这病毒贼鸡贼,会把你原来的文件夹全藏起来,还改成系统属性,然后自己伪造个和文件夹一样的图标,看起来就像正常文件夹一样。不懂电脑的人一看还以为是系统出问题了,根本不敢删。
下面教你们怎么处理:
1. 先按Win+R打开运行框,输入 gpedit.msc,一路点开用户配置 → 管理模板 → 系统,找到关闭自动播放,点进去设置成启用,然后选关闭所有驱动器,确定保存。
2. 重启一下电脑,这样自动播放就关掉了,病毒不会再扩散。
3. 打开任务管理器,看看用户名那一栏(里面分当前用户、system、local service、network service),除了explorer.exe、ctfmon.exe、iexplore.exe这几个进程,其他的都结束掉。
4. 再次打开运行框,输入 regedit,进注册表编辑器。定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenShowAll,右边有个CheckedValue,把它改成1。如果这个项的图标是红色的,说明有问题,直接删了它,新建一个DWORD值,名字还是CheckedValue,数值设为1。
接着再找到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenFileExt,里面的UncheckedValue改为0,同样,如果不是蓝色图标也照着前面操作来一遍。
5. 按Win+R继续输入msconfig,进启动项设置,把除了ctfmon和杀毒软件以外的所有项目都禁用掉,点确定后选择稍后重启。
6. 进控制面板,打开文件夹选项,在查看里勾选显示受保护的操作系统文件,选显示所有文件和文件夹,还要记得勾上显示文件扩展名,最后确认。
7. 右键点击E盘,看有没有auto或者两个打开的选项,如果没有的话就可以放心双击进入硬盘了。这时候把大小在100KB以下的文件夹全都删掉,包括隐藏的那些,比如autorun.inf、tel.xls.exe之类的。要注意的是C盘要特别小心,别乱删,不然系统可能起不来。
8. 被病毒隐藏的文件夹要用命令来恢复。比如你想恢复E盘里的游戏文件夹,就打开运行框输入 cmd,然后打:
`attrib -s -h -r e:游戏`
如果你想恢复C盘的Program Files文件夹,就输入:
`attrib -s -h -r c:Program Files`
文件夹多的话确实有点麻烦,慢慢来吧。
9. 最后记得把之前改过的文件夹选项恢复默认设置,然后重启一次电脑,基本就搞定了。
下面教你们怎么处理:
1. 先按Win+R打开运行框,输入 gpedit.msc,一路点开用户配置 → 管理模板 → 系统,找到关闭自动播放,点进去设置成启用,然后选关闭所有驱动器,确定保存。
2. 重启一下电脑,这样自动播放就关掉了,病毒不会再扩散。
3. 打开任务管理器,看看用户名那一栏(里面分当前用户、system、local service、network service),除了explorer.exe、ctfmon.exe、iexplore.exe这几个进程,其他的都结束掉。
4. 再次打开运行框,输入 regedit,进注册表编辑器。定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenShowAll,右边有个CheckedValue,把它改成1。如果这个项的图标是红色的,说明有问题,直接删了它,新建一个DWORD值,名字还是CheckedValue,数值设为1。
接着再找到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenFileExt,里面的UncheckedValue改为0,同样,如果不是蓝色图标也照着前面操作来一遍。
5. 按Win+R继续输入msconfig,进启动项设置,把除了ctfmon和杀毒软件以外的所有项目都禁用掉,点确定后选择稍后重启。
6. 进控制面板,打开文件夹选项,在查看里勾选显示受保护的操作系统文件,选显示所有文件和文件夹,还要记得勾上显示文件扩展名,最后确认。
7. 右键点击E盘,看有没有auto或者两个打开的选项,如果没有的话就可以放心双击进入硬盘了。这时候把大小在100KB以下的文件夹全都删掉,包括隐藏的那些,比如autorun.inf、tel.xls.exe之类的。要注意的是C盘要特别小心,别乱删,不然系统可能起不来。
8. 被病毒隐藏的文件夹要用命令来恢复。比如你想恢复E盘里的游戏文件夹,就打开运行框输入 cmd,然后打:
`attrib -s -h -r e:游戏`
如果你想恢复C盘的Program Files文件夹,就输入:
`attrib -s -h -r c:Program Files`
文件夹多的话确实有点麻烦,慢慢来吧。
9. 最后记得把之前改过的文件夹选项恢复默认设置,然后重启一次电脑,基本就搞定了。