急！！！我的文件夹被恶意篡改为回收站jpg文件无法打开 bbs.ikaka.com

fenglsac - 2012-10-11 23:11:00

我安装了恶意软件后（来自http://zhanghaoxnm.blog.163.com），数据盘里的大多数文件夹被恶意篡改为回收站图形，里面的文件也消失（看不见），具体见附图，我该怎么办呀？数据量较大，多数是照片，不能丢呀，跪求大师指点！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)

zgr稳得起 - 2012-10-13 15:24:00

引用:

原帖由 fenglsac 于 2012-10-11 23:11:00 发表
我安装了恶意软件后（来自http://zhanghaoxnm.blog.163.com），数据盘里的大多数文件夹被恶意篡改为回收站图形，里面的文件也消失（看不见），具体见附图，我该怎么办呀？数据量较大，多数是照片，不能丢......

试试在命令提示符窗口中输入（attrib -r -s -h xxx）“注意其中“-r -s -h”之间有一空格 xxx代表被篡改为回收站图形的文件夹的名称”如果经这样的属性修改之后看看是否能打开文件夹了呢？

zgr稳得起 - 2012-10-13 15:42:00

引用:

原帖由 fenglsac 于 2012-10-11 23:11:00 发表
我安装了恶意软件后（来自http://zhanghaoxnm.blog.163.com），数据盘里的大多数文件夹被恶意篡改为回收站图形，里面的文件也消失（看不见），具体见附图，我该怎么办呀？数据量较大，多数是照片，不能丢......

为什么二楼要你哪样做呢？下面你可以做一个试验：例如将下面红色字符代码复制到记事本保存文件名为DESKTOP.INI的文件再将这DESKTOP.INI个放到新建立一个比如文件名为：abc文件夹里，再按照二楼方法反向在命令提示符窗口中输入执行命令为“（attrib +r +s +h abc）”再在资原管理器中看这个新建立的文件夹是否就改变为回收站图标的文件夹了呢？如果再次执行（attrib -r -s -h abc）是不是就变回正常的文件夹了呢？
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
因此，根据以上原理，所以你就按照二楼方法试验执行一下，看看是否可以帮助到你呢？

瑞星卡卡安全论坛