开启辅助访问
浅色 暗色
随便看看

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问移动社区

搜索
英语家园 门户 电脑技术 查看主题

电脑里正常文件被隐藏解决方案

发布者: zjstqw | 发布时间: 2012-3-14 12:57| 查看数: 3732| 评论数: 3|帖子模式

电脑里正常文件被隐藏,多出来一些同名文件,是exe后缀,解决方案

你的电脑中了U盘毒,你盘中的文件还在,病毒修改了注册表文件,所以显示不出来,不用格式化,可以用360等杀毒修复。也可以用手工修复,手工方法如下:

1新建TXT文本写入内容:@echo off

title Repair-fun

md backup

attrib backup -s -h

del /f /a fun.xls.exe

del /f /a autorun.inf

echo 正在杀毒 请稍后……

attrib *.* -s -h

for /f "usebackq tokens=4*" %%I in (`dir /a^|find "<DIR>"`) do (

attrib "%%I %%J" -s -h

move "%%I.exe" "backup\%%I %%J.exe.bak"

move "%%I%%J.exe" "backup\%%I %%J.exe.bak"

)

另存为:修复被病毒隐藏的文件夹.bat(这是批处理文件不是TXT文件啦)

复制到盘里运行这个文件再刷新下就行了。

另送:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t reg_dword /d 1 /f

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 0 /f

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 1 /f

方法同上,另存为BAT文件,运行就能显示出隐藏文件。

另:

@ ECHO OFF

echo. & pause

reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /f

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 255 /f

cls

echo.

echo. & pause

这个同上方法,运行后重启,可以防止以后插上U盘就中毒,以后打开U盘里用右键打开可以防范。
发新帖

最新评论

zjstqw 发表于 2012-3-14 12:58:19
解决方案

下载使用 wsyscheck ,打开 wsyscheck.exe ,进程管理--结束病毒进程EXPL0RER.EXE并删除。

1.SREng修复文件关联系统修复--文件关联--全选--修复

2.修复磁盘打开方式、文件夹打开方式

引用内容:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell]

@="none"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\explore]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\open]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell]

@="none"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\explore]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\shell\open]

3.显示系统文件、隐藏文件、显示隐藏文件夹

引用内容:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"Hidden"=dword:00000001

"HideFileExt"=dword:00000000

"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"CheckedValue"=dword:00000002

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

杀毒软件全盘扫描

使用第三方工具去掉各分区下被隐藏的文件夹,主要是去掉 系统属性。

相关资源:

注册表修复(just for Worm.Win32.AutoRun.bqn,使用前先用SREng修复文件关联)

下载链接http://www.fs2you.com/zh-cn/file ... c-a330-0014221f3995

文件名: 修改属性.rar

下载链接: http://www.fs2you.com/files/be41209c-c112-11dc-a1d3-0014221f4662

最后将此文件下载解压后,复制到你要修复的U盘根目录下运行就可以了:

http://www.udchina.com/attachments/month_0803/6200833103755.rar

2.

U盘文件被隐藏,文件夹变成.exe文件的修复工具!

最近,许多朋友U盘中毒,主要表现是文件夹无缘无故被加上后缀.EXE,隐藏文件无法找到,打印机无法正常工作。现提供个修复工具。

http://blog.jdxy.org/attachments/2007/06/20/usbkill.rar 希望能够对朋友们有所帮助。

3.USBkiller或者USBcleaner

USBkiller下载地址:http://www.bkill.com/zs/9.html#

USBcleaner下载地址:http://www.05sun.com/downinfo/5956.html

4.U盘中毒了,里面的所有文件夹都变成EXE后缀的了

解决办法如下:

1.打开任务管理器,将名为XP****的进程结束(这个进程是以XP开头的,后面数字不确定)

2.将文件夹选项设定为“显示隐藏文件夹”和反选“隐藏受保护的系统文件(推荐)”,点击“应用”和“确定”,就是将所有文件显示

3.进入U盘,将.exe文件删除,将隐藏文件夹变为不隐藏

4.进入“开始”,将程序中的启动里的东西清空(删掉)

5.进入C:\Windows\System32找名为XP****的隐藏文件夹(这个文件夹是以XP开头的,后面数字不确定)并将其删掉

6.看看别的盘里有没有.exe文件,如果有请参见第4条,其他的隐藏文件尽量不要动,除非您确认它也是病毒

7.重启

祝你成功5.手动清除恶意隐藏文件(sola病毒)的方法:

sola病毒主要是针对U盘传播的病毒,一旦感染,就会把U盘上的文件夹的属性变为只读和隐藏,同时生成一个和文件名字相同的可执行(.EXE)文件,文件的大小为1.19M,一般的杀毒软件清除不了,在网上下载了恶意隐藏文件专杀也无能为力。最后只好试着手动清除,方法如下:

1.先把U盘上有用的东西拷到硬盘上,拔下U盘。

2.重启计算机,利用系统还原把计算机还原到感染前的某个日期。

3.利用Windows优化大师的清理功能对注册表和磁盘文件进行全面清理(注意要备份)。

4.再重启计算机,利用Windows优化大师的系统优化关闭光盘、U盘等所有磁盘自动运行。

5.插上U盘,在我的电脑中直接格式化U盘(一定要直接格式化,否则一旦打开U盘就会前功尽弃)。

6.格式化完毕就OK。6.昨天上完课,去找老师拷课件,没想到拷完回去后,发现我的u盘上文件的名称后缀都变成了exe,我立即意识到我的盘中毒了,由于这种事对于我来说是第一次发生,感到比较紧张,马上用瑞星杀了毒,令我不解的是,杀完毒后,u盘上所剩文件无几,但所占空间并没有改变,我想可能是文件被隐藏了,于是我通过工具中的文件夹选项把文件显示了出来,但是文件属性中的隐藏为灰色,总不能每次都要通过这种方法来显示隐藏文件吧,怎么解决这个问题呢?我找到了以下解决途径:1,运用u盘病毒专杀工具,如U盘病毒专杀工具USBCLeaner 它可以修改被病毒隐藏的文件属性,并能杀掉u盘病毒。USBCleaner是一种纯 绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一 体化修复杀除U盘病毒.同时USBCleaner能迅速对新出现的U盘病毒进行处理.USBCleaner是你学习,工作,娱乐的好帮手。2,先要用杀毒软件把病毒给杀了。在“开始——运行”在里面输入cmd,打开系统的命令提示符,在里面输入盘符,进入需要修改的优盘,相关设置如下:C:\Documents and Settings\Administrator>J://进入J盘(优盘)目录

j:\>dir/a//这个指令是查看当前目录全部的文件.包括有隐藏属性的

J:\>attrib 文件夹的名字 -r -h -s /s /d就可以显示了,“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择

J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了如果不是文件夹,而是其他的程序,可以输入这样的命令:

j:\>attrib *.* -r -h -s /s /d

3,打开“记事本”,复制如下内容:

Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"CheckedValue"=dword:00000001

保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。4,把下面一行代码复制到记事本,保存为 取消隐藏文件.bat , 然后双击运行它即可。for /f "delims=" %%i in ('dir /ah /s/b') do attrib "%%i" -s -h命令的意思解释:for /f "delims=" %%i in 循环dir /s显示当前目录及子目录中所有文件参数 /ah具有隐藏属性的文件参数 /b用短文件名的方式显示do attrib "%%i" -s -h 取消这个文件/文件夹的 系统属性 隐藏属性5,通过注册表修改隐藏属性6,把隐藏文件夹通过工具中的文件夹选项显示出来,然后将文件夹中的内容复制,放到在重新建的文件夹中去,再把原来的文件夹删掉,就ok了,首先要把U盘中的毒杀掉哦。
zjstqw 发表于 2012-3-14 12:58:59
2楼的方法复杂点,(*^__^*) 嘻嘻……
zjstqw 发表于 2012-3-14 12:59:03
2楼的方法复杂点,(*^__^*) 嘻嘻……
关闭

站长推荐上一条 /1 下一条

如需帮助
联系管理

关于我们|免责声明|广告合作|手机版|英语家园 ( 鄂ICP备2021006767号-1|鄂公网安备42010202000179号 )

GMT+8, 2026-4-22 04:43

Powered by Discuz! X3.5

© 2001-2026 Discuz! Team.

快速回复 返回顶部 返回列表