【求助！】我的电脑文件被莫名清空了

作者：#Nyuaaa 板块：#搞七捻三 出现一个巨大的问题：大概在今天的 8:20 左右，我的电脑所有登录全部失效，浏览器所有拓展全部消失。当时我发现不对劲，打开火绒查看安全日志，弹出来一个这个。 防护项目：启动目录(扩展保护) 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 操作结果：已阻止 进程ID：33364 操作进程：C:\Program Files\Git\usr\bin\rm.exe 操作进程命令行：“C:\Program Files\Git\usr\bin\rm.exe” -rf /c/Users/Administrator 父进程ID：10088 父进程：C:\Program Files\Git\usr\bin\bash.exe 父进程命令行：“C:\Program Files\Git\bin..\usr\bin\bash.exe” -c ". /c/Users/Administrator/.zcode/cli/exec/shell-snapshots/snapshot-bash-1789170145225-llxk83.sh 2>/dev/null || true . /c/Users/Administrator/.zcode/cli/exec/bash-startup/sess_a7da40b6-f9dd-4c56-96e1-3b9bf8d22f18/embedded-search-startup-2e6421fb45ee430d.sh cd "C:/Users/Administrator/.zcode/workspace/default/keep-enter" && export HOME=/tmp/ke-smoke && rm -rf "$HOME" && mkdir -p "$HOME" && echo "== usage ==" && bash ke | head -2 && echo "== status(before)