网站首页 > 网管员之家  > 疑难杂症 > 当前主题    站内搜索    首页  上一页  下一页  尾页  页次1/1         新用户申请  老用户登录  返回首页
作者信息   主题: 【故障处理】U盘感染病毒,所有文件夹变成SCR后缀的解决方案27297

白瑞德


发表主题: 2957
发表回复: 4616
网站暂行积分: 13487


【人类幸存者】



  发表时间: 2011-8-7 13:24:46             


    今天有一个U盘交给我,说有病毒,所有文件都变成.SCR后缀了,然后我看了一下,确实如此,幸好自己机器安装有瑞星杀毒软件,否则也要被感染了
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    我把瑞星的所有监控都打开,发现只要我右击“打开”某个变成.SCR后缀的文件夹,然后瑞星马上显示“病毒”,然后给我删除并放到病毒隔离区(这个可以通过“开始”——“程序”——“瑞星杀毒软件”——“瑞星病毒隔离区”来打开,隔离的文件可以恢复),但是经过反复测试,要去除病毒,似乎只能删除文件夹,否则我就要冒险带毒作业了,我还不想冒这个险~
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    突然想到,如果我把这个U盘中所有隐藏的文件都找出来可以吗?
浪漫烛光 www.langmanzg.com

    我在“工具”——“文件夹选项”选项卡中,点击“查看”标签,然后去掉“隐藏受保护的操作系统标签”前面的对勾,这是奇迹出现了,在U盘中显示出大量隐藏文件,我测试了一下,没有病毒,准备恢复隐藏文件,但是在选择文件夹属性之后,发现“隐藏”这个选择框是灰色的,也就是说无法更改,又要整什么`Dw_IjZY:[1T'Q/幺蛾子啊,不过现在主要问题已经解决,我们就需要更换一个方向了~
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    经过从网上查找,可以在XP的控制台模式下进行处理:
浪漫烛光 www.langmanzg.com

    1,选择“开始”——“运行”,输入CMD,回车;
浪漫烛光 www.langmanzg.com

    2,然后在类DOS界面下,切换到U盘所在目录,本例中是J:
浪漫烛光 www.langmanzg.com

    3,然后用attrib命令,相信这个命令对于从DOS时代一路走来的老鸟并不陌生吧
浪漫烛光 www.langmanzg.com

    我们可以用attrib *.* -s -h 去掉“系统”和“隐藏”属性
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    但是我运行了一下发现,问题仍然存在!
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    没办法,只能用下面这个批处理了,对于批处理还是不太懂,所以说只能照搬了,命令行如下:
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

@echo off
浪漫烛光 www.langmanzg.com

setlocal enabledelayedexpansion
浪漫烛光 www.langmanzg.com

title 修改系统属性和隐藏属性
浪漫烛光 www.langmanzg.com

color f0
浪漫烛光 www.langmanzg.com

mode con: cols=50 lines=25
浪漫烛光 www.langmanzg.com

if "%~1"=="" (
浪漫烛光 www.langmanzg.com

echo 你没有拖入任何磁盘或文件或文件夹
浪漫烛光 www.langmanzg.com

echo 请把要处理的磁盘或文件或文件夹拖到批处理文件图标
浪漫烛光 www.langmanzg.com

echo 不要双击启动批处理
浪漫烛光 www.langmanzg.com

pause
浪漫烛光 www.langmanzg.com

)
浪漫烛光 www.langmanzg.com

:loop
浪漫烛光 www.langmanzg.com

cls
浪漫烛光 www.langmanzg.com

if "%~1"=="" goto :eof
浪漫烛光 www.langmanzg.com

if not exist "%~1" (echo 路径不存在)&pause&shift&goto loop
浪漫烛光 www.langmanzg.com

echo 当前处理的磁盘或文件或文件夹:
浪漫烛光 www.langmanzg.com

echo %~1
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

echo 请选择要进行的操作,然后按回车
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

echo 加系统和隐藏属性……………………………1
浪漫烛光 www.langmanzg.com

echo 减系统和隐藏属性……………………………2
浪漫烛光 www.langmanzg.com

echo 不处理…………………………………………3
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

set /p "c1=选择 (1,2,3) (不输入为!c1!,默认为2):"
浪漫烛光 www.langmanzg.com

if "!c1!"=="1" (set "d=+") else if "!c1!"=="3" (pause&shift&goto loop) else set "d=-"
浪漫烛光 www.langmanzg.com

set "a=%~a1"
浪漫烛光 www.langmanzg.com

if /i "!a:~0,1!"=="d" (
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

echo 这是一个文件夹,请选择要进行的操作,然后按回车
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

echo 只对该文件夹本身……………………………1
浪漫烛光 www.langmanzg.com

echo 只对该文件夹中的文件夹和文件kNH9f^L +3W……………2
浪漫烛光 www.langmanzg.com

echo 对该目录下的一切的文件夹和文件…………3
浪漫烛光 www.langmanzg.com

echo.
浪漫烛光 www.langmanzg.com

set /p "c2=选择 (1,2,3) (不输入为!c2!,默认为1):"
浪漫烛光 www.langmanzg.com

if "!c2!"=="2" (
浪漫烛光 www.langmanzg.com

pushd "%~1"
浪漫烛光 www.langmanzg.com

for /f "delims=" %%i in ('dir /a /b "%~1"') do attrib.exe !d!s !d!h "%%i"
浪漫烛光 www.langmanzg.com

popd
浪漫烛光 www.langmanzg.com

) else if "!c2!"=="3" (
浪漫烛光 www.langmanzg.com

for /f "delims=" %%i in ('dir /a /b /s "%~1"') do attrib.exe !d!s !d!h "%%i"
浪漫烛光 www.langmanzg.com

) else (
浪漫烛光 www.langmanzg.com

attrib.exe !d!s !d!h "%~1"
浪漫烛光 www.langmanzg.com

)
浪漫烛光 www.langmanzg.com

) else (
浪漫烛光 www.langmanzg.com

attrib.exe !d!s !d!h "%~1"
浪漫烛光 www.langmanzg.com

)
浪漫烛光 www.langmanzg.com

pause&shift&goto loop
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

=======================================
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

经测试后一切正常
浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com


浪漫烛光 www.langmanzg.com

    



  每当你几乎快被困难击倒,丧失斗志的时候,你就想想背后还有无数等你倒下捅刀子的SB,就充满了力量。
新用户注册   返回首页
首页  上一页  下一页  尾页  页次1/1   转到第