U盘中毒，文件夹被隐藏，生成同名exe病毒。毒杀掉了，但是文件夹无法恢复！

Question

U盘中毒，文件夹被隐藏，生成同名exe病毒。毒杀掉了，但是文件夹无法恢复！
使用网上流传的dos命令，运行attrib * -s -h -a -r /s /d 命令后，文件夹显示出来，但是瞬间又恢复隐藏属性，开启显示隐藏文件夹选项后，可以看到被隐藏的文件夹，但是无法取消系统文件夹的隐藏和只读的属性，电脑会自动给U盘文件夹加载隐藏和只读属性，可以肯定电脑中产生感染的病毒已经杀掉，但是无法去除隐藏文件夹的这个命令，只要一插上就会自动隐藏。杀毒使用了360，瑞星，USBCleaner.
重点是病毒不产生了，就是有个命令不停地隐藏U盘文件夹，用360进程查看器找不到可疑进程，可能是随系统进程启动的DLL，安全模式下问题同样存在。

现在中毒的电脑不能联网，也就是不能云查杀。

Answer 1

试一下金山U盘病毒专杀，它不但可以杀毒，还可以为你修复被隐藏的文件。

晕，
试一下金山急救箱吧，不过之前要把360的都卸载了。
或者金山网盾，金山网盾也有修复系统的功能，也非常强力。
扫描完后点击金山网盾界面中的“免费杀毒”来下载并安装金山毒霸，安装好后会自动申请一个一年的毒霸通行证，接着就是更新毒霸，再接着用毒霸全盘扫描吧。

Answer 2

考虑不是通过命令来进行的，可以看看计划任务中有没有可疑项目。
若是存在恶意程序的话云查杀应该能查出来。
排除以上可能，则应该是注册表问题，修改注册表来去除强制隐藏文件。

--------------------------------------------------------
您可以在运行里输入“REGEDIT”，然后找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL，然后看看里面是否有一个CheckedValue键，看看里面的DWORD值是否为0，如果是改成1或者删掉，这样就可以显示隐藏的文件了。如果是reg_sz，则删除此键值，新建dword值，命名为CheckedValue 。值为1

打开记事本

输入以下内容，保存为showall.reg，

保存类型 选择所有文件，导入注册表，这时，打开我的电脑，再点工具文件夹选项，显示隐藏文件，就可以了
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

参考资料：http://zhidao.baidu.com/question/22216035.html

Answer 3

这个是由于你之前中了暴风一号这个病毒，需要对系统进行修复。

第一步：下载金山毒霸2011【百度搜索 金山毒霸】 选择官方下载

第二步 到金山毒霸的安装目录（一般是C:\Program Files\Kingsoft\Kingsoft Antivirus\）

第三步 运行金山网盾主程序kavusbkill.exe

1 双击打开主程序，根据你的情况选择勾选【全盘扫描】，接着点击【开始扫描】

2.根据提示下载金山网盾进行其他病毒的处理，因为一般你还会同时中了其他病毒。

Answer 4

1、双击360系统急救箱，然后单击“开始系统急救”。
2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。

Answer 5

去下载文件夹专杀工具，免费的，可以搞定。你的病毒没杀干净，用的前两个杀毒软件的缘故。

Answer 6

最简单的办法，下载冰刃拷贝到你的电脑里
找出标着红色的进程（隐藏进程，病毒），找出源文件，删除。