程序文件，选择“以管理员身份运行”。
3. 启动后，直接点击主界面的“Scan”按钮，开始全面扫描。
4. 扫描结束后，仔细查看结果列表。重点关注那些标记为“LNK”、“Autorun”（自启动）、“ScheduledTask”（计划任务）以及“Suspicious”（可疑）的条目，将它们全部勾选。
5. 最后，点击“Delete”按钮进行清除，完成后按照提示重启电脑。
四、重置文件关联并修复快捷方式模板
有时候，病毒会直接篡改系统对于.lnk文件类型的定义，导致所有快捷方式都“失灵”。这时就需要手动修复文件关联，相当于重置系统的“打开方式”。
1. 以管理员身份运行命令提示符（CMD）。
2. 依次输入并执行以下两条核心命令：
首先，输入：assoc .lnk=lnkfile （回车）。这条命令重新建立.lnk后缀与“lnkfile”文件类型的关联。
接着，输入：ftype lnkfile="%SystemRoot%\System32\rundll32.exe" "shell32.dll,ShellExec_RunDLL" "%1" （回车）。这条命令定义了打开lnkfile类型文件的具体执行命令。
3. 输入：ie4uinit.exe -ClearIconCache （回车），来清空可能已损坏的图标缓存。
4. 按下Ctrl+Shift+Esc打开任务管理器，找到“Windows 资源管理器”进程，右键选择“重新启动”，让修复立即生效。
五、检查并禁用可疑启动项与计划任务
斩草要除根。为了防止病毒“春风吹又生”，必须清理它的复活机制——也就是那些被偷偷添加的开机启动项和定时触发的计划任务。
1. 清理启动文件夹：按下Win + R，输入shell:startup并回车，这会直接打开当前用户的启动文件夹。检查里面的所有内容，删除任何你不认识或看起来可疑的快捷方式或程序文件。
2. 清理注册表启动项：再次按下Win + R，输入regedit打开注册表编辑器。导航到路径：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。查看右侧窗格，删除那些“数值数据”一栏中包含可疑路径（如指向临时文件夹Temp、含有.lnk、或名称模仿系统进程如svchost）的条目。
3. 清理计划任务：在开始菜单搜索并打开“任务计划程序”。在左侧依次展开“任务计划程序库”，然后逐一检查右侧列表中的任务。需要警惕那些“触发器”频率异常高（比如每分钟、每半小时）、操作为“启动程序”、并且程序路径指向用户临时目录（Temp）或漫游数据目录（AppData）的任务，将这些可疑任务直接禁用或删除。
