這病毒賊雞賊,會把你原來的文件夾全藏起來,還改成系統屬性,然后自己偽造個和文件夾一樣的圖標,看起來就像正常文件夾一樣。不懂電腦的人一看還以為是系統出問題了,根本不敢刪。
下面教你們怎么處理:
1. 先按Win+R打開運行框,輸入 gpedit.msc,一路點開用戶配置 → 管理模板 → 系統,找到關閉自動播放,點進去設置成啟用,然后選關閉所有驅動器,確定保存。
2. 重啟一下電腦,這樣自動播放就關掉了,病毒不會再擴散。
3. 打開任務管理器,看看用戶名那一欄(里面分當前用戶、system、local service、network service),除了explorer.exe、ctfmon.exe、iexplore.exe這幾個進程,其他的都結束掉。
4. 再次打開運行框,輸入 regedit,進注冊表編輯器。定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenShowAll,右邊有個CheckedValue,把它改成1。如果這個項的圖標是紅色的,說明有問題,直接刪了它,新建一個DWORD值,名字還是CheckedValue,數值設為1。
接著再找到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenFileExt,里面的UncheckedValue改為0,同樣,如果不是藍色圖標也照著前面操作來一遍。
5. 按Win+R繼續輸入msconfig,進啟動項設置,把除了ctfmon和殺毒軟件以外的所有項目都禁用掉,點確定后選擇稍后重啟。
6. 進控制面板,打開文件夾選項,在查看里勾選顯示受保護的操作系統文件,選顯示所有文件和文件夾,還要記得勾上顯示文件擴展名,最后確認。
7. 右鍵點擊E盤,看有沒有auto或者兩個打開的選項,如果沒有的話就可以放心雙擊進入硬盤了。這時候把大小在100KB以下的文件夾全都刪掉,包括隱藏的那些,比如autorun.inf、tel.xls.exe之類的。要注意的是C盤要特別小心,別亂刪,不然系統可能起不來。
8. 被病毒隱藏的文件夾要用命令來恢復。比如你想恢復E盤里的游戲文件夾,就打開運行框輸入 cmd,然后打:
`attrib -s -h -r e:游戲`
如果你想恢復C盤的Program Files文件夾,就輸入:
`attrib -s -h -r c:Program Files`
文件夾多的話確實有點麻煩,慢慢來吧。
9. 最后記得把之前改過的文件夾選項恢復默認設置,然后重啟一次電腦,基本就搞定了。
下面教你們怎么處理:
1. 先按Win+R打開運行框,輸入 gpedit.msc,一路點開用戶配置 → 管理模板 → 系統,找到關閉自動播放,點進去設置成啟用,然后選關閉所有驅動器,確定保存。
2. 重啟一下電腦,這樣自動播放就關掉了,病毒不會再擴散。
3. 打開任務管理器,看看用戶名那一欄(里面分當前用戶、system、local service、network service),除了explorer.exe、ctfmon.exe、iexplore.exe這幾個進程,其他的都結束掉。
4. 再次打開運行框,輸入 regedit,進注冊表編輯器。定位到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenShowAll,右邊有個CheckedValue,把它改成1。如果這個項的圖標是紅色的,說明有問題,直接刪了它,新建一個DWORD值,名字還是CheckedValue,數值設為1。
接著再找到 HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenFileExt,里面的UncheckedValue改為0,同樣,如果不是藍色圖標也照著前面操作來一遍。
5. 按Win+R繼續輸入msconfig,進啟動項設置,把除了ctfmon和殺毒軟件以外的所有項目都禁用掉,點確定后選擇稍后重啟。
6. 進控制面板,打開文件夾選項,在查看里勾選顯示受保護的操作系統文件,選顯示所有文件和文件夾,還要記得勾上顯示文件擴展名,最后確認。
7. 右鍵點擊E盤,看有沒有auto或者兩個打開的選項,如果沒有的話就可以放心雙擊進入硬盤了。這時候把大小在100KB以下的文件夾全都刪掉,包括隱藏的那些,比如autorun.inf、tel.xls.exe之類的。要注意的是C盤要特別小心,別亂刪,不然系統可能起不來。
8. 被病毒隱藏的文件夾要用命令來恢復。比如你想恢復E盤里的游戲文件夾,就打開運行框輸入 cmd,然后打:
`attrib -s -h -r e:游戲`
如果你想恢復C盤的Program Files文件夾,就輸入:
`attrib -s -h -r c:Program Files`
文件夾多的話確實有點麻煩,慢慢來吧。
9. 最后記得把之前改過的文件夾選項恢復默認設置,然后重啟一次電腦,基本就搞定了。