U盘中毒,无法显示隐藏文件

[复制链接]
查看11 | 回复3 | 2015-9-15 10:21:00 | 显示全部楼层 |阅读模式
楼主放心 很简单 我有专门整理了你这情况的专杀及恢复方法Atorun/U盘病毒 杀毒&恢复2009-11-01 13:27 很多人用U盘中了毒 并感染全硬盘 往往不名所以然,以下详解一、U盘/autorun病毒特征:(1)主要通过优盘传播;(2)隐藏U盘文件夹及文件,但是勾掉“文件夹选项——查看”中的隐藏选项仍看不到原始文件;所以不要担心文件被删了,只是被隐藏了而已,也算病毒作者有点良心;第一步可以恢复文件属性。(3)按照文件夹和文件名复制病毒,(如:文件名.exe)伪装成原文件,让用户误以为只是被改后缀,双击后全硬盘感染病毒;(4)一般会全硬盘感染,C盘根目录(C:\WINDOWS\system32)和各盘符下都有隐藏的病毒文件;(5)杀毒软件被强制关闭或不能杀掉毒;(6)除了autorun命名的.exe、.vbs等病毒,还有system.exe、ccc.exe等病毒。二、手动删除(其实前两步一般就能解决问题,嫌长的话3、4就不用看了)1、U盘原始文件、文件夹和各盘符下病毒被病毒深度隐藏,设置显示所有隐藏文件和系统文件也不能看到。恢复方法为:解决方法:开始-->运行-->输入cmd-->进入相应的盘符,输入命令attrib -r -s -h /s /d 回车运行即可(如U盘盘盘符为H,即 H:+回车,然后再输入命令) 。看看其他盘符有没有其他不正常.exe文件和autorun.exe,此即病毒文件并且要把U盘以原文件夹名、文件名命名的.exe文件和小于1M的.exe文件全都删了,这全是病毒!2、病毒专杀.bat文件。把下列程序句复制到文本文档,保存后再改后缀为.bat,双击运行:@echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe 3、另外设置显示所有隐藏文件和系统文件后,看看其他盘符有没有其他不正常.exe文件(如sysm.exe、ccc.exe等),把上面的bat文件中autorun换成.exe的文件名,都运行一下,如:@echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\system.* /f /q /as del %SYSTEMROOT%\system32\system.* /f /q /as del d:\system.* /f /q /as del e:\system.* /f /q /as del f:\system.* /f /q /as del g:\system.* /f /q /as del h:\system.* /f /q /as del i:\system.* /f /q /as del j:\system.* /f /q /as del k:\system.* /f /q /as del l:\system.* /f /q /as start explorer.exe4、杀毒后可能有后遗症——不能双击打开。解决如下杀毒后并进行如下操作:打开“我的电脑”-“工具”-“文件夹选项” -“文件类型”,然后系统会找到很类型的文件类型, 你用滚动条找到“驱动器”,点击一下,然后在下面找到“高级”-“新建”-在弹出的对话框里,操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”,[注,不带引号]最后点击确定即可。参考资料:http://hi.baidu.com/d163cn/blog/item/d53cc9355a05601b91ef3925.html
回复

使用道具 举报

千问 | 2015-9-15 10:21:00 | 显示全部楼层
用360杀毒软件可以彻底清除U盘病毒,金山毒霸、瑞星2009之类对U盘病毒无能为力。网上可以下载,在地址栏输入“360杀毒软件下载”即可,每天数次自动更新病毒库。
回复

使用道具 举报

千问 | 2015-9-15 10:21:00 | 显示全部楼层
格式化了还不行,多半是你的电脑本身中毒了。先在电脑上杀毒试试。另外如果无法显示隐藏文件,改一下注册表。[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"CheckedValue"=dword:00000001把那个值改成1就行了。进注册表方法,开始-运行,输入regedit。然后按照上边的路径找
回复

使用道具 举报

千问 | 2015-9-15 10:21:00 | 显示全部楼层
你用来格式化U盘的那台电脑也中毒了吧。!!!.....你怎么把格式话了.....格式了东西都没了.....有的毒有隐藏文件的...你别格式化这样里面东西都会没了.......打开我的电脑上面有工具这个栏目..你点进去又出现了4个选项你在选最后一个..点进去后有个方框弹出...上面又有4个栏目你点查看.点到查看里面后你再去找到,显示所有文件和文件夹这块.找到后把这块打钩就是前面那个空白的圈圈变绿色了.最后点确定..就好了...如过在不行那就是你U盘有问题建议你去用用杀毒....可以去用用超级巡警这东西对U盘病毒很敏感。有毒问都不问你就把杀了......我只是给你做个参考..还不行就拿店里去修拉..O(∩_∩)O~ .........要不再给电脑重装下。。可能和1楼说的一样你电脑中毒了.....
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行