中毒后文件夹隐藏处理办法
- 格式:doc
- 大小:21.00 KB
- 文档页数:6
删除U盘病毒并恢复隐藏文件夹的方法
最近有一种U盘病毒很是猖獗,它会把你的U盘根目录下的所有文件夹都隐藏掉,这种隐藏不是一般的隐藏,而是系统文件属性的隐藏,(如图)
所以你不能从属性中改过来的,更加气人的是,病毒还会建一个和你的被隐藏文件夹一样的可执行文件,图标都是文件夹的图标,一旦你拿着中毒的U盘在别的电脑上打开这些假的文件夹,惨了,别人的系统也有可能中毒!
对于U盘里病毒,你在机房里把机器重启,接着开机后不要去双击E盘和F盘,改用资源管理器打开,(如图)
再点上面工具栏上的工具(T)——文件夹选项(O)——设置成如图属性
然后再用资源管理器的方法打开你的U盘(注意不要双击!!),这时你就可以看到你的自己的文件夹变成半透明了,然后有些以exe结尾的图标是文件夹的并且是以你的文件夹名字命名的病毒文件,把看到的病毒文件(是以EXE结尾的)全部删掉好了(反正你看到不是你的东西就删掉)。
这时候你的U盘里已经没有病毒了,但是问题是存放你自己东西的文件夹变成了隐藏属性,而且是在WINDOWS界面下无法更改的,
不要急,请按下面的步骤做:
单击开始————运行————里面输入cmd ,打开命令提示符
假设你的U盘是G盘,在里面输入G: (如图),在DOS里进入你的U盘
输入命令attrib –s–h /s /d 回车
稍等一下,就会看到效果了
到这里就OK了。
年夜家在日常使用U盘的过程中一定遇到过这样的问题,u盘的文件莫名其妙不显示了,翻开电脑上的显示隐藏文件夹也没用.可是u盘文件并没有丧失,因为u盘的容量仍然被占用.其实这是中毒的暗示,此时应该怎么办呢?之迟辟智美创作
最简单省事的法子就是将u盘格式化,此方法只适用于u盘文件没什么用,可删除的情况.
如果u盘文件很重要,不能随意丧失的,则可检验考试采纳以下法子来将隐藏的文件恢复出来:
1.把U盘拔出电脑
2.在开始--运行中输入CMD,回车,在DOS窗口中输入
3.attrib x:\* r s h /s /d
其中X是你的U盘的盘符
4.回车
ok。
所有U盘染病毒,文件变成.exe执行文件,并且不能取消隐藏的朋友们,速速分享我这个日志,简单快速。
感谢热情的大家在回帖中不断提供的新方法,给了我很大的启发,让我对这种病毒及其变种的了解更加深刻。
这次重新对这篇日志进行整理,添加了几种大家在回复里提出的新方法,并对方法的顺序进行了调整,按推荐程度排序。
查看图片首先建议大家对计算机进行全面的查毒,这样可以将病毒在电脑中的源文件杀掉,以免删除U盘病毒后下次在这台电脑上再使用U盘重新被感染上这种病毒(推荐使用卡巴斯基杀毒软件,因为经过我的实践,卡巴是完全可以杀掉电脑主机中的这种病毒的,金山毒霸对有些这种类型的病毒会出现漏杀现象,至于其他的杀毒软件,还没有测试过,希望大家试过后能够给我反馈一下),这是去根的方法!!!!当然如果是在学校的机房和网吧等一次性使用的电脑,这个步骤也可以省略。
方法一:这是一个相对简单的方法,利用一些软件帮助,不需要多少电脑编程注册表方面的知识,适合大部分同学使用,而且非常有效。
中了这个病毒不要随便格式化,没有必要,给个网址这个是USB Cleaner的官方网站,下载,打开USBCle aner,USBCleaner是一款专为U盘病毒查杀的软件,非常小巧,一个压缩包才3MB,而且提供绿色免安装版,解压后即可使用,建议大家在自己的U盘中都准备着一个,以备病毒卷土重来~(记得经常升级软件版本啊)查看图片首先点击全面检测,按照USBCleaner 的向导,对电脑中的U盘病毒进行查杀,完成这个步骤后软件会提示开始查杀U盘中病毒,会弹出个窗口(如下图)查看图片运行“检测U盘”会提示“是否查杀U盘中的文件夹图标病毒”,点击是将折磨我们的这种病毒从U盘中彻底清除,随后点击“恢复被病毒恶意隐藏文件”(推荐)“强制去除文件夹目录系统隐藏属性”(新手慎用),就OK啦!那些被病毒强制隐藏掉的文件就出来了,一点小小的心得,说出来大家分享一下,下次有朋友中这种毒不要担心,资料不会丢失的!!!!!方法二:1:下载360安全卫士,这个一般电脑上都有吧,或者别的杀毒软件都OK。
U盘文件被隐藏简介在使用U盘过程中,有时会发现一些文件突然消失了,这可能是因为文件被隐藏了。
在本文档中,我们将介绍文件隐藏的原因以及如何找回被隐藏的U盘文件。
文件被隐藏的原因1.病毒感染:电脑或U盘被病毒感染后,病毒可能会隐藏文件,以防止用户发现并删除它们。
2.系统设置:有些操作系统会默认隐藏一些系统文件和文件夹,以防止用户操作不当导致系统崩溃。
3.人为操作:有时候,用户会不小心将文件属性设置为隐藏,或者使用一些软件将文件隐藏。
查看被隐藏的U盘文件下面是一些方法,可以帮助你查看被隐藏的U盘文件:方法一:显示隐藏文件选项1.连接U盘到电脑上。
2.打开Windows资源管理器(Windows键 + E)。
3.点击左上方的“查看”选项卡。
4.在“查看”选项卡中,点击“选项”按钮。
5.在“文件夹选项”对话框的“查看”选项卡中,找到“隐藏已知文件类型的扩展名”和“隐藏受保护的操作系统文件(推荐)”两个复选框,取消勾选。
6.点击“确定”按钮并关闭对话框。
7.现在你应该能够看到被隐藏的U盘文件了。
方法二:使用命令提示符1.连接U盘到电脑上。
2.打开命令提示符(Windows键 + R,输入“cmd”并按下回车键)。
3.在命令提示符中,输入以下命令并按下回车键:attrib -h -r -s/s /d X:\\*.*(请将“X”替换为U盘的盘符,例如E、F等)4.命令执行完毕后,你应该能够看到被隐藏的U盘文件了。
方法三:使用专业的文件恢复软件如果上述方法无法找回被隐藏的U盘文件,你可以尝试使用一些专业的文件恢复软件,如Recuva、EaseUS Data Recovery、Wise Data Recovery等。
这些软件可以扫描U盘并恢复被隐藏的文件。
预防文件被隐藏为了防止文件被隐藏,你可以考虑采取以下预防措施:1.定期备份重要文件:建议定期将重要文件备份到不同存储介质上,以防止文件丢失或被隐藏。
2.安装杀毒软件:在电脑和U盘上安装可靠的杀毒软件,及时更新病毒库,以减少病毒感染的风险。
U盘中毒后文件被隐藏了怎么办
如果是受病毒影响,则采取以下步骤:
1)找一台没有感染病毒的计算机;
2)将该台计算机设为隐藏文件(文件夹)可见,包括系统文件夹亦可见。
具体的在文件夹选项中设置。
3)将U盘接入该电脑,插入后不要乱动。
4)右击“我的电脑”,选择“资源管理器”,然后在左边的目录列表中选中优盘的符盘,这样就会显示下面的内容了。
5)但这个时候你仍然不能乱动,否则病毒将会感染好的计算机。
6)将看到的这些文件复制到计算机上;复制后不要双击运行。
7)将这些文件属性去掉隐藏。
8)有的时候,尤其是文件夹会加上exe扩展名,直接将其扩展名删除;同时使用上面的方法,通过资源管理器将文件夹中的文件备份出来并取消隐藏属性。
9)将优盘格式化,然后再将备份出来的文件拷进去就可以了。
10)将原来的计算机(有毒的那台)杀毒,或者重装系统都可以。
重装后一般建议也不要双击打开各个盘符,而是通过资源管理器,单击打开,然后将各盘根目录下的Autorun.inf文件删除,以及Autorun.inf 文件中指向的文件也一并删除。
u盘中了病毒如何恢复被强制隐藏的文件
u盘中了病毒文件被强制隐藏了该怎么办呢,那么u盘中了病毒如何恢复被强制隐藏的文件呢?下面是店铺收集整理的u盘中了病毒如何恢复被强制隐藏的文件,希望对大家有帮助~~
u盘中了病毒恢复被强制隐藏的文件的方法
工具/原料
U盘
电脑
方法/步骤
如果你的u盘中毒情况和前面描述的比较像,可以简单的进行一些恢复工作
插入u盘,打开u盘,在菜单栏里面点击“文件”——选择“更改文件和搜索选项”,
切换到查看选项卡,去掉“隐藏受保护的操作系统文件”和“显示隐藏的文件、文件夹和驱动器”前面的对勾
可以看到被隐藏的文件,有着奇怪的文件名,之前被隐藏的文件会被统一放置带这个文件夹里面,右击该文件夹,选择属性,去掉隐藏
经过上面的步骤可能并不能解决问题,被强制隐藏的文件夹可以发现但是就是无法进行相关的操作,我们可以借助一些软件来帮忙,这里小编使用diskgenius
下载安装它,打开,找到U盘,并展开其盘内的文件,可以看到有一个比较特殊的隐藏文件夹,进去是可以看到所有被隐藏的文件的右击那个文件夹,选择“复制到桌面”,然后再桌面打开这个文件夹,检查自己的文件是否存在严重的损坏情况
杀毒软件有时候清楚这种病毒效果并不是太好,在保证原有的文件已经彻底恢复的情况下,右击u盘盘符,选择“格式化”,对U盘来一次彻底的清楚就可以了。
求杀毒软件能恢复被病毒隐藏文件?HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advance d\Folder\Hidden\SHOW ALL 在右则把CheckedValue的值改为1、如不行或把这个键值删了在建一个、其值设为1你好!先解释一下你的现象:文件夹被病毒隐藏了,病毒把同名exe可执行文件复制到你文件夹所在的位置,你进入那些文件夹实际上是运行了病毒文件,然后该病毒程序为你打开同名文件夹,杀毒软件把病毒文件删掉了所以你看不到被隐藏的文件夹或者同名的病毒文件.解决办法:1.显示隐藏文件复制以下内容到记事本,另存为文件名为"显示.bat",存好后再在C:Documents and settings\new找到"显示.bat"双击运行即可.reg add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v Hidden /t REG_DWORD /d 1 /freg add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /freg add HKCU\Software\Microsoft\Windows\Currentversion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0 /ftaskkill /im explorer.exe /fstart %systemroot%\explorer.exeexit2.去掉文件夹隐藏属性如果他们有系统属性就无法右键属性设置他们的隐藏属性.我写的这个批处理可以修改磁盘内所有文件或文件或文件夹内所有文件的系统属性和隐藏属性,很方便的.将以下内容复制到记事本,另存为"修改系统属性和隐藏属性.bat".用的时候,把要修改属性的磁盘或文件或文件夹,拖进去(只能拖一个),按提示操作就行了.注意:请把要更改属性的磁盘或文件或文件夹拖到批处理文件图标内,不要双击运行此批处理.@echo offsetlocal enabledelayedexpansiontitle 修改系统属性和隐藏属性color f0mode con: cols=41 lines=25cls>nulif "%1"=="" (echo 你没有拖入任何文件或文件夹echo 请把文件或文件夹拖到批处理文件图标echo 不要双击启动批处理pauseexit)ECHO ================================ ECHO 请选择要进行的操作,然后按回车ECHO ————————————————echo 加系统和隐藏属性 (1)echo.echo 减系统和隐藏属性 (2)echo.echo 退出 (3)echo.set /p UserSelection=选择( 1 , 2 )set b=%~1>nulif "%UserSelection%"=="1" (attrib -s -h "!b!">nulattrib +s +h "!b!">nulattrib /s /d -s -h "!b!\*">nulattrib /s /d +s +h "!b!\*">nul)if "%UserSelection%"=="2" (attrib -s -h "!b!" >nulattrib /s /d -s -h "!b!\*">nul)pauseexit。
u盘中毒后文件夹被病毒隐藏了怎么办u盘中毒后文件夹被病毒隐藏了怎么办方法一:电脑安装USB写入保护功能如果在使用U盘的电脑上安有USBWriteProtector这款USB写入保护工具。
它就可以很方便地控制U盘的写入操作;u盘打不开怎么办,也就等于让U盘加入了“防写入”功能,病毒自然也不能感染U盘了。
从网上下载软件的绿色汉化版本,解压后直接运行其中的可执行文件即可启动软件。
软件操作非常简单,它的界面上只有“USB 写入保护开启/USB写入保护关闭”两个选项。
如果你的电脑可能感染了病毒,但又要从U盘上读取资料,你只要在把U盘插入电脑的USB 接口之前运行该软件,选择“USB写入保护开启”,然后关闭软件,再插入U盘就可以了。
这时插入的U盘处于写保护状态,只能读取不能写入,也就有效地避免U盘染毒和设备内的资料被恶意删改。
电脑正常状态下需要向U盘中写入文件时,只要在插入U盘前运行软件并选择“USB写入保护关闭”选项即可。
方法二:杜绝U盘autorun传染病毒1、U盘是传播病毒的主要渠道,其中最容易“中奖”的就是autorun。
它会伪装成自动运行文件,当把U盘插在电脑上时,电脑就会被感染,这样来来往往,周围电脑的硬盘以及移动设备统统落入autorun的魔掌中。
2、这时可在电脑上安装Antirun软件,专门用来阻止autorun。
Antirun十分小巧,只有300KB,系统资源消耗少,使用也非常简单。
下载安装运行后,程序就会自动藏驻在系统任务栏的右下角,图标就是一个绿色U盘,如下面指示所示。
3、当U盘插入电脑时,Antirun就会自动扫描检测该U盘中是否有autorun.inf文件,一旦被侦测到就视为病毒出现删除信息,这时按下Delete按钮,就可将autorun文件删掉。
当清除完毕后,界面就会出现“Successfullyremoved”信息(表示已成功删除,这时再按Rescan按钮,就可以正常使用U盘了。
文件或者文件夹被隐藏的常见处理方法病毒在感染计算机并发作后,可能会删除“文件夹选项”、删除开始菜单中的“运行”命令选项、禁用“任务管理器”,隐藏所有磁盘下面的文件或者文件夹的问题。
出现时有可能按win+R键后也没有反应,可以尝试如下方法。
1、鼠标右键单击桌面,然后点新建—在里面选择【新建】--【文件夹】(见图示)2、新建好了文件夹后,右键单击文件夹选择压缩文件。
(见图示)3、压缩完文件夹后双击打开压缩完的文件夹,反复点击左手上脚“向上的黑色箭头”直到显示出所有本地磁盘列表为止。
(见图示)4、在压缩工具里打开C:\WINDOWS\system32的目录,在里面找到gpedit.msc文件。
(见图示)5、双击gpedit.msc文件后会打开组策略的窗口,然后在组策略里展开【用户配置】、展开【管理模板】、展开【windows组件】、点击【windows资源管理器】、找到【从“工具菜单删除”文件夹选项菜单】。
(见图示)6、双击【从“工具菜单删除”文件夹选项菜单】后,依次选择【已禁用】→【应用】→【确定】。
(见图示)7、做完以上操作后我们依旧回到组策略的窗口里,依旧展开【管理模板】→【任务栏和[开始]菜单】,找到【从[开始]菜单中删除“运行”菜单】。
(见图示)8、双击【从[开始]菜单中删除“运行”菜单】后,依次选择【已禁用】→【应用】→【确定】。
(见图示)9、做完以上操作后我们依旧回到组策略的窗口里,依旧展开【管理模板】→【系统】→【Ctrl+Alt+Del选项】,找到【删除“任务管理器”】。
(见图示)10、双击【删除“任务管理器”】后,依次选择【已禁用】→【应用】→【确定】。
(见图示)11、以上操作均做完后,关闭组策略窗口,回到桌面上,看看【工具】菜单下面的【文件夹选项】与【开始】菜单里的【运行】按钮是否出现了。
如已恢复了相关的菜单后(如未恢复也没关系,请继续往下看,先把自己重要的资料恢复出来,当恢复出自己的重要资料后。
教师在使用U盘时经常会碰到这种情况:打开U盘发现里面的文件夹都找不到了,只有一些零散的文件和一些后缀为exe的可执行文件(命名跟失踪的文件夹同名)。
这其实是中了一种木马病毒,这时你千万不要去点击那些和失踪的文件夹同名的可执行文件,而应该用下面的几种方法进行处理。
一、使用DOS命令进行操作
有时候通过菜单栏里面的工具-文件夹选项也无法显示被隐藏的文件夹,甚至右键被设臵隐藏属性的文件夹也无法更改其隐藏属性。
怎么办?
通过在cmd下输入:dir /ah X:可以显示隐藏的文件夹。
其中X:为你的U盘所在盘符。
那么如何更改其隐藏属性呢?我们可以通过一条命令:attrib -s -r -h -a X:\*.* /s /d来解决。
其中X:为你的U盘所在盘符。
附attrib命令详解:
显示、设臵或删除指派给文件或目录的只读、存档、系统以及隐藏属性。
如果在不含参数的情况下使用,则attrib 命令会显示当前目录中所有文件的属性。
语法
attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}]
attrib [[Drive:][Path] FileName] [/s[/d]]
参数
+r 设臵只读文件属性。
-r 清除只读文件属性。
+a 设臵存档属性。
-a 清除存档属性。
+s 设臵系统文件属性。
-s 清除系统文件属性。
+h 设臵隐藏文件属性。
-h 清除隐藏文件属性。
/s 将attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d 将attrib 和任意命令行选项应用到目录。
/? 在命令提示符下显示帮助。
二、通过修改注册表来解决
1、在运行里输regedit回车找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n\explorer\Advanced\Folder\Hidden\SHOWALL分支,在右边的窗口中双击CheckedValue键值项,该键值应为1.如果值不为1,改为1即
可。
2、如果你设臵仍起不了作用,那么接下来看。
有些木马把自己的属性设臵成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。
针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\Hidden\NOHIDDEN] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Ex plorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002 "ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Ex plorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001 "ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\SuperHidden] "Type"="checkbox"
"Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Ex plorer\\Advanced" "ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSupe rHidden]
@=""
具体操作方法:
1)通过记事本新建一个文件
2)将以上内容复制到新建的记事本文件中
3)通过记事本文件菜单另存为showall.reg
4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。
3、运行regedit,把HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersio n\Explorer\Advanced\Folder\Hidden\SHOWALL下的CheckedValue 删除,再右健单击新建一个DWORD值命名为CheckedValue,数值取1即可.这是病毒把CheckedValue这项改成字符串值而非原来的DWORD值
了。
三、下载U盘专杀工具
进入/download.htm,这里有一项功能专门可以处理被隐藏的文件重新显示。