9,506
社区成员
发帖
与我相关
我的任务
分享U盘中了AUTORUN.INF 文件都看不见也打不开了
小弟h： 盘的根目录突然全部消失
之前做过这样的u盘病毒免疫
h:
md autorun.inf
cd autorun.inf
md a..\\
每一个盘都做过，除了那天的u盘
而且硬盘还对autorun.Inf 的权限做了限制，全部拒绝访问。
问题是h：盘下面的目录怎么会不见呢？ 进入Windows PE却可以看得见
后来执行如下dos命令
rmdir /s autorun.inf
目录中除了 aturoun.inf以外的文件夹全部出现（隐藏一直开着）
而且再建立一个名为autorun.inf 的文件夹时却提示重命名！
问题到底在哪？
...全文
请发表友善的回复…
发表回复
HWGRadio 2009-11-16
- 打赏
- 举报
这种情况，我也经常遇到过，不过大多数是格式化U盘或者重装电脑。
fengqiao0 2009-11-14
- 打赏
- 举报
工具---文件夹选项==查看===显示所有文件，不要隐藏文件。。
CPFeng0124 2009-11-14
- 打赏
- 举报
用冰刃，可以删除的，建议别用U盘专杀工具来清除，会带来很多服务被停止的问题
xue785920414 2009-11-13
- 打赏
- 举报
先杀毒，再用cmd命令进入你的U盘后,运行dir /a看看， 再运行attrib *.* -a -h -r -s
musen003 2009-11-13
- 打赏
- 举报
你上网下个“解除U盘文件夹被隐藏工具”就好了。
enic 2009-11-11
- 打赏
- 举报
U盘专杀
有效我就至于到这里来发帖了
有效我就至于到这里来发帖了
veva01 2009-11-10
- 打赏
- 举报
说的对，下个U盘专杀就完了，一般不清楚是什么病毒的话，才会用手动
enic 2009-11-05
- 打赏
- 举报
PS 管理员账户是改过名的
enic 2009-11-05
- 打赏
- 举报
楼上的兄弟给我上了一课，先感谢···
pe 和 dos 下都看过，确实没有什么异常，还是我当初做的免疫文件。
我估计中的毒不止一个，我还是很像知道
是什么样的毒可以让 所有文件在window 2003下不显示 而 在pe下显示
pe 和 dos 下都看过，确实没有什么异常，还是我当初做的免疫文件。
我估计中的毒不止一个，我还是很像知道
是什么样的毒可以让 所有文件在window 2003下不显示 而 在pe下显示
就是just4 2009-11-05
- 打赏
- 举报
lz的描述很明显是autorun病毒在作怪，
至于之前的autorun.inf的免疫，完全是没有用的，
比如：
@echo off
cd /d h:
md autorun.inf
md autorun.inf\test..\
attrib autorun.inf +s +h +r
echo y|calcs autorun.inf /d everyone
病毒的话，安全可以用以下脚本去掉免疫
@echo off
cd /d h:
echo y|cacls autorun.inf /g administrator:f
attrib -s -h -r autorun.inf
rd autorun.inf /s /q
所以，lz可能在发现所有目录不见时，用rmdir /s(直接用del一样)
先前的免疫可以已被删除，留下的是autorun.inf的只读文件了
且内存中正在运行该病毒，
所以，你del一次，刷新一下，文件出来了，过几秒再刷新一下，内存中的病毒自动补上autorun.inf，所以就又没了
建议lz在dos或pe下复制一份autorun.inf打开看一下，可能你会发现惊喜，
至于之前的autorun.inf的免疫，完全是没有用的，
比如：
@echo off
cd /d h:
md autorun.inf
md autorun.inf\test..\
attrib autorun.inf +s +h +r
echo y|calcs autorun.inf /d everyone
病毒的话，安全可以用以下脚本去掉免疫
@echo off
cd /d h:
echo y|cacls autorun.inf /g administrator:f
attrib -s -h -r autorun.inf
rd autorun.inf /s /q
所以，lz可能在发现所有目录不见时，用rmdir /s(直接用del一样)
先前的免疫可以已被删除，留下的是autorun.inf的只读文件了
且内存中正在运行该病毒，
所以，你del一次，刷新一下，文件出来了，过几秒再刷新一下，内存中的病毒自动补上autorun.inf，所以就又没了
建议lz在dos或pe下复制一份autorun.inf打开看一下，可能你会发现惊喜，
enic 2009-11-05
- 打赏
- 举报
直到现在我也没明白是什么原理。
看上去像autorun病毒，但是我在pe下全部删掉，并且做了免疫之后还是一样。
最重要的是，他居然还可以让我在pe下创建的文件会2003以后不显示。
到最后整个盘在2003下面什么都看不见（包括硬盘）
但是以前设置的快捷键程式却还能打开，直接在浏览器输入命令却大不该 start 命令也无效
PE下一切正常
在被感染的磁盘创建新文件 一刷新就消失
（显示隐藏文件和bat脚本都无效，360无效 nod无效）
看上去像autorun病毒，但是我在pe下全部删掉，并且做了免疫之后还是一样。
最重要的是，他居然还可以让我在pe下创建的文件会2003以后不显示。
到最后整个盘在2003下面什么都看不见（包括硬盘）
但是以前设置的快捷键程式却还能打开，直接在浏览器输入命令却大不该 start 命令也无效
PE下一切正常
在被感染的磁盘创建新文件 一刷新就消失
（显示隐藏文件和bat脚本都无效，360无效 nod无效）
xiaoliang_c 2009-11-04
- 打赏
- 举报
防autorun.inf
http://topic.csdn.net/u/20080929/13/BBCCAE40-257C-4EAE-9C88-1360FE2CE513.html
http://topic.csdn.net/u/20080929/13/BBCCAE40-257C-4EAE-9C88-1360FE2CE513.html
F_Fpxl 2009-11-04
- 打赏
- 举报
原文件估计被隐藏了
建个批处理在U盘里运行
@echo off
@echo.
@ECHO 可能需要一段时间，请耐心等待
@echo 耐心等待...
attrib -s -h *. /S /D
attrib +s +h System~1
attrib +s +h Recycled
attrib +s +h +a ntldr
@ECHO 完成！
@echo on
建个批处理在U盘里运行
@echo off
@echo.
@ECHO 可能需要一段时间，请耐心等待
@echo 耐心等待...
attrib -s -h *. /S /D
attrib +s +h System~1
attrib +s +h Recycled
attrib +s +h +a ntldr
@ECHO 完成！
@echo on
liuyanghejerry 2009-10-29
- 打赏
- 举报
attrib *.* -a -h -r -s
主要是用这个命令使得被隐藏的文件现身，其次该删啥删啥。
主要是用这个命令使得被隐藏的文件现身，其次该删啥删啥。
flywcm 2009-10-29
- 打赏
- 举报
病毒
greenhandNO1 2009-10-23
- 打赏
- 举报
用TUTO 专杀或者卡巴斯基直接干掉就可以了 啊
polarissky 2009-10-23
- 打赏
- 举报
有个工具叫文件夹病毒专杀，超级好用
suman001 2009-10-16
- 打赏
- 举报
注册表的文件属性被改了。
jerryleeaksss 2009-10-11
- 打赏
- 举报
楼上正解，我也是中这种方法查看的，然后用写个批处理解决
听风 2009-10-11
- 打赏
- 举报
“工具——文件夹选项——查看——隐藏受保护的系统文件”前面的勾去掉，再把“显示所有的文件和文件夹”勾上，应该就能看到所有的文件了……
病毒把你的文件夹改为了系统文件夹隐藏了，先用杀毒软件杀毒后，再把文件夹改回来……
可以使用attribute manage这个软件很方便的把文件夹的属性改回来……
病毒把你的文件夹改为了系统文件夹隐藏了，先用杀毒软件杀毒后，再把文件夹改回来……
可以使用attribute manage这个软件很方便的把文件夹的属性改回来……
加载更多回复（23）
