U盘文件被隐藏

发布网友发布时间：2022-04-23 12:52

共5个回答

热心网友时间：2023-10-14 06:53

这是病毒造成的，可以通过以下操作修复，修复之前最好杀杀毒。
下面的操作可以帮你显示出隐藏文件

运行regedit，进入注册表，找到下面的地方

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hidden\SHOWALL\

先删除CheckedValue键值，

再新建CheckedValue键值，类型一定要选 DWORD，值为1

Windows XP操作系统，打开“我的电脑”－“工具”－“文件夹选项”，选择“查看”选项页，点击选择“显示所有文件和文件夹”后，无论点击“应用”或者“确定”按钮，都无法显示所有文件，重新打开“文件夹选项”，“查看”选项页中依然为“不显示所有文件和文件夹”

核对注册表项键值，修改为如下的对应值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 .

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-2"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

注意：以上方法对win2000和XP有效

参考资料：http://zhidao.baidu.com/question/101824843.html?fr=ala0

热心网友时间：2023-10-14 06:54

检查自己是否中毒的方法：工具——文件夹选项——查看——去掉"显示所有文件和文件夹”和“隐藏已知文件类型的扩展名” 即可看到；另一个办法就是查看你的文件夹的大小如果所有的文件夹的大小都是1.77MB，都是中毒的迹象；）

这种病毒也会给你的一些储存设备带来一些麻烦，如一些MP3 MP4会出现无法找到歌曲的现象这是因为MP3 MP4 一般是搜索隐藏文件夹的，而这些正常的文件夹却被病毒给隐藏起来了

这种病毒会对U盘产生危害，不知道是否会对电脑产生影响（本人还没有发现，只是病毒会把自己复制到电脑，下次你的电脑插入U盘时，U盘就会中毒）。病毒会根据你的文件夹的名称建立一个“你的文件夹名字”.exe的文件，而且会多个autorun.inf和 recycle.exe文件。这就是病毒的本体。大家估计应该知道就是这个autorun.inf 文件，是病毒自动运行的。

解决办法:

FIRST：清除病毒。

一般的杀毒软件一查杀就OK。也可以手动清除。先显示全部隐藏文件步骤如下：我的电脑——工具——文件夹选项卡——查看——显示所有文件和文件夹，隐藏已知文件类型的扩展名那一项有“√”的话就去掉，再点确定就可。此时会发现病毒的伪装就会显现原型。将其全部删除即可。

按照上述办法把所有的文件显示出来，然后把.exe文件全部删除，把autorun.inf 也删除。

然后把所有文件夹的隐藏属性去掉就可以了方法：exe后缀的文件夹，右键——属性——隐藏去掉就可以了。

SECOND：显示隐藏文件夹。

开始按钮——运行命令，键入cmd，回车后，输入以下语句：

X：【回车】X为U盘在电脑中所显示的盘符

attrib -a -r -h -s /s /d 【回车】

回车后，等待系统反应过来，就搞定。说明：U盘内装的东西多少和系统处理时间是相关的。

或新建一记事本，编辑语句“attrib -a -r -h -s /s /d”，保存为XX.BAT文件，放到U盘根目录下（需要处理哪个目录就放在哪），双击运行。

热心网友时间：2023-10-14 06:54

现在的U盘病毒蛮好玩的，都可以把检测工具直接KILL掉，嗯。先把U盘的数据做好备份，再杀毒。嫌麻烦直接格式化。电脑里的病毒用杀毒软件在安全模式下查杀，如果安全模式被破坏，先恢复（工具：wsyscheck。）对于注册表的修改，此工具也可以检测到并给予修复。

热心网友时间：2023-10-14 06:55

热心网友时间：2023-10-14 06:55

1 U盘常见的病毒中了之后文件夹用平常的方法显示不出来只能在我的电脑的地址栏里输入文件夹的名字进入文件夹取出文件再格式化U盘目前还见到一种情况就是杀完读以后再用平常查看隐藏文件的方法就能看见以前我的数码相机内存卡中过一次我用上述方法把文件取出以后也是格式化了好几次才没事你应该把你的电脑也杀次毒那个毒已经跑到电脑里你格式化U盘以后再连接电脑马上又中毒格了等于没格而且你要小心了那个毒害可以把你的硬盘里的所有文件夹隐藏~
2 用FinalData-v2.01硬盘恢复找回文件就行了

热心网友时间：2023-10-14 06:53

参考资料：http://zhidao.baidu.com/question/101824843.html?fr=ala0

热心网友时间：2023-10-14 06:54

热心网友时间：2023-10-14 06:55

全部栏目

U盘文件被隐藏