教你u盤中毒后怎么恢復被隱藏文件

你好，這是病毒把你優(yōu)盤上的文件惡意隱藏了，建議解決方法：1、首先把優(yōu)盤上被隱藏的文件、文件夾顯示出來（下面x為你的優(yōu)盤盤符，自己替換）按下Win鍵+R，輸入cmd然后在命令提示符狀態(tài)下輸入attrib x:"*" -s -h /s /d該命令的作用是顯示優(yōu)盤下

病毒是一個十分可怕的東西，很多人的電腦或者u盤經常會中病毒，很多文件就會消失，那么u盤中毒后如何恢復被隱藏文件？下面說明

方法

在桌面空白處單擊鼠標右鍵，新建一個文本文檔，

這個方法我用過了……可以行的通……但是，我在用它所說的一路選2的那項里，就就是它最后出現(xiàn)的，選擇設置應用泛圍那里，我選擇的是1，你根據(jù)實際情況看一下，如果在最后的設置應用泛圍那里選擇2不行的話，那就選1 【關于U盤中毒，隱藏屬性無法取消

然后將下列一段代碼拷貝到文檔中：

將以下代碼用記事本保存為bh.bat放到優(yōu)盤根目錄雙擊運行。注意空格。 @echo off attrib -s -r -h *.* /s /d del /q *.exe *.in? chkdsk /r /f exit

　　for /f "delims=?" %%a in ('dir /a /b') do attrib -a -s -h -r "%%a"

1、使用組合鍵（win鍵+r）打開運行窗口，輸入“notepad”按回車鍵新建一個記事本，如下圖所示： 2、接著將下面的代碼復制進記事本中： for /f "delims=?" %%a in ('dir /a /b') do attrib -a -s -h -r "%%a" @echo off pause>nul exit 然后點擊“文

　　@echo off

1、在開始菜單中打開“記事本.exe”程序。 2、然后在記事本中輸入以下一段代碼。 3、 然后點擊“文件”，進行“保存”。 4、可以先將其保存到桌面，名稱如“病毒隱藏文件夾.cmd”，文件名可以自定義，但后面擴展名一定要為cmd類型。保存類型改為“所有文

　　pause>nul

給你提供以下代碼，用記事本打開，然后另存為.bat后綴名的批處理文件（名字隨便起）。放在U盤根目錄下。雙擊就行。還有U盤根目錄下盡量不要有.EXE的可執(zhí)行文件。 @echo off @echo 將刪除本路徑下的所有.exe文件,請事先保存有用的.exe文件 pau

　　exit

在U盤根目錄下新建個文本文件，鍵入“attrib -s -h -r *.* /s /d”，另存任意名的BAT文檔，運行一下就OK了。

點擊“文件--另存為”，保存在u盤中。將文件命名為“顯示隱藏文件.cmd”，保存類型為“所有文件”，點擊“保存”即可，

打開U盤，依次菜單欄“工具－文件夾選項－查看－隱藏文件和文件夾”，勾尋顯示所有文件和文件夾”，確定 （2）上面那行里面我把 隱藏受保護的文件 和 隱藏已知擴展名去掉 然后在 顯示所有文件夾 （3）注冊表中 HKEY_LOCAL_MACHINESoftwareMicroso

需雙擊u盤中剛創(chuàng)建的cmd格式文件，便可以啟動命令執(zhí)行文檔恢復操作

在操作之前我們要確保使用的計算機沒有中毒，然后點擊“開始”，在彈出的菜單中選擇“運行”，如下圖所示： 在運行窗口中，我們輸入“notepad”指令，點擊“確定”按鈕可以新建一個記事本，如下圖所示： 然后在彈出的記事本中，將下面的代碼復制進去，代

可以啟動命令執(zhí)行文檔恢復操作

解決方法： 1、原文件夾被隱藏起來了，這個時候，顯示隱藏文件的機制被破壞，必須用第三方的軟件了。比如total commander。下載這個軟件，打開。先進入選項，顯示，把顯示隱藏文件的選項打上勾。 2、再打開硬盤，就可以看到被隱藏的文件夾了。帶

擴展閱讀，以下內容您可能還感興趣。

我的U盤中毒了，文件被隱藏了怎么才能把隱藏的文件刪除

1、打開任務管理器終止Lcass.exe進程,刪除抄U盤中和各個分區(qū)根目錄下的Autorun.inf和RECYCLER\Lcass.exe文件襲

2、刪除system32下的Lcass.exe、Lcass.dll、Ntsvc.ocx和Mswinsck.ocx四個文件

3、運行注冊表編輯器（regedit），刪除所有與Lcass.exe相關的項

4、進程里的SVCHOST.EXE不能都結束，百系統(tǒng)進程以外的結束掉（一般正常地為小寫度）。顯示所有文件，在我的電問腦里搜索SVCHOST.EXE，除了systerm32文件夾下面的那個以外，其余的全刪掉。

5、重新啟動計算答機，成功清除。

U盤中毒隱藏文件不能顯示怎么辦

打開U盤，依次菜單欄“工具－文件夾選項－查看－隱藏文件和文件夾”，勾選“顯示所有文件和文件夾”，確定

（2）上面那行里面我把 隱藏受保護的文件 和 隱藏已知擴展名去掉 然后在 顯示所有文件夾 （3）注冊表中 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

\CurrentVersion\explorer\Advanced\Folder\Hidden，把主鍵SHOWALL下的鍵CheckedValue的值改為1，同時還要把主鍵NOHIDDEN和NOHIDORSYS下的鍵CheckedValue其鍵值為0。

不可以的話用CMD

命令進入U盤

點擊“e68a84e79fa5e9819331333238646430開始”--“運行” 運行cmd

在彈出的控制臺輸入cd\回車

再輸入U盤名稱：再回車

輸入attrib*.* -s-a-h-r

就能看到原來的文件夾了

attrib指令用于修改文件的屬性.文件的常見屬性有:只讀.存檔.隱藏和系統(tǒng).

只讀屬性是指文件只可以做讀的操作.不能對文件進行寫的操作.就是文件的寫保護.

存檔屬性是用來標記文件改動的.即在上一次備份后文件有所改動.一些備份軟件在備份的時候會只去備份帶有存檔屬性的文件.

隱藏屬性顧名思義即為隱藏文件.在通常情況下.在資源管理器中不顯示帶有隱藏屬性的文件.

系統(tǒng)屬性是指標注文件為系統(tǒng)文件.是系統(tǒng)需要調用的文件.系統(tǒng)屬性包括隱藏和只讀屬性，且在WINDOWS GUI模式下不能更改。

外部命令：Attrib.exe

attrib指令的格式和常用參數(shù)為

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]

+ 設置屬性。

- 清除屬性。

R 只讀文件屬性。

A 存檔文件屬性。

S 系統(tǒng)文件屬性。

H 隱藏文件屬性。

[drive:][path][filename]

指定要處理的文件屬性。

/S 處理當前文件夾及其子文件夾中的匹配文件。

/D 也處理文件夾。

attrib的用途不是很廣泛.不過有的時候可以利用它來做一些方便的文件處理.比如U盤中感染了病毒.會在U盤的驅動器里建立多個隱藏的文件.其中會有一個名為autorun.inf的文件.這個文件會為U盤添加一個自動運行的菜單.如果把默認打開操作改成關聯(lián)病毒程序.那么在你雙擊U盤的時候.就會感染U盤所帶的病毒.通常情況下無法看到這些文件就沒辦法刪除.可以用下面的步驟來清除.

以下假設我的U盤驅動器的盤符是L:."/*"與"*/"之間的內容為注釋.在運行中敲入CMD確定便可以快速打開系統(tǒng)的命令提示符.運行的快捷鍵為"WIN"+"R".

C:\Documents and Settings\Administrator>L: /*進入L盤目錄*/

L:\>dir/a /*這個指令是查看當前目錄全部的文件.包括有隱藏屬性的.可以用來查看是否有autorun.inf等文件.*/

L:\>attrib autorun.inf -a -s -r -h /*去掉autorun.inf的四種屬性*/

L:\>del autorun.inf /*刪除autorun.inf*/

然后拔掉U盤.再一次連接的時候U盤的自動運行菜單就沒有了.當然.其他的病毒程序也可以如此操作.如果把autorun.inf換成*.*就可以一次對當前目錄下全部文件進行操作了.如:

L:\>attrib *.* -a -s -r -h

進入E盤 然后輸入命令還恢復顯示文件

attrib /d /s -s -h -a -r 這條命令可以恢復U盤所有文件夾

病毒的原理：

把所有文件夾設置為隱藏的系統(tǒng)文件 然后復制出病毒樣本 他們都是文件夾圖標

名字都是被隱藏的正常文件夾 這樣就造成一種假象 當你運行正常的文件夾時就會無法打開

因為他就是一個設計好的病毒 正常文件夾都無法顯示 一旦中了U盤病毒就沒辦法在恢復了

u盤中毒后文件夾被隱藏了怎么辦

在操作之前我們要確保使用的計算機沒有中毒，然后點擊“開始”，在彈出的菜單中選擇“運行”，如下圖所示百：

在運行窗口中，我們輸入“notepad”指令，點擊“確定”按鈕可以新建一個記事本，如下圖所示：

然后度在彈出的記事本中，將下面的代碼復制進去，代碼如下（必須按照下面的格式）：

　　知for/f"delims=?"%%ain('dir/a/b')doattrib-a-s-h-r"%%a"

　　@echooff

　　pause>nul

　　exit

代碼復制進去后，道點擊左上角的“文件”，然后點擊“另存為”，如下圖所示：

我們將記事本保存在桌面上，將文件名稱改為“病毒隱藏文件夾.cmd”，保存類型改為“所版有文件（*.*）”，最后點擊“保存”按鈕，如下圖所示：

再將桌權面上的“病毒隱藏文件夾.cmd”文件拷貝到u盤里面，并且雙擊它，如下圖所示：

打開cmd文件后，程序會對u盤執(zhí)行attrib命令操作，如下圖所示：

等操作完成后再次回到u盤里面，我們會發(fā)現(xiàn)u盤里面原來被隱藏的文件夾都回來了本回答被提問者采納

u盤中毒了文件被隱藏了，什么都看不見，但還占著內存問怎么辦？

　解決方法：

　1、原文件夾被隱藏起來了，這copy個時候，顯示隱藏文件的機制被破壞，必須用第三方的軟件了。比如total commander。下載這個軟件，打開。先進入選項，顯示，把顯示隱藏文件的選項打上勾。

　　2、再打開硬盤，就可以看到被隱藏的文百件夾了。帶紅色嘆號的那些。選中文度件夾，點右鍵，屬性，把隱藏的勾取掉即可。

　　3、此時，文件夾就都恢復了。然后再裝殺毒軟件，殺一次好了。

U盤中毒文件被隱藏怎么辦？

建議下載使用USBCLEANER，一百鍵解決度所有問題，U盤病毒基本都能搞定，知尤其道是文件被惡意隱藏的問題！官方下載專： http://www.usbcleaner.cn/希望屬對你有幫助！

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com