日期:2014-05-17  浏览次数:20670 次

这是一个 !奇异! 的病毒!!!!
插了U盘后,金山毒霸提示有毒,杀毒后拔掉U盘。再进硬盘时,除了C盘系统盘外,其他盘里的东西都没有了(包括文件夹,软件),但是迅雷下载的未完成的tmp文件和备份的注册表还在。那些消失的东西仍然在,因为硬盘的占用空间没变,应该是被强制隐藏了。分别用金山和大蜘蛛杀毒,无效。用PE系统进入,发现这些东西果然是被隐藏了,而且隐藏属性是选中且为灰色,无法更改。进入这些文件夹后,发现里面的东西没被隐藏。果断重装系统。。。。结果不出所料,无效。这些文件还是隐藏的。。。。。。。。。。注,1与查看文件夹选项无关,2与注册表里那些项无关。。。哪位高手能讲解一下原理及解决办法,不胜感激啊!!!!!!!!
------解决方案--------------------
保存为.bat文件,然后执行
@echo off
color 0e
echo.
echo 恢复无法设置显示所有文件的问题......
echo -------------------------------
echo 按任意键后开始进行操作...
pause>%temp%\null
echo.
echo 操作注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue ...

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /f /v CheckedValue /t REG_DWORD /d 1

echo.
echo 操作注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\DefaultValue ...

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /f /v DefaultValue /t REG_DWORD /d 1

echo -------------------------------
echo 恢复完成......
echo.
echo 注:注销后请重新设置一次显示所有文件即可显示隐藏文件(必须)...
echo.
pause>%temp%\null

logoff

------解决方案--------------------
如果无效,那可能这些文件的权限被修改了,那就在根目录下夺取所有权,然后重新设置权限,再取消文件的隐藏属性