1.html?si=1 文件夹变为.exe 的解决办法 1 2008-09-21 22:40 方法 1: (最好的方法) 1.下载嘉嘉 U 盘专杀助手 安装好后 任务栏出现个图标 右击图标-》 禁止写入-》 设置写保护 点击确定 插入优盘后,假如你要写东西进去的话,右击图标-》禁止写入-》取消写保护 点击确定 但是不要在插入优盘之前取消写保护。 方法:2 2.我建议你使用 nod32 杀毒软件,它能杀掉此病毒。现在有免费半年的使用期,你先下载安 装 360 后,在下载 nod32 360 专用版。然后有注册码。而且这款杀毒软件很小,运行时占 cpu 不大。 3.下面的方法有点烦,我都懒得看的。你们觉得喜欢哪个就用那个吧! 1.打开任务管理器,把用户进程(进程分为:用户,system,local service,network service) 下除 ctfmon.exe,exploer.exe, 其他全部结束进程,如果任务管理器打不开:开始--运行--CMD(如果 CMD 再无法使用,那只 有重新安装系统)--tasklist 把除了上面所说的, 还 有 smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,sy stem,system idle process,lsass.exe, conime.exe,其他进程都尝试结束掉(比如结束 QQ.exe:tskill qq) 2.开始--运行--msconfig 把 CTFMON 和杀毒软件项,其他都禁用掉。 3.开始--运行--regedit,打开到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL 把 CheckedValue 项的数值改为 1, 要注意, 该项是蓝色的, 如果是红色的, 就删除 CheckedValue 项,然后新建 DWORD 值, 名为 CheckedValue ,里面的数值该为 1。 (该操作是修复病毒修改过的注册表数值,不然下 面的操作无法显示隐藏文件) 4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹· ,显示所有文件和文件夹, 然后确定,右击硬盘, 选下面的·打开· ,千万不要双击,否则病毒自动运行。此时你就能看到你原来的文件了, 然后删除 autorun.inf 以及一个.exe 的病毒文件,每个硬盘根目录下面都有。 5.修改注册表: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 把 NoDriveTypeAutoRun 的值改为 ff 这样操作是关闭所有驱动器的自动运行,也就是不让病毒 auto 6.重新启动电脑 最近优盘经常会中像这样的一中病毒 优盘里面的文件夹图标全部变花, 后缀为.exe,而原来的文件夹都被病毒隐藏了起来,况且还不能改为原来的显示状态. 这是中毒的一中迹象 这些.exe 文件夹都是病毒在优盘里另创建的一种病毒一种假象, 其实真正的那些文件夹都被病毒隐藏了起来. 优盘里带有.exe 的文件夹都是假象(病毒),可以通过瑞星等杀毒软件杀掉 把病毒杀掉后,可以通过 "工具--文件夹选项"里的显示隐藏文件等选项功能\ 让优盘里原来的文件夹显示出来, 这就是为什么文件夹还在, 还占用空间的原因, 因为他们根本没被病毒删掉, 只是被隐藏了而已,不过现在的问题是,凡是这优盘里的文件夹都是隐藏的, 文件夹"右健--属性"里的隐藏选项是不可用的,灰色不可选的, 那么每次打开优盘查看文件是都要去改一下,很麻烦. 这是由于病毒把优盘的文件的属性做了更该 为了在不格式化优盘的情况下,原来的文件夹里的文件还能正常使用,把隐藏的文件夹恢复 到原来的显示状态,我们可以这样做: 在“开始——运行”在里面输入 cmd,打开系统的命令提示符,在里面输入盘符,进入需要 修改的优盘,相关设置如下: C:\Documents and Settings\Administrator>J: //进入 J 盘(优盘)目录 j:\>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的 J:\>attrib 文件夹的名字 -r -h -s /s /d 就可以显示了, “文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果 是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择 J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了 如果不是文件夹,而是其他的程序,可以输入这样的命令: j:\>attrib *.* -r -h -s /s /d 注意:先要用杀毒软件把病毒给杀了 文件夹变成 exe 后的解决办法 2008-03-14 13:53 文件夹变成 exe 后的解决办法 这段时间忙得要命,经常要打印东西,结果就中了最近比较流行的 U 盘病毒了。中了不要紧, 昨天中了,搜了半天杀毒方法没有真正能解决问题的,只好格式化了!!今天去打印东西, ! 又中了这个鬼病毒,所有的文件夹变成原文件夹名.exe,打不开。本来准备再次格式化,但 考虑到有重要文件,只得找寻解决方法,最后从一个 HUST 高手口中获悉解决方法。 1.首先杀毒,会发现很多木马,全部删掉。 2.打开盘,会发现什么都没有,但是却占据了原有的存储空间,说明文件还在。 3.在开始中点击“运行” ,输入“command” ,进行命令行操作,通过输入 “cd.”进入根目录(C:\>) . ,然后进入中毒的盘名,如U盘在电脑上显示为“H 盘” , 键入“H:,回车即可进入。 ” 4:然后输入“attrib -h /s /d” ,回车后就会发现那些夹子都出来了。尽管他们是隐藏的, 但是可以把里面的东西拿出来。 呵呵,大功告成,解决问题了,希望大家也能解决这个问题。 解决 U 盘文件夹后缀变成 exe 的方法 U 盘上文件夹被改为 exe,又不想删除文件。教你试试。 在 u 盘里建立一个空白的压缩文件,通过它打开,再点击压缩文件的向上,就可以看到被隐 藏的文件,把他们拷贝出来,再将 U 盘格式化。再将文件拷回。即可。 注意:拷贝时不要拷贝一个数据库的文件,Thumbs.db 的文件也不能考出来。 对重新拷贝回去的文件,要在所有的文件夹下找到 Thumbs.db 并把它删除。 注:还可以用下法显出被隐藏文件 开始"-"运行"输入"cmd" 进入出问题的盘 接输入如"F:"回车 其中.入文件夹用 cd 如 cd changefile (changefile 为文件夹名字) attrib /s /d -s -h 例:attrib -s -h filename /s /d 昨天上完课,去找老师拷课件,没想到拷完回去后,发现我的 u 盘上文件的名称后缀都变成 了 exe,我立即意识到我的盘中毒了,由于这种事对于我来说是第一次发生,感到比较紧张, 马上用瑞星杀了毒,令我不解的是,杀完毒后,u 盘上所剩文件无几,但所占空间并没有改 变,我想可能是文件被隐藏了,于是我通过工具中的文件夹选项把文件显示了出来,但是文 件属性中的隐藏为灰色,总不能每次都要通过这种方法来显示隐藏文件吧,怎么解决这个问 题呢?我找到了以下解决途径: 1,运用 u 盘病毒专杀工具,如 U 盘病毒专杀工具 USBCLeaner 它可以修改被病毒隐藏的文件 属性,并能杀掉 u 盘病毒。USBCleaner 是一种纯 绿色的辅助杀毒工具,具有检测查杀 70 余 种 U 盘病毒,U 盘病毒广谱扫描,U 盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘 盘符等功能,全方位一 体化修复杀除 U 盘病毒.同时 USBCleaner 能迅速对新出现的 U 盘病毒 进行处理.USBCleaner 是你学习,工作,娱乐的好帮手。 2,先要用杀毒软件把病毒给杀了。在“开始——运行”在里面输入 cmd,打开系统的命令提 示符,在里面输入盘符,进入需要修改的优盘,相关设置如下: C:\Documents and Settings\Administrator>J: //进入 J 盘(优盘)目录 j:\>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的 J:\>attrib 文件夹的名字 -r -h -s /s /d 就可以显示了, “文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果 是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择 J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了 如果不是文件夹,而是其他的程序,可以输入这样的命令: j:\>attrib *.* -r -h -s /s /d 3,打开“记事本” ,复制如下内容: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 保存文件名: “显示被隐藏的文件.REG”(确保在“文件夹选项”中去掉“隐藏已知文件类型 , 的扩展名”,双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。 ) 4,把下面一行代码复制到记事本,保存为 取消隐藏文件.bat , 然后双击运行它即可。 for /f "delims=" %%i in ('dir /ah /s/b') do attrib "%%i" -s -h 命令的意思解释: for /f "delims=" %%i in 循环 dir /s 显示当前目录及子目录中所有文件 参数 /ah 具有隐藏属性的文件 参数 /b 用短文件名的方式显示 do attrib "%%i" -s -h 取消这个文件/文件夹的 系统属性 隐藏属性 5,通过注册表修改隐藏属性 6,把隐藏文件夹通过工具中的文件夹选项显示出来,然后将文件夹中的内容复制,放到在重 新建的文件夹中去,再把原来的文件夹删掉,就 ok 了,首先要把 U 盘中的毒杀掉哦。 最近才在同学的 U 盘上发现这种毒,在网上找了个解决办法,分享一下 : ) 该病毒会隐藏你原来的所有文件夹,并且把文件夹设置成系统属性,然后生成病毒文件,病毒 的图标就是文件夹图标.不太懂有关方面知识的朋友都不敢去删除它. 1.开始--运行--gpedit.msc--用户配置--管理模板--系统--关闭自动播放--启用--关闭所有 驱动器--确定 2.重新启动电脑,关闭自动播放的功能将奏效! 3.打开任务管理器,把"用户名"(分为:当前用户\system\local service\network service) 下的当前用户进程除了 explorer.exe\ctfmon.exe\iexplore.exe,其他都结束掉(不区分大 小写). 4. 开 始 -运 行 --regedit--HKLM\software\microsoft\windows\currentversion\explorer\advanced\fold er\hidden\showall 将右边的 CheckedValue 数值改为 1,如果 CheckedValue 的图标是红色的,那就删除它,新建 DWORD 值,改名为 CheckedValue,数值为 1 HKLM\software\microsoft\windows\currentversion\explorer\advanced\folder\hiddenfi leext 将 UncheckedValue 的值改为 0,如果改图标不是蓝色,同上操作 5.开始--运行--msconfig--启动 将除了 ctfmon 和杀毒软件项,其他都禁用,然后确定,选等会重新启动 6.控制面版--文件夹选项--查看--显示受保护的操作系统文件和文件夹--是--显示所有文件 和文件夹--显示文件后缀名--确定 7. 右击 E 盘,看有没有 auto 或两个打开,如果没有,就可以双击打开硬盘了.删除所有大小为 100K 以下的文件夹以及其他隐藏起来的文件(如 autorun.inf,tel.xls.exe 等),要把出现的 隐藏的文件先记住,同样操作,删除其他盘(C 盘要小心了,不要删错了,删错了,系统很可能启 动不了) 8.以前的文件夹都被病毒隐藏了,我们用下面方法来还原,假如还原 E:\游戏: 开始--运行--cmd attrib -s -h -r e:\游戏 同样,假如还原 c:\program files attrib -s -h -r c:\program files 文件夹多的话,此操作确实有点累人. 9.还原文件夹选项设置,重新启动电脑