所有文件夹变成exe的解决办法
最近在多媒体上课时,电脑中了一种很可恶的“病毒”,症状主要表现为电脑硬盘里所有的文件夹都被隐藏掉,无法用regedit进入注册表,也无法用cmd进入分手以后DOS命令行,然后创建与文件夹同名的exe可执行文件,该文件的图标与文件夹的图标完全一样,比较难以区分是文件还是文件夹。当用户双击这个文件时,屏幕会闪一下,然后打开相应的文件夹。而且系统时间会被更改为1988年的某月某日,所有创建的可执行文件时间都是一样的,文件大小为21K左右。
中这种病毒以后很是麻烦,最新版的瑞星,卡巴,诺顿也不起作用,甚至都启动不了瑞星诺顿,用瑞星,卡巴,诺顿来杀毒也显示没有病毒。我的解决办法如下:
1、用光盘或U盘启动的DOS下,然后用ghost恢复之前做过备份的系统(如果没备份的话就重装系统);
2、重启电脑进入系统,但不要打开其它盘里的任何可以看到的目录,因为此时所谓的目录可能还是那些可恶的可执行文件。打开我的电脑,点工具菜单里的文件夹选项,再点查看选项卡,按图1进行设置,点确定关闭窗口;
中这种病毒以后很是麻烦,最新版的瑞星,卡巴,诺顿也不起作用,甚至都启动不了瑞星诺顿,用瑞星,卡巴,诺顿来杀毒也显示没有病毒。我的解决办法如下:
1、用光盘或U盘启动的DOS下,然后用ghost恢复之前做过备份的系统(如果没备份的话就重装系统);
2、重启电脑进入系统,但不要打开其它盘里的任何可以看到的目录,因为此时所谓的目录可能还是那些可恶的可执行文件。打开我的电脑,点工具菜单里的文件夹选项,再点查看选项卡,按图1进行设置,点确定关闭窗口;
2.jpg (53.54 KB)
2008-6-11 12:13
3、在开始菜单农业银行个人贷款->运行,输入cmd回车进行DOS命令行,
输入d:回车进入d盘,
再输入dir /ah auto*.* 回车,看有没有一个autorun.inf的文件存在。如果没有,可直接执行第四步,如果有,按以下步操作执行:
在DOS命令行窗口输入
attrib –s –r –a –h autorun.inf 回车
del autorun.inf 回车
然后再进入e盘、f盘等其它盘执行上面两个命令来删除那个autorun.inf的文件。
做完此步后,再打开我的电脑就可以双击进步d盘或者其它盘了,此时会看到里面有一些显示为灰的文件夹,这些都是你自己的文件夹;同时还会有一些亮的文件夹,但它们是可执行文件,千万不要去双击打开它们,如果双击就又完蛋了;
4、继续在一亩地是几米x几米DOS命令窗口里操作。
输入d:回车进入d盘,
输入attrib –s –r –a –h *.* /s /d
输入d:回车进入d盘,
再输入dir /ah auto*.* 回车,看有没有一个autorun.inf的文件存在。如果没有,可直接执行第四步,如果有,按以下步操作执行:
在DOS命令行窗口输入
attrib –s –r –a –h autorun.inf 回车
del autorun.inf 回车
然后再进入e盘、f盘等其它盘执行上面两个命令来删除那个autorun.inf的文件。
做完此步后,再打开我的电脑就可以双击进步d盘或者其它盘了,此时会看到里面有一些显示为灰的文件夹,这些都是你自己的文件夹;同时还会有一些亮的文件夹,但它们是可执行文件,千万不要去双击打开它们,如果双击就又完蛋了;
4、继续在一亩地是几米x几米DOS命令窗口里操作。
输入d:回车进入d盘,
输入attrib –s –r –a –h *.* /s /d
将所有隐藏的文件夹改为可见的。必须用这种方法改,直接右击文件夹选择属性,里面的隐藏属性可能是灰的,没法改。
然后再进入e盘、f盘等其它盘执行上面的命令来修改文件夹属性。
5、删除那些可恶的与文件夹同名的可执行文件。点开始菜单,搜索,文件或文件夹,在左边点所有文件和文件夹,然后按图2进行设置后(在“全部或部分文件名”中输入*.exe,在“在这里寻”选择D盘;在“大小是?净化空气的植物”下选中指定大小,至多22K),点搜索进行搜索文件。搜索完成后,点一下右边的修改时间属性对的文件按修改时间进行排序,然后选中那些21K的文件,并全部删除它们。再对e盘、f盘等其它盘进行相同的操作就OK了。
然后再进入e盘、f盘等其它盘执行上面的命令来修改文件夹属性。
5、删除那些可恶的与文件夹同名的可执行文件。点开始菜单,搜索,文件或文件夹,在左边点所有文件和文件夹,然后按图2进行设置后(在“全部或部分文件名”中输入*.exe,在“在这里寻”选择D盘;在“大小是?净化空气的植物”下选中指定大小,至多22K),点搜索进行搜索文件。搜索完成后,点一下右边的修改时间属性对的文件按修改时间进行排序,然后选中那些21K的文件,并全部删除它们。再对e盘、f盘等其它盘进行相同的操作就OK了。
22.jpg (29.49 KB)
2008-6-11 12:13
第3步和第4步可以通过批处理的方式进行处理,可以将以下命令流存为一个bat文件,如abc.bat,放在桌面上,然后双击执行就可直接做完第3步和第4步了,最后再手工执行第5步。
引用:
d:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
e:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
e:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
f:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
f:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
若还有其它盘,可复制上面的五行命令,然后将第一行表示盘符的字母改为相应的盘符即可。
说明:
1、以上操作并没有对C盘进行任何操作,是因为C盘是刚刚用ghost恢复过的,或者刚重装了系统的,所以,不必进行操作;
2、如果有杀毒软件可以将病毒杀掉,但没法更改隐藏文件属性或者删除那些可执行文件,可仅执行第小学生个人礼仪4步和第5步操作;
3、建议执行完以上步骤后,升级杀毒软件,然后重启到安全模式下再进行全盘杀毒以确保病毒被完全杀掉;
说明:
1、以上操作并没有对C盘进行任何操作,是因为C盘是刚刚用ghost恢复过的,或者刚重装了系统的,所以,不必进行操作;
2、如果有杀毒软件可以将病毒杀掉,但没法更改隐藏文件属性或者删除那些可执行文件,可仅执行第小学生个人礼仪4步和第5步操作;
3、建议执行完以上步骤后,升级杀毒软件,然后重启到安全模式下再进行全盘杀毒以确保病毒被完全杀掉;
4、以上操作请谨慎处理,若因处理不当引起任何不良后果,本作者一概不负责!
5、对于DOS命令不会的朋友,可以直接在“资源管理器”或“我的电脑”中用右键操作各个文件及文件夹。
虒怎么读
5、对于DOS命令不会的朋友,可以直接在“资源管理器”或“我的电脑”中用右键操作各个文件及文件夹。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论