usbcleaner

更新时间:2023-03-04 20:03:14 阅读: 评论:0

感谢医护人员的话-无锅电视接收器

usbcleaner
2023年3月4日发(作者:幼儿园打击乐教案)U盘文件夹后缀变成.exe(或出现同名隐藏文件夹)解决方法



U盘里每个文件夹里面都多了个隐藏文件夹,名字和此文件夹相同,比如"网络游戏"文件夹中也有一个"网络游戏"文件夹是,隐藏的,打不开~



每个文件夹都有个同名隐藏子文件夹,虽然可以删,但U盘东西很多,一个个删太累,虽然对电脑正常使用没什么影响,不过看着不舒服~



请问这是什么原因引起的? 问题补充:最新版的瑞星和诺盾都查不到毒。







这是典型的AUTO病毒,病毒把你原有的文件夹隐藏,然后自己复制一个图标为文件夹样式的.exe的可执行文件。如果双击该文件夹便会中毒。



该变种将自己伪装成U盘内已有的一个文件夹,使用文件夹图标,并使用同样的名称,而真正的文件夹却被隐藏起来。这样,用户以为是自己的文件夹而去点击打开,触发病毒程序运行,它会将U盘内的文件夹做同样处理,并在C:WINDOWSsystem32下建立XP-****.EXE的变名下载器,访问外网下载文件。



主动防范好过被动查杀,提醒用户做好防范措施,打开U盘免疫,以免被U盘病毒困扰。同时请中招的用户使用360安全卫士的清理恶评插件功能进行查杀。







一、菜鸟级别用户解决方案



【具体操作】——适用于没备份的情况



1、打开有病毒的U盘



2、在窗口中的“工具”栏中,选择“文件夹选项”,进入后,选择“查看”选项卡,在“隐藏受保护的系统文件夹”前去掉勾,再找到“显示所有文件夹”前打钩,应用、确定即可。



3、回到U盘打开窗口,你会看到隐藏的文件夹和文件,注意,这才是你真正的干净的文件。



4、进行备份,将隐藏文件夹中的文件进行复制和备份。



5、在备份后,你将窗口关闭,直接右击盘符,“格式化”,即可!



6、然后将备份的资料再复制到干净的U盘中即可!







二、专用工具解决方案



把exe 的文件夹删了,原先的文件夹都有,只是隐藏了。



下载病毒专杀工具进行查杀。推荐专杀工具:/soft/curity/virus/



下载“文件夹同名病毒专杀 绿色版”



·迅雷高速下载通道 [推荐]







三、高级用户解决方案



卡巴斯基或MCAFEE都能报毒并查杀 ,建议拿到装有卡巴的机器上杀毒



右键打开也有可能中毒,打开U盘或移动硬盘建议用地址栏打开



1.打开运行,输入cmd,回车cd (切换到根目录)



dir /a (显示所有文件)



2. 看看有没有文件,有的话就删del



D: (切换到d盘)



3.重复上边的操作,直到把所有盘下的都删掉



4.现在可以安全的打开"我的电脑"了



找到和文件夹名字一样的应用程序(.exe)全删了



5.但是原来的文件夹还是隐藏的,

而且不可以改.



现在去除它们的属性



attrib aaa -a -s -r -h



把需要的文件夹恢复就可以了



6.现在可能还有些东西没清理干净,在根目录下,名字应该是



下载地址:/



本地下载



/question/?si=1



文件夹变为.exe的解决办法1



2008-09-21 22:40



方法1:(最好的方法)



1.下载嘉嘉U盘专杀助手 安装好后 任务栏出现个图标 右击图标-》禁止写入-》设置写保护 点击确定



插入优盘后,假如你要写东西进去的话,右击图标-》禁止写入-》取消写保护



点击确定 但是不要在插入优盘之前取消写保护。



方法:2



2.我建议你使用nod32杀毒软件,它能杀掉此病毒。现在有免费半年的使用期,你先下载安装360后,在下载nod32 360专用版。然后有注册码。而且这款杀毒软件很小,运行时占cpu不大。



3.下面的方法有点烦,我都懒得看的。你们觉得喜欢哪个就用那个吧!



1.打开任务管理器,把用户进程(进程分为:用户,system,local rvice,network rvice)下除,,



其他全部结束进程,如果任务管理器打不开:开始--运行--CMD(如果CMD再无法使用,那只有重新安装系统)--tasklist把除了上面所说的,



还有,,,,,,,system,system idle process,,



,其他进程都尝试结束掉(比如结束:tskill qq)



2.开始--运行--msconfig



把CTFMON和杀毒软件项,其他都禁用掉。



3.开始--运行--regedit,打开到:



HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL



把CheckedValue项的数值改为1,要注意,该项是蓝色的,如果是红色的,就删除CheckedValue项,然后新建DWORD值,



名为CheckedValue ,里面的数值该为1。(该操作是修复病毒修改过的注册表数值,不然下面的操作无法显示隐藏文件)



4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹·,显示所有文件和文件夹,然后确定,右击硬盘,



选下面的·打开·,千万不要双击,否则病毒自动运行。此时你就能看到你原来的文件了,



然后删除以及一个.exe的病毒文件,每个硬盘根目录下面都有。



5.修改注册表:



HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer



把NoDriveTypeAutoRun的值改为ff



这样操作是关闭所有驱动器的自动运行,也就是不让病毒auto



6.重新启动电脑



最近优盘经常会中像这样的一中病毒



优盘里面的文件夹图标全部变花,



后缀为.exe,而原来的文件夹都被病毒隐藏了起来,况且还不能改为原来的显示状态.





这是中毒的一中迹象



这些.exe文件夹都是病毒在优盘里另创建的一种病毒一种假象,



其实真正的那些文件夹都被病毒隐藏了起来.



优盘里带有.exe的文件夹都是假象(病毒),可以通过瑞星等杀毒软件杀掉



把病毒杀掉后,可以通过



"工具--文件夹选项"里的显示隐藏文件等选项功能



让优盘里原来的文件夹显示出来,



这就是为什么文件夹还在,



还占用空间的原因,



因为他们根本没被病毒删掉,



只是被隐藏了而已,不过现在的问题是,凡是这优盘里的文件夹都是隐藏的,



文件夹"右健--属性"里的隐藏选项是不可用的,灰色不可选的,



那么每次打开优盘查看文件是都要去改一下,很麻烦.



这是由于病毒把优盘的文件的属性做了更该



为了在不格式化优盘的情况下,原来的文件夹里的文件还能正常使用,把隐藏的文件夹恢复到原来的显示状态,我们可以这样做:



在“开始——运行”在里面输入cmd,打开系统的命令提示符,在里面输入盘符,进入需要修改的优盘,相关设置如下:



C:Documents and SettingsAdministrator>J: //进入J盘(优盘)目录



j:>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的



J:>attrib 文件夹的名字 -r -h -s /s /d



就可以显示了,“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择



J:>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了



如果不是文件夹,而是其他的程序,可以输入这样的命令:



j:>attrib *.* -r -h -s /s /d



注意:先要用杀毒软件把病毒给杀了





文件夹变成exe后的解决办法2008-03-14 13:53文件夹变成exe后的解决办法



这段时间忙得要命,经常要打印东西,结果就中了最近比较流行的U盘病毒了。中了不要紧,昨天中了,搜了半天杀毒方法没有真正能解决问题的,只好格式化了!!!今天去打印东西,又中了这个鬼病毒,所有的文件夹变成原文件夹名.exe,打不开。本来准备再次格式化,但考虑到有重要文件,只得找寻解决方法,最后从一个HUST高手口中获悉解决方法。



1.首先杀毒,会发现很多木马,全部删掉。



2.打开盘,会发现什么都没有,但是却占据了原有的存储空间,说明文件还在。



3.在开始中点击“运行”,输入“command”,进行命令行操作,通过输入



“cd..”进入根目录(C:\>),然后进入中毒的盘名,如U盘在电脑上显示为“H盘”,键入“H:”,回车即可进入。



4:然后输入“attrib -h /s /d”,回车后就会发现那些夹子都出来了。尽管他们是隐

藏的,但是可以把里面的东西拿出来。



呵呵,大功告成,解决问题了,希望大家也能解决这个问题。





解决U盘文件夹后缀变成exe 的方法



U盘上文件夹被改为exe,又不想删除文件。教你试试。



在u 盘里建立一个空白的压缩文件,通过它打开,再点击压缩文件的向上,就可以看到被隐藏的文件,把他们拷贝出来,再将U盘格式化。再将文件拷回。即可。



注意:拷贝时不要拷贝一个数据库的文件,的文件也不能考出来。



对重新拷贝回去的文件,要在所有的文件夹下找到并把它删除。



注:还可以用下法显出被隐藏文件



开始"-"运行"输入"cmd"



进入出问题的盘 接输入如"F:"回车



其中.入文件夹用cd 如cd changefile (changefile为文件夹名字)



attrib /s /d -s -h



例:attrib -s -h filename /s /d









昨天上完课,去找老师拷课件,没想到拷完回去后,发现我的u盘上文件的名称后缀都变成了exe,我立即意识到我的盘中毒了,由于这种事对于我来说是第一次发生,感到比较紧张,马上用瑞星杀了毒,令我不解的是,杀完毒后,u盘上所剩文件无几,但所占空间并没有改变,我想可能是文件被隐藏了,于是我通过工具中的文件夹选项把文件显示了出来,但是文件属性中的隐藏为灰色,总不能每次都要通过这种方法来显示隐藏文件吧,怎么解决这个问题呢?我找到了以下解决途径:



1,运用u盘病毒专杀工具,如U盘病毒专杀工具USBCLeaner 它可以修改被病毒隐藏的文件属性,并能杀掉u盘病毒。USBCleaner是一种纯 绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一 体化修复杀除U盘病毒.同时USBCleaner能迅速对新出现的U盘病毒进行处理.USBCleaner是你学习,工作,娱乐的好帮手。



2,先要用杀毒软件把病毒给杀了。在“开始——运行”在里面输入cmd,打开系统的命令提示符,在里面输入盘符,进入需要修改的优盘,相关设置如下:







C:Documents and SettingsAdministrator>J: //进入J盘(优盘)目录



j:>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的



J:>attrib 文件夹的名字 -r -h -s /s /d



就可以显示了,“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择



J:>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了



如果不是文件夹,而是其他的程序,可以输入这样的命令:



j:>attrib *.* -r -h -s /s /d







3,打开“记事本”,复制如

下内容:



Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]



"CheckedValue"=dword:00000001



保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。



4,把下面一行代码复制到记事本,保存为 取消隐藏文件.bat , 然后双击运行它即可。







for /f "delims=" %%i in ('dir /ah /s/b') do attrib "%%i" -s -h











命令的意思解释:



for /f "delims=" %%i in 循环



dir /s显示当前目录及子目录中所有文件



参数 /ah具有隐藏属性的文件



参数 /b用短文件名的方式显示



do attrib "%%i" -s -h 取消这个文件/文件夹的 系统属性 隐藏属性



5,通过注册表修改隐藏属性



6,把隐藏文件夹通过工具中的文件夹选项显示出来,然后将文件夹中的内容复制,放到在重新建的文件夹中去,再把原来的文件夹删掉,就ok了,首先要把U盘中的毒杀掉哦。







最近才在同学的U盘上发现这种毒,在网上找了个解决办法,分享一下 : )



该病毒会隐藏你原来的所有文件夹,并且把文件夹设置成系统属性,然后生成病毒文件,病毒的图标就是文件夹图标.不太懂有关方面知识的朋友都不敢去删除它.



1.开始--运行----用户配置--管理模板--系统--关闭自动播放--启用--关闭所有驱动器--确定



2.重新启动电脑,关闭自动播放的功能将奏效!



3.打开任务管理器,把"用户名"(分为:当前用户systemlocal rvice
etwork rvice)下的当前用户进程除了,其他都结束掉(不区分大小写).



4.开始--运行--regedit--HKLMsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall



将右边的CheckedValue数值改为1,如果CheckedValue的图标是红色的,那就删除它,新建DWORD值,改名为CheckedValue,数值为1



HKLMsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenfileext



将UncheckedValue的值改为0,如果改图标不是蓝色,同上操作



5.开始--运行--msconfig--启动



将除了ctfmon和杀毒软件项,其他都禁用,然后确定,选等会重新启动



6.控制面版--文件夹选项--查看--显示受保护的操作系统文件和文件夹--是--显示所有文件和文件夹--显示文件后缀名--确定



7. 右击E盘,看有没有auto或两个打开,如果没有,就可以双击打开硬盘了.删除所有大小为100K以下的文件夹以及其他隐藏起来的文件(如 ,等),要把出现的隐藏的文件先记住,同样操作,删除其他盘(C盘要小心了,不要删错了,删错了,系统很可能启动不了)



8.以前的文件夹都被病毒隐藏了,我们

用下面方法来还原,假如还原E:游戏:



开始--运行--cmd



attrib -s -h -r e:游戏



同样,假如还原c:program files



attrib -s -h -r c:program files



文件夹多的话,此操作确实有点累人.



9.还原文件夹选项设置,重新启动电脑



本文发布于:2023-03-04 20:03:13,感谢您对本站的认可!

本文链接:https://www.wtabcd.cn/fanwen/zuowen/1677931394138547.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

本文word下载地址:usbcleaner.doc

本文 PDF 下载地址:usbcleaner.pdf

上一篇:烟斗
下一篇:返回列表
标签:usbcleaner
相关文章
留言与评论(共有 0 条评论)
   
验证码:
推荐文章
排行榜
Copyright ©2019-2022 Comsenz Inc.Powered by © 站长QQ:55-9-10-26 专利检索|