U盘杀过毒后打不开了,急!

来源:百度知道 编辑:UC知道 时间:2024/06/15 18:48:25
有些文件被隐藏了,打开U盘时显示windows找不到文件'lotto.exe'
怎么把被隐藏的文件显示出来,现在打开了盘,可是里面的图片都没了,只有文本能显示

病毒文件没有清理干净
LOTTO.EXE木马
通过U盘传播
在各盘符下生成autorun.inf、lotto.exe两个病原文件。
把你PC中所有的文件夹设为隐藏,并隐藏了文件的扩展名,
用自身生成的木马可执行文件在每个文件夹下生成以文件夹名称为文件名,图标为一般文件夹
图标,欺骗用户点击,
使木马激活后 在C:\windows下生成2008.exe和7.exe两个文件,并把这两个文件写入注册表启
动项中,把这两个木马当做系统的“壳”使之在windows下无法删除,同时禁用注册码编辑器、
组策略、文件夹选项、任务栏管理器、删除windows\system32下的登录文件userinit.exe文件
并用7.exe文件取而代之
因为木马修改了注册表,如强行删除这两个文件,系统会在下一次启动时无法找到
userinit.exe文件反复重启与注销。无法进入系统。
木马修改注册表“壳”的位置:
Hkey_Local_Machine\software\Microsoft\windows NT\CurrentVersion\Winlogon下的
Shell explorer.exe c:\windows\2008.exe shell
Userinit c:\windows\7.exe init
正常的壳应该为:
Shell EXPLORER.EXE
Userinit c:\windows\system32\userinit.exe,(注意有个逗号)
解决方法:
1、预防为主,少用U盘;
2、删除各盘符下的木马文件
3、修改恢复注册表 使用ERD Commander 2002
4、恢复userinit.exe文件
5、使注册表编辑器可用
6、使用ATTRIB命令把正常的文件夹恢复
2.对U盘进行格式化

用右键打开。
或在地址栏输入U盘的盘符如f