电脑文件夹出现文件大小为 44K 其文件无法打开请问有什么解决方法(不格式化的清除方法)?

Question

电脑的C、D、E、F盘 都含有44K文件夹,看不到原来文件的大小,有什么办法可以在不格式化的条件下,清除这些病毒!

Answer 1

症状：任务管理器禁用，注册表禁用，无法显示隐藏文件及文件名后缀。“详细信息”查
看分区目录可见所有文件图标的文件均显示为应用程序（44k大小）。

其实病毒把磁盘根目下的所有文件夹均设置为了系统隐藏只读文件，病毒建立了一个隐藏
文件的快捷方式。用attrib命令行即可去除该属性（批处理中有）

附件中含有解决办法。
解压后直接运行批处理后，然后运行两个注册表项目即可。
============手工处理办法===========
44k病毒解决办法。
症状：任务管理器禁用，注册表禁用，无法显示隐藏文件及文件名后缀。“详细信息”查
看分区目录可见所有文件图标的文件均显示为应用程序（44k大小）。
手工解决办法：
用带写保护的U盘（或不带任何重要文件的U盘，因为因为待会可能要格式化）
Winkey+r打开命令行
>>Cmd
>>Gpedit.msc
然后进入了 组策略编辑器——用户配置——管理模板系统
右边窗口中“防止访问注册表编辑工具”配置为“已禁用”
右边窗口中的 ——“关闭自动播放设置”为“已启用”
组策略编辑器——用户配置——管理模板系统——系统
右边窗口中 “删除任务管理器”配置为“已禁用”
不要关闭组策略编辑器，因为配置可能随时失效。
调用任务管理器（不要关闭），删除两个explorer.exe。
【用alt+tab来切换不同窗口】
任务管理器新建任务
>>Cmd
>>regedit
打开注册表后按照“全字匹配”“项”搜索“run”，删除右边的所有带“fun.xls.exe”
“explorer.exe”的项目。不要关闭注册表。
命令行中输入“
>>attrib –r –s –h “c:/windows”
>>attrib –r –s –h “c:/fun.xls.exe”
>>del “c:/fun.xls.exe”
>>del *.inf
>>cd..
>>cd..
>>rename *.exe *.virus
>>d:
>>attrib –r –s –h /s /d
>>del fun.xls.exe
>>del *.inf
>>rename *.exe *.virus
>>e:
>>attrib –r –s –h /s /d
>>del fun.xls.exe
>>del *.inf
>>rename *.exe *.virus
>>f:
>>attrib –r –s –h /s /d
>>del fun.xls.exe
>>del *.inf
>>rename *.exe *.virus
>>g:
>>attrib –r –s –h /s /d
>>del fun.xls.exe
>>del *.inf
>>rename *.exe *.virus
>>h:
>>attrib –r –s –h /s /d
>>del fun.xls.exe
>>del *.inf
>>rename *.exe *.virus
重复以上操作遍历所有磁盘
经过以上操作后，磁盘下的所有文件基本上都显示出来了（c盘还未显示除windows外的其
他文件夹），顺便把所有可疑应用程序都改为“.virus”的可疑病毒文件了
命令行中输入
>>shustdown /r /t 0
重新启动计算机。重启之前建议再次检查注册表“run”值右边栏中是否存在可以启动项目
。重新启动后，右键格式化U盘后方可正常使用。之后手工对比每个磁盘下的文件，有文件
名相同的删除“.virus文件”，没有重名的改后缀为“.exe”文件
之后运行两个”showall.reg””superhidden.reg”文件，即可显示隐藏文件了。
==========批处理之后步骤===========
Winkey+r打开命令行
>>Cmd
>>Gpedit.msc
然后进入了 组策略编辑器——用户配置——管理模板系统
右边窗口中“防止访问注册表编辑工具”配置为“已禁用”
右边窗口中的 ——“关闭自动播放设置”为“已启用”
组策略编辑器——用户配置——管理模板系统——系统
右边窗口中 “删除任务管理器”配置为“已禁用”
即可使用任务管理器和注册表了。

Answer 2

使用杀毒软件 或者是在不行 系统还原。