[指南]U盘文件夹后缀变成

[指南]U盘文件夹后缀变成 U盘文件夹后缀变成.exe(或出现同名隐藏文件夹)解决方法 U盘文件夹后缀变成.exe(或出现同名隐藏文件夹)解决方法 U盘里每个文件夹里面都多了个隐藏文件夹，名字和此文件夹相同，比如"网络游戏"文件夹中也有一个"网络游戏"文件夹是,隐藏的,打不开~ 每个文件夹都有个同名隐藏子文件夹,虽然可以删,但U盘东西很多,一个个删太累,虽然对电脑正常使用没什么影响,不过看着不舒服~ 请问这是什么原因引起的? 问题补充:最新版的瑞星和诺盾都查不到毒。 这是典型的AUTO病毒，病毒把你原有的文件夹隐藏，然后自己复制一个图标为文件夹样 式的.exe的可执行文件。如果双击该文件夹便会中毒。 该变种将自己伪装成U盘内已有的一个文件夹，使用文件夹图标，并使用同样的名称，而真正的文件夹却被隐藏起来。这样，用户以为是自己的文件夹而去点击打开，触发病毒程序运行，它会将U盘内的文件夹做同样处理，并在C:\WINDOWS\system32下建立XP-****.EXE的变名下载器，访问外网下载文件。 主动防范好过被动查杀，提醒用户做好防范措施，打开U盘免疫，以免被U盘病毒困扰。同时请中招的用户使用360安全卫士的清理恶评插件功能进行查杀。 一、菜鸟级别用户解决 【具体操作】——适用于没备份的情况 1、打开有病毒的U盘 2、在窗口中的“工具”栏中，选择“文件夹选项”，进入后，选择“查看”选项卡，在“隐藏受保护的系统文件夹”前去掉勾，再找到“显示所有文件夹”前打钩，应用、确定即可。 3、回到U盘打开窗口，你会看到隐藏的文件夹和文件，注意，这才是你真正的干净的文件。 4、进行备份，将隐藏文件夹中的文件进行复制和备份。 5、在备份后，你将窗口关闭，直接右击盘符，“格式化”，即可～ 6、然后将备份的资料再复制到干净的U盘中即可～ 二、专用工具解决方案 把exe 的文件夹删了，原先的文件夹都有，只是隐藏了。 下载病毒专杀工具进行查杀。推荐专杀工具: 下载“文件夹同名病毒专杀 绿色版” ?迅雷高速下载通道 [推荐] 三、高级用户解决方案 卡巴斯基或MCAFEE都能报毒并查杀 ，建议拿到装有卡巴的机器上杀毒 右键打开也有可能中毒,打开U盘或移动硬盘建议用地址栏打开 1.打开运行,输入cmd,回车cd\ (切换到根) dir /a (显示所有文件) 2. 看看有没有autorun.inf文件,有的话就删del autorun.inf D: (切换到d盘) 3.重复上边的操作,直到把所有盘下的autorun.inf都删掉 4.现在可以安全的打开"我的电脑"了 找到和文件夹名字一样的应用程序(.exe)全删了 5.但是原来的文件夹还是隐藏的,而且不可以改. 现在去除它们的属性 attrib aaa -a -s -r -h 把需要的文件夹恢复就可以了 6.现在可能还有些东西没清理干净,在根目录下,名字应该是tel.xls.exe 下载地址: 本地下载 文件夹变为.exe的解决办法1 2008-09-21 22:40 方法1:(最好的方法) 1.下载嘉嘉U盘专杀助手 安装好后 任务栏出现个图标 右击图标-》禁止写入-》设置写保护 点击确定 插入优盘后，假如你要写东西进去的话，右击图标-》禁止写入-》取消写保护 点击确定 但是不要在插入优盘之前取消写保护。 方法:2 2.我建议你使用nod32杀毒软件，它能杀掉此病毒。现在有免费半年的使用期，你先下载安装360后，在下载nod32 360专用版。然后有注册码。而且这款杀毒软件很小，运行时占cpu不大。 3.下面的方法有点烦，我都懒得看的。你们觉得喜欢哪个就用那个吧! 1.打开任务管理器，把用户进程(进程分为:用户,system,local service,network service)下除ctfmon.exe,exploer.exe， 其他全部结束进程，如果任务管理器打不开:开始--运行--CMD(如果CMD再无法使用，那只有重新安装系统)--tasklist把除了上面所说的， 还有smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,system idle process,lsass.exe, conime.exe,其他进程都尝试结束掉(比如结束QQ.exe:tskill qq) 2.开始--运行--msconfig 把CTFMON和杀毒软件项，其他都禁用掉。 3.开始--运行--regedit,打开到: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc ed\Folder\Hidden\SHOWALL 把CheckedValue项的数值改为1，要注意，该项是蓝色的，如果是红色的，就删除CheckedValue项，然后新建DWORD值， 名为CheckedValue ，里面的数值该为1。(该操作是修复病毒修改过的注册表数值，不然下面的操作无法显示隐藏文件) 4.打开文件夹选项--查看--?显示隐藏的操作系统文件和文件夹?，显示所有文件和文件夹， 然后确定，右击硬盘， 选下面的?打开?，千万不要双击，否则病毒自动运行。此时你就能看到你原来的文件了， 然后删除autorun.inf以及一个.exe的病毒文件，每个硬盘根目录下面都有。 5.修改注册表: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 把NoDriveTypeAutoRun的值改为ff 这样操作是关闭所有驱动器的自动运行，也就是不让病毒auto 6.重新启动电脑 最近优盘经常会中像这样的一中病毒 优盘里面的文件夹图标全部变花， 后缀为.exe,而原来的文件夹都被病毒隐藏了起来,况且还不能改为原来的显示状态. 这是中毒的一中迹象 这些.exe文件夹都是病毒在优盘里另创建的一种病毒一种假象, 其实真正的那些文件夹都被病毒隐藏了起来. 优盘里带有.exe的文件夹都是假象(病毒),可以通过瑞星等杀毒软件杀掉 把病毒杀掉后,可以通过 "工具--文件夹选项"里的显示隐藏文件等选项功能\ 让优盘里原来的文件夹显示出来, 这就是为什么文件夹还在, 还占用空间的原因, 因为他们根本没被病毒删掉, 只是被隐藏了而已,不过现在的问题是,凡是这优盘里的文件夹都是隐藏的, 文件夹"右健--属性"里的隐藏选项是不可用的,灰色不可选的， 那么每次打开优盘查看文件是都要去改一下,很麻烦. 这是由于病毒把优盘的文件的属性做了更该 为了在不格式化优盘的情况下，原来的文件夹里的文件还能正常使用，把隐藏的文件夹恢复到原来的显示状态，我们可以这样做: 在“开始——运行”在里面输入cmd，打开系统的命令提示符，在里面输入盘符，进入需要修改的优盘，相关设置如下: C:\Documents and Settings\Administrator>J: //进入J盘(优盘)目录 j:\>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的 J:\>attrib 文件夹的名字 -r -h -s /s /d 就可以显示了，“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果 是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择 J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了 如果不是文件夹，而是其他的程序，可以输入这样的命令: j:\>attrib *.* -r -h -s /s /d 注意:先要用杀毒软件把病毒给杀了 文件夹变成exe后的解决办法2008-03-14 13:53文件夹变成exe后的解决办法 这段时间忙得要命，经常要打印东西，结果就中了最近比较流行的U盘病毒了。中了不要紧，昨天中了，搜了半天杀毒方法没有真正能解决问题的，只好格式化了～～～今天去打印东西，又中了这个鬼病毒，所有的文件夹变成原文件夹名.exe，打不开。本来准备再次格式化，但考虑到有重要文件，只得找寻解决方法，最后从一个HUST高手口中获悉解决方法。 1.首先杀毒，会发现很多木马，全部删掉。 2.打开盘，会发现什么都没有，但是却占据了原有的存储空间，说明文件还在。 3.在开始中点击“运行”，输入“command”，进行命令行操作，通过输入 “;,((”进入根目录(,:,,)，然后进入中毒的盘名，如,盘在电脑上显示为“H盘”，键入“H:”，回车即可进入。 4:然后输入“attrib -h /s /d”，回车后就会发现那些夹子都出来了。尽管他们是隐藏的，但是可以把里面的东西拿出来。 呵呵，大功告成，解决问题了，希望大家也能解决这个问题。 解决U盘文件夹后缀变成exe 的方法 U盘上文件夹被改为exe，又不想删除文件。教你试试。 在u 盘里建立一个空白的压缩文件，通过它打开，再点击压缩文件的向上，就可以看到被隐藏的文件，把他们拷贝出来，再将U盘格式化。再将文件拷回。即可。 注意:拷贝时不要拷贝一个数据库的文件，Thumbs.db的文件也不能考出来。 对重新拷贝回去的文件，要在所有的文件夹下找到Thumbs.db并把它删除。 注:还可以用下法显出被隐藏文件 开始"-"运行"输入"cmd" 进入出问题的盘 接输入如"F:"回车 其中.入文件夹用cd 如cd changefile (changefile为文件夹名字) attrib /s /d -s -h 例:attrib -s -h filename /s /d 昨天上完课，去找老师拷，没想到拷完回去后，发现我的u盘上文件的名称后缀都变成了exe，我立即意识到我的盘中毒了，由于这种事对于我来说是第一次发生，感到比较紧张，马上用瑞星杀了毒，令我不解的是，杀完毒后，u盘上所剩文件无几，但所占空间并没有改变，我想可能是文件被隐藏了，于是我通过工具中的文件夹选项把文件显示了出来，但是文件属性中的隐藏为灰色，总不能每次都要通过这种方法来显示隐藏文件吧，怎么解决这个问题呢,我找到了以下解决途径: 1，运用u盘病毒专杀工具，如U盘病毒专杀工具USBCLeaner 它可以修改被病毒隐藏的文件属性，并能杀掉u盘病毒。USBCleaner是一种纯 绿色的辅助杀毒工具,具有检测查杀70余种U盘病毒,U盘病毒广谱扫描,U盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一 体化修复杀除U盘病毒.同时USBCleaner能迅速对新出现的U盘病毒进行处理.USBCleaner是你学习,工作,娱乐的好帮手。 2，先要用杀毒软件把病毒给杀了。在“开始——运行”在里面输入cmd，打开系统的命令提示符，在里面输入盘符，进入需要修改的优盘，相关设置如下: C:\Documents and Settings\Administrator>J: //进入J盘(优盘)目录 j:\>dir/a //这个指令是查看当前目录全部的文件.包括有隐藏属性的 J:\>attrib 文件夹的名字 -r -h -s /s /d 就可以显示了，“文件夹的名字”就是当 前优盘下的隐藏的文件夹的名字,没有后缀名,如果是多个文件夹要恢复显示状态的话,在命令提示符可以通过小键盘那的上下箭头健来选择 J:\>attrib 文件夹的名字 -r -h -s /s /d 把文件夹名字该了就行了 如果不是文件夹，而是其他的程序，可以输入这样的命令: j:\>attrib *.* -r -h -s /s /d 3，打开“记事本”，复制如下内容: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc ed\Folder\Hidden\SHOWALL] "CheckedValue"=dword:00000001 保存文件名:“显示被隐藏的文件.REG”，(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”)，双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。 4，把下面一行代码复制到记事本，保存为 取消隐藏文件.bat ， 然后双击运行它即可。 for /f "delims=" %%i in ('dir /ah /s/b') do attrib "%%i" -s -h 命令的意思解释: for /f "delims=" %%i in 循环 dir /s显示当前目录及子目录中所有文件 参数 /ah具有隐藏属性的文件 参数 /b用短文件名的方式显示 do attrib "%%i" -s -h 取消这个文件/文件夹的 系统属性 隐藏属性 5，通过注册表修改隐藏属性 6，把隐藏文件夹通过工具中的文件夹选项显示出来，然后将文件夹中的内容复制，放到在重新建的文件夹中去，再把原来的文件夹删掉，就ok了，首先要把U盘中的毒杀掉哦。 最近才在同学的U盘上发现这种毒，在网上找了个解决办法，分享一下 : ) 该病毒会隐藏你原来的所有文件夹,并且把文件夹设置成系统属性,然后生成病毒文件,病毒的图标就是文件夹图标.不太懂有关方面知识的朋友都不敢去删除它. 1.开始--运行--gpedit.msc--用户配置--管理模板--系统--关闭自动播放--启用--关闭所有驱动器--确定 2.重新启动电脑,关闭自动播放的功能将奏效! 3.打开任务管理器,把"用户名"(分为:当前用户\system\local service\network service)下的当前用户进程除了explorer.exe\ctfmon.exe\iexplore.exe,其他都结束掉(不区分大小写). 4.开始--运行 --regedit--HKLM\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\sh owall 将右边的CheckedValue数值改为1,如果CheckedValue的图标是红色的,那就删除它,新建DWORD值,改名为CheckedValue,数值为1 HKLM\software\microsoft\windows\currentversion\explorer\advanced\folder\hiddenfileext 将UncheckedValue的值改为0,如果改图标不是蓝色,同上操作 5.开始--运行--msconfig--启动 将除了ctfmon和杀毒软件项,其他都禁用,然后确定,选等会重新启动 6.控制面版--文件夹选项--查看--显示受保护的操作系统文件和文件夹--是--显示所有文件和文件夹--显示文件后缀名--确定 7. 右击E盘,看有没有auto或两个打开,如果没有,就可以双击打开硬盘了.删除所有大小为100K以下的文件夹以及其他隐藏起来的文件(如 autorun.inf,tel.xls.exe等),要把出现的隐藏的文件先记住,同样操作,删除其他盘(C盘要小心了,不要删错了,删错了,系统很可能启动不了) 8.以前的文件夹都被病毒隐藏了,我们用下面方法来还原,假如还原E:\游戏: 开始--运行--cmd attrib -s -h -r e:\游戏 同样,假如还原c:\program files attrib -s -h -r c:\program files 文件夹多的话,此操作确实有点累人. 9.还原文件夹选项设置,重新启动电脑 如何恢复被U盘病毒强制隐藏的文件夹 主要症状: U盘中了病毒后，文件夹被隐藏，病毒伪装为同名文件夹。但被杀毒软件查出，清除病毒后，发现文件夹被隐藏了。通过点"工具"-"文件夹选项"-"查看"-"隐藏文件和文件夹"-"显示所有文件和文件夹",把"-"隐藏文件和文件夹"-"勾起 已经能看到隐藏的文件夹，但是右击文件夹选择“属性”想修改，发现它的隐藏选项被冻结了。 解决办法: 近来身边的很多同学的U盘经常感染的某些病毒造成文件夹的强制隐藏，实在给人带来很多麻烦。很多不太了解这个病毒的同学看到U盘里空空如也，直接要死要活的了……哎，无奈了……不过俺杀得太仓促却没注意是什么品种…… 该病毒感染U盘后，除了会放下老套的autorun.inf文件和一个MS-DOS文件以外，还会将U盘内的文件夹全部设置为系统文件夹(强制隐藏，无法通过右键属性设置取消)，然后对应每个文件夹都新建一个由该文件夹命名的图标也和文件夹一样的exe病毒文件。由于大部分机器默认的设置是隐藏文件缩略名，所以看起来就是原来的文件夹。 如果运行了病毒文件，则该病毒释放n个文件到你pc的指定位置，并增加包括一个svchost.exe(与系统进程的名字相同)和另外两个病毒进程(其中有个G***，exe的，记不清了)， 并写入某个系统进程，设置若干个启动项，包括其释放的C:\WINDOWS\Fonts文件夹里的 fonts.exe…… 就观察了这么多。手杀是不现实的，因为写入了某个系统进程，即便结束掉运行中的所有病毒进程，删掉已知病毒文件和启动项，重启后依然存在……所以乖乖用杀毒软件，或者用专杀(如360的U盘专杀等方面的软件)。对于没有中毒的电脑，除了推荐开启360safe的U盘病毒免疫以外，还是建议尽量通过“资源管理器”或者通过“右击”打开来访问您需要的文件夹……不怕麻烦的用WINRAR，这东西不骗人。 首先用杀毒软件进行手动杀毒，确保病毒清除，接下来才可以恢复被隐藏的文件夹～ 杀过毒了，该处理隐藏了的文件夹了，毕竟这么隐藏着很不方便，不太了解的人还以为杀毒软件把文件一道杀掉了，其实杀毒软件还是很聪明的，这点大家放心，他还不至于傻到连病毒所在的文件夹一并给删了，所以切勿心急的以为资料大势已去，格式化磁盘了之……那就亏大了～其实所有的资料都还在呢，只不过给病毒强制隐藏起来了。 那么，就通过下边的程序来解放这些隐居的文件夹吧。 新建一个BAT文件(就是批处理文件，缩略名是.bat)，里边的内容如下:(假设U盘盘符为H盘，被隐藏文件夹名称为1、2、3……) attrib h:\1 -s -h attrib h:\2 -s -h attrib h:\3 -s -h …… …… 设置好后按保存，退出后点击运行这个批处理文件。不需要什么其他格式来搞得那么复杂，一运行那些隐藏的文件就出来了。注意的前提是知道你被隐藏了的文件夹的名字。至于怎么在电脑上显示系统隐藏文件夹，我就不用多说了。