首先,我們可以確定的是它是一個病毒,所以我們先看看查找一下啟動項,看看是否有異常。運行 msconfig 查找啟動項目,去掉陌生的項目特別是以XP開頭的一個項目(我遇到的是如此),并查看開始菜單中&l
首先,我們可以確定的是它是一個病毒,所以我們先看看查找一下啟動項,看看是否有異常。運行 msconfig 查找啟動項目,去掉陌生的項目特別是以XP開頭的一個項目(我遇到的是如此),并查看開始菜單中“啟動項目里是否后內容,刪除之,高手可以使用注冊表查看 run 項目下的啟動項目,發(fā)現(xiàn)異常刪除之(不建議不熟悉注冊表的同學,以免出現(xiàn)意外)。 重啟計算機,使用dos切換到出問題的盤符,使用 dir /a 顯示所有文件和文件夾,你會發(fā)現(xiàn),其實你的數(shù)據并沒有丟失,你的文件夾都仍然在你的磁盤里,下面就是要將這些被文件夾exe病毒隱藏的文件夾恢復出來,結果可能你發(fā)現(xiàn),使用windows下的顯示所有隱藏文件和顯示系統(tǒng)文件,仍無法顯示出這些隱藏的文件夾,下面我們舉例說明如何將被文件夾exe病毒隱藏的文件夾恢復出來。 假若你的D盤、E盤、F盤均遭到此病毒,下面以D盤的的操作實例說明,你可以變通的將E盤、F盤都操作一遍: 現(xiàn)在windows下刪除那些和文件夾同名的exe文件,包括RECYCLER.exe甚至還有System Volume Information.exe; 然后運行 CMD 命令 d: dir /a attrib * /d /s -h -s -r 這是可恢復D盤原有的所有文件夾,這時要小心的刪除那autorun.inf文件和莫名其妙的不認識的文件,若有不認識的文件夾有不讓刪除時,你可以參考使用dos命令刪除文件夾。 還有一種方法可以將隱藏的文件恢復出來:使用copy命令,將他們抽取出來放到其它的安全磁盤或移動磁盤。 最后,以上方法只是終止了文件夾exe病毒的運行,并恢復了數(shù)據,但若想徹底清除病毒的殘留需要下載專殺工具以清除之。