所有文件夹变成exe的解决办法

所有文件夹变成exe的解决办法

作者：不详加入时间：3/28/2008 10:37:49 AM

最近电脑中了一种很可恶的“病毒”，症状主要表现为电脑硬盘里所有的文件夹都被隐藏掉，无法用regedit进入注册表，也无法用cmd进入DOS命令行，然后创建与文件夹同名的exe 可执行文件，该文件的图标与文件夹的图标完全一样，比较难以区分是文件还是文件夹。当用户双击这个文件时，屏幕会闪一下，然后打开相应的文件夹。而且系统时间会被更改为1988年的某月某日，所有创建的可执行文件时间都是一样的，文件大小为21K左右。

中这种病毒以后很是麻烦，最新版的瑞星也不起作用，甚至都启动不了瑞星，用瑞星来杀毒也显示没有病毒。我的解决办法如下：

1、用光盘或U盘启动的DOS下，然后用ghost恢复之前做过备份的系统（如果没备份的话就

重装系统）；

2、重启电脑进入系统，但不要打开其它盘里的任何可以看到的目录，因为此时所谓的目录可

能还是那些可恶的可执行文件。打开我的电脑，点工具菜单里的文件夹选项，再点查看选项卡，按图1进行设置，点确定关闭窗口；

3、在开始菜单->运行，输入cmd回车进行DOS命令行，

输入d:回车进入d盘，

再输入dir /ah auto*.*回车，看有没有一个autorun.inf的文件存在。如果没有，可直接执行第四步，如果有，按以下步操作执行：

在DOS命令行窗口输入

attrib –s –r –a –h autorun.inf 回车

del autorun.inf 回车

然后再进入e盘、f盘等其它盘执行上面两个命令来删除那个autorun.inf的文件。

做完此步后，再打开我的电脑就可以双击进步d盘或者其它盘了，此时会看到里面有一些显示为灰色的文件夹，这些都是你自己的文件夹；同时还会有一些亮的文件夹，但它们是可执行文件，千万不要去双击打开它们，如果双击就又完蛋了；

4、继续在DOS命令窗口里操作。

输入d:回车进入d盘，

输入attrib –s –r –a –h *.* /s /d 将所有隐藏的文件夹改为可见的。必须用这种方法改，直接右击文件夹选择属性，里面的隐藏属性可能是灰色的，没法改。

然后再进入e盘、f盘等其它盘执行上面的命令来修改文件夹属性。

5、删除那些可恶的与文件夹同名的可执行文件。点开始菜单，搜索，文件或文件夹，在左边点所有文件和文件夹，然后按图2进行设置后(在“全部或部分文件名”中输入*.exe，在“在这里寻找”选择D盘；在“大小是？”下选中指定大小，至多22K)，点搜索进行搜索文件。搜索完成后，点一下右边的修改时间属性对找的文件按修改时间进行排序，然后选中那些21K 的文件，并全部删除它们。再对e盘、f盘等其它盘进行相同的操作就OK了。

第3步和第4步可以通过批处理的方式进行处理，可以将以下命令流存为一个bat文件，如abc.bat，放在桌面上，然后双击执行就可直接做完第3步和第4步了，最后再手工执行第5步。

d:

cd \

attrib –s –r –a –h autorun.inf

del autorun.inf

attrib –s –r –a –h *.* /s /d

e:

cd \

attrib –s –r –a –h autorun.inf

del autorun.inf

attrib –s –r –a –h *.* /s /d

f:

cd \

attrib –s –r –a –h autorun.inf

del autorun.inf

attrib –s –r –a –h *.* /s /d

rem 若还有其它盘，可复制上面的五行命令，然后将第一行表示盘符的字母改为相应的盘符即可。

说明：

1、以上操作并没有对C盘进行任何操作，是因为C盘是刚刚用ghost恢复过的，或者刚重装了系统的，所以，不必进行操作；

2、如果有杀毒软件可以将病毒杀掉，但没法更改隐藏文件属性或者删除那些可执行文件，可仅执行第4步和第5步操作；

3、建议执行完以上步骤后，升级杀毒软件，然后重启到安全模式下再进行全盘杀毒以确保病毒被完全杀掉；