U盤染毒,原文件夾被隱藏,文件夾被變成.exe 執(zhí)行文件并且不能取消隱藏的解決方案計(jì)劃

1、U盤染毒，原文件夾被隱藏，文件夾被變成.exe 執(zhí)行文件并且不能取消隱藏的解決方案 所有U盤染病毒，文件變成.exe執(zhí)行文件，并且不能取消隱藏的朋友們，速速分享我這個(gè)日志，簡(jiǎn)單快速。 感謝熱情的大家在回帖中不斷提供的新方法，給了我很大的啟發(fā)，讓我對(duì)這種病毒及其變種的了解更加深刻。這次重新對(duì)這篇日志進(jìn)行整理，添加了幾種大家在回復(fù)里提出的新方法，并對(duì)方法的順序進(jìn)行了調(diào)整，按推薦程度排序。查看圖片 首先建議大家對(duì)計(jì)算機(jī)進(jìn)行全面的查毒，這樣可以將病毒在電腦中的源文件殺掉，以免刪除U盤病毒后下次在這臺(tái)電腦上再使用U盤重新被感染上這種病毒（推薦使用卡巴斯基殺毒軟件，因?yàn)榻?jīng)過(guò)我的實(shí)踐，卡巴是完全可以殺掉電腦

2、主機(jī)中的這種病毒的，金山毒霸對(duì)有些這種類型的病毒會(huì)出現(xiàn)漏殺現(xiàn)象，至于其他的殺毒軟件，還沒(méi)有測(cè)試過(guò)，希望大家試過(guò)后能夠給我反饋一下），這是去根的方法!當(dāng)然如果是在學(xué)校的機(jī)房和網(wǎng)吧等一次性使用的電腦，這個(gè)步驟也可以省略。 方法一： 這是一個(gè)相對(duì)簡(jiǎn)單的方法，利用一些軟件幫助，不需要多少電腦編程注冊(cè)表方面的知識(shí)，適合大部分同學(xué)使用，而且非常有效。 中了這個(gè)病毒不要隨便格式化，沒(méi)有必要，給個(gè)網(wǎng)址 這個(gè)是USB Cleaner的官方網(wǎng)站，下載，打開(kāi)USBCleaner，USBCleaner是一款專為U盤病毒查殺的軟件，非常小巧，一個(gè)壓縮包才3MB，而且提供綠色免安裝版，解壓后即可使用，建議大家在自己的U盤

3、中都準(zhǔn)備著一個(gè)，以備病毒卷土重來(lái)（記得經(jīng)常升級(jí)軟件版本啊）查看圖片首先點(diǎn)擊全面檢測(cè)，按照USBCleaner的向?qū)?，?duì)電腦中的U盤病毒進(jìn)行查殺，完成這個(gè)步驟后軟件會(huì)提示開(kāi)始查殺U盤中病毒，會(huì)彈出個(gè)窗口（如下圖） 查看圖片 運(yùn)行“檢測(cè)U盤”會(huì)提示“是否查殺U盤中的文件夾圖標(biāo)病毒”，點(diǎn)擊是將折磨我們的這種病毒從U盤中徹底清除，隨后點(diǎn)擊“恢復(fù)被病毒惡意隱藏文件”(推薦)“強(qiáng)制去除文件夾目錄系統(tǒng)隱藏屬性”（新手慎用），就OK啦！那些被病毒強(qiáng)制隱藏掉的文件就出來(lái)了，一點(diǎn)小小的心得，說(shuō)出來(lái)大家分享一下，下次有朋友中這種毒不要擔(dān)心，資料不會(huì)丟失的！ 方法二： 1：下載360安全衛(wèi)士，這個(gè)一般電腦上都有吧，或

4、者別的殺毒軟件都OK。（推薦360是因?yàn)樗容^小，下的方便，還不用掏錢。） 2：用殺毒東西把U盤先殺毒，除去.exe那些執(zhí)行病毒 3：打開(kāi)記事本然后輸入Windows Registry Editor Version HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLCheckedValue=dword:00000001然后保存，再把記事本重命名為 顯示被隱藏的文件.REG，然后運(yùn)行。 4：打開(kāi)記事本然后輸入for /f delims= %iin (dir /ah

5、/s/b) do attrib %i -s -h然后保存，再把記事本重命名為 取消隱藏文件.bat，然后把它放在U盤根目錄，也就是一打開(kāi)U盤的那個(gè)目錄，再運(yùn)行。 等幾秒鐘它才開(kāi)始取消隱藏文件，然后就OK啦為了讓你U盤不再受這個(gè)破病毒侵害，要分享噢 PS:大家要經(jīng)常更新自己電腦上的殺毒軟件的病毒庫(kù)啊，不要讓新的病毒有機(jī)可乘。查看圖片強(qiáng)烈推薦方法一，簡(jiǎn)單實(shí)用！ 下面是幾個(gè)同學(xué)在回復(fù)中提的方法,沒(méi)嘗試過(guò)，感興趣的同學(xué)們可以試試1. 任麗鵬 2009-04-24 11:27回復(fù)張乾雷:步驟就是通常的步驟 首先你要了解病毒運(yùn)行的機(jī)制，病毒為什么會(huì)運(yùn)行 因?yàn)樗壎艘粋€(gè)自動(dòng)運(yùn)行的文件， 。 第一在你電腦沒(méi)

6、中毒的時(shí)候，你插入中毒的U盤 那么你要按住shift鍵，或者禁用自動(dòng)播放功能，更安全起見(jiàn)，在你的所有盤符的根目錄建立一個(gè)叫的文件夾，這樣，這個(gè)文件就不能自動(dòng)拷貝到你的電腦硬盤，然后你只有右鍵，點(diǎn)擊U盤 殺毒就可以了，殺毒很簡(jiǎn)單，只要打開(kāi)隱藏文件（電腦沒(méi)中毒可以查看到隱藏文件）找到病毒的執(zhí)行程序和自動(dòng)運(yùn)行的程序直接刪除就可以了，如果哦該病毒感染文件，那么沒(méi)辦法，你沒(méi)法知道病毒代碼，只能將文件一起刪掉，如果你覺(jué)得麻煩可以直接格式化U盤，在用數(shù)據(jù)恢復(fù)軟件恢復(fù)需要的文件就可以了，（別告訴我你不知道用什么軟件恢復(fù)）。 第二，如果你電腦已經(jīng)中毒，那么手動(dòng)殺毒，方法依然是先禁用病毒的自動(dòng)執(zhí)行文件，然后在刪除

7、病毒，你要做的就是建立一個(gè)文件件，然后查看隱藏文件（如果查看不了，直接去改注冊(cè)表，方法網(wǎng)上有），然后用快捷鍵刪除隱藏的文件，在用快捷鍵把你建立的名為的文件夾考過(guò)去，速度要快，如果你辦不到多試幾次，完全可以辦到，原理就是用你新建的該文件夾來(lái)替換病毒的自動(dòng)運(yùn)行程序，從而讓自動(dòng)運(yùn)行程序失效，每個(gè)盤符的根目錄都要這么做，然后下一步，打開(kāi)你的注冊(cè)表，開(kāi)始搜索病毒名字，然后刪除，然后在到你各個(gè)磁盤根目錄刪除病毒文件，重啟,OK你病毒已經(jīng)刪除了，有些病毒會(huì)在你文件內(nèi)部掛病毒代碼，注意刪掉就可以了。我說(shuō)的很詳細(xì)了，自己去體會(huì)吧 2吳運(yùn)超 2009-04-23 17:52其實(shí)，面對(duì)這種問(wèn)題，我的經(jīng)驗(yàn)也是我目前發(fā)

8、現(xiàn)的最好的解決辦法，不對(duì)正確的來(lái)說(shuō)是預(yù)防辦法是：不建文件夾。這又分為二種：1.不以文件夾形式存儲(chǔ)，直接儲(chǔ)存。；2.建好文件夾后再壓縮文件夾。嘿嘿。 3. 王川 回復(fù) 2009-04-21 12:57我說(shuō)句話 不知道大家能不能看到。 其實(shí)，當(dāng)你發(fā)現(xiàn)優(yōu)盤上的文件被隱藏了的時(shí)候，你的電腦已經(jīng)中毒了。 還是宣傳下預(yù)防知識(shí)比較好。防患于未然嘛 還有，上述reg文件的目的是為了恢復(fù)被病毒篡改的注冊(cè)表鍵值，這個(gè)辦法不算好，都說(shuō)斬草要除根，這樣得過(guò)且過(guò)，后患無(wú)窮啊 我的建議與本文建議類似，但順序相反。請(qǐng)先殺電腦上的病毒，關(guān)閉autorun，更新系統(tǒng)補(bǔ)丁，然后再去滅優(yōu)盤上的殘余勢(shì)力。 ps：那些.exe的文件是運(yùn)行在你電腦上的病毒，遍歷了優(yōu)盤根目錄后，生成的同名可執(zhí)行程序，是為了用這個(gè)優(yōu)盤繼續(xù)感染其他電腦用的。