❶ 如何恢復被病毒隱藏的文件
一.
在c:\windows\system32中找到CMD.EXE,然後重命名為CMD.COM,在開始運行裡面輸入CMD.COM,就能打開命令提示符,輸入assoc .exe=exefile
[b]附「assoc「更詳細的說明,藉助系統提供的「assoc「命令來恢復。[/b]
恢復方法一:
點「開始」菜單,打開「運行」對話框,然後輸入「cmd」,這里會打開msdos窗口,在「命令提示符」後輸入格式:
assoc .擴展名=擴展名file(記住擴展名前要加「點」的)
比如,要恢復.MP3的文件關聯,我們可以輸入:c:\\>assoc .mp3=mp3file就可以了
補充說明:
這種恢復的方法,是恢復到文件的最原始的關聯,和我們在文件的打開方式中更改的文件關聯是有區別的。比如:EXE文件(Flash文件)與WinAMP建立了關聯,這樣,以後只要雙擊EXE文件,不管它是Flash文件也好,不是其它可執行文件都會調用WinAMP的,這樣是最麻煩的。可是如果我們在命令提示符下輸入:assoc .exe=exefile,這樣就恢復了EXE文件的默認關聯,以後再運行可執行文件就不會再調用WinAMP程序了。
用這種方法還可以恢復.com命令文件、.zip壓縮文件、.rar壓縮文件、.html網頁文件以及一些視頻和音頻文件的默認關聯,大家可以試試。
開始->運行->輸入"command" (在 Windows 2000/XP/2003 中,輸入"cmd"),回車
在命令行中,依次執行以下命令:
cd %windir%
regedit.exe regedit.com
regedit
注冊表編輯器打開後,找到以下分支:
HKEY_CLASSES_ROOT\\exefile\\shell\\open\\command
雙擊右側窗口中的 (默認) 值,設置為 "%1" %* [包含引號]
再找到:
HKEY_CLASSES_ROOT\\.exe
雙擊右側窗口中的 (默認) 值,設置為 exefile
然後退出注冊表編輯器,重啟電腦
恢復方法二: 適用於 Windows 2000/XP/2003
開始->運行->輸入"cmd",回車
在命令行中,依次執行以下命令:
ftype exefile="%1" %* [包含引號]
assoc .exe=exefile
重啟電腦
二.
愛情後門的後遺症解決方案,也就是硬碟不能雙擊打開.
(這個問題我在咱們論壇求了好幾天,看來求人不如求己.今天我把解決的方法告訴大家,給大家一個幫助.)
病毒變向感染可執行文件
病毒可能會將EXE文件改名為ZMX文件,並設置屬性為「隱藏」和「系統」,如:病毒搜索到
一個名為「Winword.exe」的文件,會將其改名「Winword.zmx」並設置屬性「隱藏」和「系
統」,然後釋放一個名為「Winword.exe」的病毒復本。
這個功能的條件是:病毒運行後,每隔一小時會檢查系統中是否有「網路映射驅動器」和
「可移動驅器」,如果有,側會進行上述變相的文件感染。
�6�1 手動清除:
該病毒手工清除比較困難,建議使用殺毒軟體或專殺工具,推薦到安全模式查殺。
注意:如果您的機器上有「可移動磁碟」和「網路映射驅動器」時,請注意搜索所有的
「*.zmx」文件,找到後請將其後綴改名為exe。推薦使用專殺工具來清除,可以自動恢復被病
毒改名的正常文件。
cmd中通過下面這條命令改回屬性:attrib -s -h *.zmx /s(在發現zmx文件的磁碟跟目錄下運行,如:F:\>attrib -s -h *.zmx /s)
如果你嫌一個一個改文件後綴名很煩,可以新建一個txt文件。輸入如下內容:
@dir /b /s *.zmx>zmx_file.txt
@for /f "delims==" %%a in (zmx_file.txt) do ren "%%a" *.exe
@del zmx_file.txt
然後保存成lovegate_rename_files.bat。把此文件到發現zmx文件的磁碟跟目錄下,雙擊。
d、e、f、g盤(如果有的話)雙擊不能直接打開,說Windows無法找到COMMAND.EXE文件,要求定位該文件,定位為C:\\ windows\\explorer之後每次打開會提示「/StartExplorer」出錯,然後依然能打開驅動器文件夾。這是殺毒軟體沒有搞定,留下的後遺症
解決方法如下: 病毒在你的每個驅動器下面寫入了一個AutoRun.inf文件內容為: open="X:\\command.exe" /StartExplorer X為驅動器盤符.
所以,如果你沒有殺毒,每次點開/D/E/F/G盤都會激活病毒瑞星比較笨不會幫你搞定這個問題(就算升級到最新版也沒有用,瑞星網站上專殺也無法解決,且無相關說明),需要自己手工解決。解決方法如下(以D盤為例):
開始運行 cmd(打開命令提示符) D: dir /a (沒有參數A是看不到的,A是顯示所有的意思)此時你會發現一個autorun.inf文件,約49位元組 attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性,否則無法刪除 del autorun.inf 到這里還沒完,因為你雙擊了D盤盤符沒有打開卻得到一個錯誤。
要求定位command.exe,這個時候自動運行的信息已經加入注冊表了。下面清除注冊表中相關信息:開始運行 regedit 編輯查找 command.exe 找到的第一個就是D盤的自動運行,刪除整個shell子鍵完畢,雙擊D盤,是不是可以打開了?你慢慢琢磨吧呵呵
❷ 電腦殺了EXE病毒後,怎麼恢復那些被隱藏的文件
1、當一些特殊文件被殺毒軟體查殺並隔離後,首先啟動殺毒軟體。
❸ u盤文件被隱藏怎麼恢復正常
打開文件夾「選項」!選擇查看,隱藏文件和文件夾,選擇到「顯示隱藏文件文件夾」!即可恢復正常!
❹ 快速恢復U盤隱藏文件的技巧
大家使用U盤的過程中難免會遇到中毒的現象,如果用殺毒軟體來查殺感染病毒的U盤,再清除這些病毒後,U盤裡面的文件卻丟失了,而U盤容量顯示U盤裡面有文件。如果我們遇到U盤文件自動隱藏該怎麼辦呢?如何清除這種病毒呢?下面我們就來學習下具體的方法。
有一種假面exeU盤病毒,這種病毒感染U盤後,就會把U盤文件夾隱藏掉,然後會新建個同名稱的exe可執行文件,甚至連圖標都是一樣的,如果沒有去顯示擴展名,就會很容易點擊它觸發病毒,從而感染U盤里的文件。雖然清除了U盤里感染的病毒,卻並沒有恢復U盤里受損的文件或顯示U盤里被隱藏的文件。
這種情況就需要用專業的可以恢復U盤文件的工具來恢復U盤文件或被隱藏的文件夾。U盤專殺工具這時就能夠起到好的效果,可以查殺千餘種頑固U盤病毒,並能夠修復U盤病毒篡改的系統項,以及顯示U盤隱藏文件。打開U盤殺毒專家,在裡面的.修復系統選項裡面選擇一些功能,可以選擇恢復U盤裡面的文件和修復無法顯示隱藏文件夾和文件選項。選中這2個選項進行修復,就可以顯示U盤隱藏文件。
U盤專殺工具除恢復U盤文件外,還可以免疫磁碟、禁止U盤的讀寫操作,防止病毒或個人利用U盤危害計算機中的文件;如果遇到U盤無法安全彈出的話,也可以利用U盤殺毒專家的解鎖功能,安全彈出U盤。
中毒後的U盤它會惡意的將件夾隱藏起來,會把文件夾的屬性給篡改掉,文件設置被改成只讀、隱藏。如果我們在U盤使用中遇到這樣的情況,便需要先弄清楚病毒的原因再根據具體的方法進行解決,希望此篇關於U盤中毒的教程能幫到你。
❺ 如何真正恢復殺毒軟體殺毒後被隱藏的文件
1,有2種情況,第一種是被殺毒軟體刪除了,第二種是被放在隔離區了
2,第一種情況下,殺毒軟體徹底刪除了,是無法找回的,而且刪除並非是刪除到了回收站,而是徹底從電腦中粉碎了該文件
3,第二種情況下,可以直接從殺毒軟體隔離區進行恢復即可
4,打開殺毒軟體——病毒查殺——隔離區——找到刪除隔離的文件——選擇恢復即可。
❻ 殺毒後文件夾被隱藏了,如何變回原來不隱藏的狀態
1、使用系統設置修復隱藏文件。首先打開自己的電腦,然後找到文件資源管理器選項,點擊打開文件資源管理器選項窗口。
❼ 怎樣才能把被殺毒軟體隱藏的文件顯示出來,我是電腦新手。請指教
開始--運行,輸入 regedit,回車,展開\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
雙擊右邊的CheckedValue 的值設為2,DefaultValue 的值設為2;
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
雙擊右邊的CheckedValue 的值設為1,DefaultValue 的值設為2;
是某種病毒修改了你的注冊表文件,如果還改不好就是該病毒鎖定了注冊表文件。順便說一句C下的隱藏文件是系統隱藏文件,你打開了文件夾選項中對應的選項了嗎。
一般是病毒遺留文件,本身沒毒,所以殺毒軟體也不會刪除它。
我認識的有9個系統文件,6個msn的文件,1個不認識。你可以在一下你不認識的隱藏文件的名字,我都是這樣認識那9個的
❽ 電腦殺毒後 文件被隱藏怎麼辦
修復文件系統
進我的網盤(
zjelva.ys168.com
復制到ie裡面打開)
殺毒軟體工具裡面有個1K快捷方式病毒清除工具,解壓出來後
看說明操作就可以了
裡面有個
顯示隱藏文件夾
文件
復制到
D盤(比如D盤文件隱藏了)
運行顯示隱藏文件夾
就可以了
顯示隱藏文件夾由於加密了代碼的,有的殺軟報毒,誤報
100%無毒
❾ 被殺毒軟體隱藏了的文件怎麼給顯示出來啊
先用殺毒軟體查殺下,想顯示的話,點所在盤的工具-文件夾選項-點擊顯示影藏的文件夾。
看看文件是否被隱藏,不能顯示隱藏文件。
打開我的電腦/工具/文件夾選項/查看/在高級設置中點選「顯示所有文件和文件夾」然後按應用確定,如果還不能顯示文件和文件夾,按下面方法做。
如果還不能顯示隱藏文件修改注冊表:
開始-運行regedit,打開注冊表編輯器,依次進入
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]分支,將右側的「CheckedValue」(Dword值如果沒有新建)鍵值改為「1」,重新啟動電腦設置生效。
如果顯示出文件後,右擊文件選屬性,將隱藏前的勾去掉,按應用即可。
❿ 如何恢復被U盤病毒強制隱藏的文件夾
主要症狀:U盤中了病毒後,文件夾被隱藏,病毒偽裝為同名文件夾。但被殺毒軟體查出,清除病毒後,發現文件夾被隱藏了。通過點"工具"-"文件夾選項"-"查看"-"隱藏文件和文件夾"-"顯示所有文件和文件夾",把"-"隱藏文件和文件夾"-"勾起 已經能看到隱藏的文件夾,但是右擊文件夾選擇「屬性」想修改,發現它的隱藏選項被凍結了。 該病毒感染U盤後,除了會放下老套的autorun.inf文件和一個MS-DOS文件以外,還會將U盤內的文件夾全部設置為系統文件夾(強制隱藏,無法通過右鍵屬性設置取消),然後對應每個文件夾都新建一個由該文件夾命名的圖標也和文件夾一樣的exe病毒文件。由於大部分機器默認的設置是隱藏文件縮略名,所以看起來就是原來的文件夾。 如果運行了病毒文件,則該病毒釋放n個文件到你pc的指定位置,並增加包括一個svchost.exe(與系統進程的名字相同)和另外兩個病毒進程(其中有個G***,exe的,記不清了),並寫入某個系統進程,設置若干個啟動項,包括其釋放的C:\WINDOWS\Fonts文件夾里的 fonts.exe…… 就觀察了這么多。手殺是不現實的,因為寫入了某個系統進程,即便結束掉運行中的所有病毒進程,刪掉已知病毒文件和啟動項,重啟後依然存在……所以乖乖用殺毒軟體,或者用專殺(如360的U盤專殺等方面的軟體)。對於沒有中毒的電腦,除了推薦開啟360safe的U盤病毒免疫以外,還是建議盡量通過「資源管理器」或者通過「右擊」打開來訪問您需要的文件夾……不怕麻煩的用WINRAR,這東西不騙人。 首先用殺毒軟體進行手動殺毒,確保病毒清除,接下來才可以恢復被隱藏的文件夾! 殺過毒了,該處理隱藏了的文件夾了,畢竟這么隱藏著很不方便,不太了解的人還以為殺毒軟體把文件一道殺掉了,其實殺毒軟體還是很聰明的,這點大家放心,他還不至於傻到連病毒所在的文件夾一並給刪了,所以切勿心急的以為資料大勢已去,格式化磁碟了之……那就虧大了!其實所有的資料都還在呢,只不過給病毒強制隱藏起來了。 那麼,就通過下邊的程序來解放這些隱居的文件夾吧。