解决EXE病毒导致文件夹隐藏脚本

 解决EXE病毒导致文件夹隐藏脚本是一款非常使用的电脑安全工具，通过它你就可以恢复那些感染了exe病毒的文件夹。你问我为什么不用杀软？引文使用杀毒软件会直接把文件删掉！！！此工具可直接恢复原本盘符文件！！！

使用方法

1、不要双击启动bat批处理文件

2、把要处理的磁盘或文件或文件夹活到批处理文件的图标上即可

脚本代码

@echo off&setlocal enableextensions enabledelayedexpansion

title 修改系统文件属性和隐藏文件属性

if "%~1"=="" (echo 你没有拖入 任何磁盘或文件或文件夹

echo 请把 要处理的磁盘或文件或文件夹 拖到 批处理文件图标

echo 不要 双击启动 批处理&pause&goto :eof)

call:choose "设置隐藏文件属性,请选择:" 不改变 去掉 设置

(set h=)&(if !c! equ 2 set h=-)&(if !c! equ 3 set h=+)

call:choose "设置系统文件属性,请选择:" 不改变 去掉 设置

(set s=)&(if !c! equ 2 set s=-)&(if !c! equ 3 set s=+)

call:choose "设置应用范围,请选择:" 文件或文件夹自身属性及第一级目录内容属性 文件夹第一级目录内容属性

for %%i in (%*) do (if !c! equ 1 call:attrib "%%~i"

for /f "delims=" %%j in ('dir /a /b "%%~i"') do call:attrib "%%~i\%%~j")

pause&goto :eof

:choose

(set c=)&(set n=)&for %%i in (%*) do echo !n! %%~i&set /a n+=1

(set /p c=)&(set /a c=c)&if !c! geq 0 if !c! leq !n! echo.&goto :eof

goto choose

:attrib

setlocal&(set a=)&(set a=%~a1)&if "!a!"=="" goto :eof

if not defined h if "!a:~3,1!"=="h" (set h=+) else (set h=-)

if not defined s if "!a:~4,1!"=="s" (set s=+) else (set s=-)

echo 正在处理: %~1&attrib !h!h !s!s "%~1"&goto :eof

手动方法

1、赶紧重启进入安全模式中全盘杀毒，当然还可以下载顽固木马清除软件来清除，还可以通过系统急救箱来清除；

2、如果进入不了安全模式，也没关系，可以在系统中直接启动杀毒软件的全盘杀毒功能，同时启用顽固木马清除，两个同开，那么病毒最终也能被清除。清除之后有时候会有一个后遗症，那就是隐藏的文件夹无法显示，即使我们在文件夹选项里去设置显示所有隐藏文件也没有用，因为你会发现你改了，点了确定后它又被改回不显示了。此时就要看下一个步骤了

3、在运行栏里输入“regedit”打开注册表编辑器，打开如下位置；

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

注：该路径下有好几个注册表项中含有“CheckedValue”

问题出现在CheckedValue这个键上，可以双击它，将它的值改为1，然后再从文件夹选项里显示被隐藏的文件，这里被隐藏的文件就可以正确显示出来。

4、去掉被隐藏的文件夹的隐藏属性。选择文件夹，点右键显示文件夹属性，将文件夹的隐藏属性前的勾去掉，然后确定，在弹出的是否影响子文件夹时，我们选择上面的不影响子文件夹即可。

相关新闻

1989年，2万张感染了“AIDSTrojan”病毒的软盘被分发给国际卫生组织国际艾滋病大会的与会者，导致大量文件被加密，历史上第一个勒索病毒由此诞生。

到现在，整整30年过去了，勒索病毒已发展为网络世界最大的安全威胁之一，并造成了诸如“永恒之蓝、WannaCry”等震惊世界的勒索蠕虫肆虐事件，让不少用户与组织机构“谈虎色变”。