返回信息流本人在校打印处打印以后,把U盘带回,插入电脑,然后点击里面的文件,随后里面的文件消失了,而且每个盘出现了一个不能打开也不能删除的文件:System Volume Infomation。后来查出文件是被隐藏了。但是在工具栏内点击“文件夹选项——查看——显示所有文件夹”也没用,而且点击文件的属性,“隐藏”项已经变灰色,无法改变。最后在网上查到应该是注册表被病毒入侵。但是查到的方法只是针对WINDOWS2000,程序是:regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL,再更改
SHOWALL里面的值,
而我用的是XP系统,点击到Hidden后却不出现SHOWALL。所以不知道怎么更改才能显示被隐藏的文件。所以急需高手指导。谁知道的话,恳求发到我的QQ邮箱:304125155@qq.com,或者加我的号告诉我,万分感谢!
这是一条镜像帖。来源:北邮人论坛 / security / #25587同步于 2009/10/31
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
强悍隐藏文件病毒,急需高手相助,急!万分感谢!
lixiaoyao
2009/10/31镜像同步3 回复
订阅后,新回复会通过你的通知中心匿名送达。
3 条回复
看来文件的内容对LZ比较重要,所以不舍得直接格式化。
我针对这个system volume information讲讲
这个是系统还原用的,过往的所有文件里面都有记录,我不知道你的正常文件哪去了,
但建议你打开找找。
你现在查看一下这里面的内容 如果有你要的就拿出来备份下,然后格式化了吧
查看里面内容首先要获取权限,包括查看属性确认大小。
首先最基本的
1.工具-文件夹选项-查看-隐藏文件和文件夹 去掉
2.同样去掉 隐藏受保护的操作系统文件(推荐)【其实你能看到以上文件夹,说明这个
勾是去掉的】
3.去掉“使用简单的文件夹共享” 这条是帮助获取读写权限的条件
4。右击该文件夹-属性(或共享和安全)-选择安全选项卡-添加
单击“添加”,然后键入要向其授予该文件夹访问权限的用户的名称。选择相应的帐户
位置(本地帐户或域帐户)。通常,这是您登录时使用的帐户,也就是现在用的那个。
可能有2个类似的,找清楚,不知道的话就试一下,确定-确定
这时已经为获取访问权限了,跟普通文件夹没什么区别。
双击打开文件夹。
仔细查一下文件大小 文件夹大小 U盘容量 一般你要的文件肯定不会无故没了。再找不
到 就另求大牛了。
最后建议用最新杀毒对关键区域查杀。
【 在 lixiaoyao (逆流) 的大作中提到: 】
: 本人在校打印处打印以后,把U盘带回,插入电脑,然后点击里面的文件,随后里面的文件消失了,而且每个盘出现了一个不能打开也不能删除的文件:System Volume Infomation。后来查出文件是被隐藏了。但是在工具栏内点击“文件夹选项——查看——显示所有文件夹”也没用,�
: HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
: Folder\Hidden\SHOWALL,再更改
: ...................
因为是校打印店带来的病毒,所以我帮师妹手工杀过一次。具体方法就省略了,跟手工杀其它病毒是一样的,能够彻底删掉硬盘上的病毒exe文件就行。你用杀毒工具也行。
关键就是杀完之后怎样恢复隐藏文件——确实是用图形界面修改设置没法改回来。
这个跟System Volume Infomation没关系,别管它。
恢复隐藏文件的前提:
1、确认病毒已经杀掉,没有在系统里面运行——否则你做什么恢复都是白搭。
2、确认隐藏文件还在硬盘上——在DOS命令行方式下用dir /a 查看。
恢复方法:就是改注册表。网上查到的那个方法是对的,不用管是win2000还是XP。我处理的那台就是XP。
如果在注册表里面找不到那一项,可以自己创建。或者直接用记事本建立如下 x.reg 文件:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
双击此reg文件,让内容导入注册表即可。
【 在 lixiaoyao 的大作中提到: 】
: 本人在校打印处打印以后,把U盘带回,插入电脑,然后点击里面的文件,随后里面的文件消失了,而且每个盘出现了一个不能打开也不能删除的文件:System Volume Infomation。后来查出文件是被隐藏了。但是在工具栏内点击“文件夹选项——查看——显示所有文件夹”也没用,而且点击文件的属性,“隐藏”项已经变灰色,无法改变。最后在网上查到应该是注册表被病毒入侵。但是查到的方法只是针对WINDOWS2000,程序是:regedit
: HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
: Folder\Hidden\SHOWALL,再更改
: ...................