隐藏文件打不开了?怎么办?

Answer 1

分类: 电脑/网络
问题描述:

我的隐藏文件在工具里点显示隐藏文件,却显示不出来,那是文件夹内容保密的,所以就点了隐藏.以前在工具里点-文件夹选项再点-查看-显示所有文件和文件夹时可以看得到,现在不行了,而且每次点了显示所有文件选项之后再打开选项仍然在不显示隐藏文件上面.这是怎么回事呀.高手大哥们来搞定下.

解析:

很有可能是你中毒了。解决方法：是Autorun.inf这个文件有问题，在你需要打开文件的盘上将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键

出现查找对话框输入"autorun.inf" 就可以看见 shell 子项

然后右键--删除

或者采用以下方法

1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。

2、在文件类型中重新设置打开方式（以XP为例）

打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？

3、注册表法：

a、对于分区不能双击打开者

开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。

b、对于文件夹不能双击打开者

开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看

或者是TrojanClicker.Nogard.a木马

解决方法:

症状:

1.任务管理器中2个 *** ss.exe进程,一个是系统进程,另外一个用ntsd可以关掉,不过关掉后马上就再出现,文件在c:\windows,不把"显示系统文件"打开就看不到,经过HijackThis扫描修复不管用.直接删除无效,在安全模式删除也没用,用文件粉碎机删除也无效.会在注册表run项中自动加入,删除后马上又再出现.用木马杀客能发现木马,但清除后马上又出现了.

2.在D盘根目录下有2个文件,一个是autorun.ini,内容为

[autorun]

OPEN=D:\mand

另一个就是mand文件,与上面的 *** ss.exe一样被伪装成系统文件.autorun.ini和mand删除后很快就再出现.

3.用卡巴6.0.0.229扫描找不到,但网络监控一直报警,有一些1,1.exe之类的东西.

4.在任务管理器中经常会出一个IEXPLORE.EXE进程,有时候会出现2个,没有使用ie也会出现。

不多废话了,具体说下我的解决办法吧:

对于那个木马文件 *** ss.exe,路径为c:\windows\,正常应该是c:\windows\system32,直接删除根本就没用,因为任务管理器里一直会有它的进程,用ntsd命令关掉后马上又出来了,后来得到龙卷风一位兄弟的方法搞定了,

具体步骤是:运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"

[attachment=302384]

然后点击浏览找到木马文件,也就是c:\windows\ *** ss.exe,安全级别选择"不允许的",

[attachment=302385]

这样 *** ss.exe就不会再运行了,然后用ntsd命令关掉任务管理器中的 *** ss.exe进程,记住,要关那个用户不是SYSTEM的.

这样就解决了 *** ss.exe,这个也是很主要的,接下来删除下面这些文件（在这之前先去处文件的隐藏属性