这是一个 ！奇异！ 的病毒！解决办法
日期：2014-05-17 浏览次数：20736 次
这是一个 ！奇异！ 的病毒！！！！
插了U盘后，金山毒霸提示有毒，杀毒后拔掉U盘。再进硬盘时，除了C盘系统盘外，其他盘里的东西都没有了（包括文件夹，软件），但是迅雷下载的未完成的tmp文件和备份的注册表还在。那些消失的东西仍然在，因为硬盘的占用空间没变，应该是被强制隐藏了。分别用金山和大蜘蛛杀毒，无效。用PE系统进入，发现这些东西果然是被隐藏了，而且隐藏属性是选中且为灰色，无法更改。进入这些文件夹后，发现里面的东西没被隐藏。果断重装系统。。。。结果不出所料，无效。这些文件还是隐藏的。。。。。。。。。。注，1与查看文件夹选项无关，2与注册表里那些项无关。。。哪位高手能讲解一下原理及解决办法，不胜感激啊！！！！！！！！
------解决方案--------------------
保存为.bat文件，然后执行
插了U盘后，金山毒霸提示有毒，杀毒后拔掉U盘。再进硬盘时，除了C盘系统盘外，其他盘里的东西都没有了（包括文件夹，软件），但是迅雷下载的未完成的tmp文件和备份的注册表还在。那些消失的东西仍然在，因为硬盘的占用空间没变，应该是被强制隐藏了。分别用金山和大蜘蛛杀毒，无效。用PE系统进入，发现这些东西果然是被隐藏了，而且隐藏属性是选中且为灰色，无法更改。进入这些文件夹后，发现里面的东西没被隐藏。果断重装系统。。。。结果不出所料，无效。这些文件还是隐藏的。。。。。。。。。。注，1与查看文件夹选项无关，2与注册表里那些项无关。。。哪位高手能讲解一下原理及解决办法，不胜感激啊！！！！！！！！
------解决方案--------------------
保存为.bat文件，然后执行
- Assembly code
@echo off color 0e echo. echo 恢复无法设置显示所有文件的问题...... echo ------------------------------- echo 按任意键后开始进行操作... pause>%temp%\null echo. echo 操作注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue ... reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /f /v CheckedValue /t REG_DWORD /d 1 echo. echo 操作注册表项HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\DefaultValue ... reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /f /v DefaultValue /t REG_DWORD /d 1 echo ------------------------------- echo 恢复完成...... echo. echo 注：注销后请重新设置一次显示所有文件即可显示隐藏文件(必须)... echo. pause>%temp%\null logoff
------解决方案--------------------
如果无效，那可能这些文件的权限被修改了，那就在根目录下夺取所有权，然后重新设置权限，再取消文件的隐藏属性
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
