灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:3220回复:1

文件夹exe病毒的解决方法

楼主#
更多 发布于:2012-08-23 23:23

点评:今天遇到了一个特别病毒:突然发现电脑的各个盘符的文件夹都变成了加exe的文件,而图标仍然是文件夹的形状,大小却之后1.4M,让我非常紧张,因为很多文件夹是多年的心血,只有1.4M的大小太让人担心数据丢失了。在尝试了一些步骤后,解决了此文件夹exe病毒带来的困扰。
首先,我们可以确定的是它是一个病毒,所以我们先看看查找一下启动项,看看是否有异常。运行 msconfig 查找启动项目,去掉陌生的项目特别是以XP开头的一个项目(我遇到的是如此),并查看开始菜单中“启动”项目里是否后内容,删除之,高手可以使用注册表查看 run 项目下的启动项目,发现异常删除之(不建议不熟悉注册表的同学,以免出现意外)。
重启计算机,使用DOS切换到出问题的盘符,使用 dir /a 显示所有文件和文件夹,你会发现,其实你的数据并没有丢失,你的文件夹都仍然在你的磁盘里,下面就是要将这些被文件夹exe病毒隐藏的文件夹恢复出来,结果可能你发现,使用windows下的显示所有隐藏文件和显示系统文件,仍无法显示出这些隐藏的文件夹,下面我们举例说明如何将被文件夹exe病毒隐藏的文件夹恢复出来。
假若你的D盘、E盘、F盘均遭到此病毒,下面以D盘的的操作实例说明,你可以变通的将E盘、F盘都操作一遍:
现在windows下删除那些和文件夹同名的exe文件,包括RECYCLER.exe甚至还有System Volume Information.exe;
然后运行 CMD 命令
d:
dir /a
attrib * /d /s -h -s -r
这是可恢复D盘原有的所有文件夹,这时要小心的删除那autorun.inf文件和莫名其妙的不认识的文件,若有不认识的文件夹有不让删除时,你可以参考使用DOS命令删除文件夹。
还有一种方法可以将隐藏的文件恢复出来:使用copy命令,将他们抽取出来放到其它的安全磁盘或移动磁盘。
最后,以上方法只是终止了文件夹exe病毒的运行,并恢复了数据,但若想彻底清除病毒的残留需要下载专杀工具以清除之。

喜欢0 评分0
coolman
精灵王
精灵王
  • 注册日期2013-03-17
  • 发帖数215
  • QQnull
  • 火币958枚
  • 粉丝4
  • 关注3
  • 忠实会员
  • 最爱沙发
沙发#
发布于:2015-01-08 14:28

回复(0) 喜欢(0)     评分
游客

返回顶部