SiS001! Board - [第一会所关闭注册]

标题: [求助] U盘中毒内有重要文件求高手帮助！ [打印本页]

作者: 455907751 时间: 2010-10-5 18:51 标题: U盘中毒内有重要文件求高手帮助！

今天去公司考贝一些重要文件不想U盘回来后中毒，中毒表现为所有的文件和文件夹都变为了快捷方式删不了搞的我电脑了中毒还会复制别的文件　也都会变成快捷方式，我以前玩过的以删了的游戏又不知道怎么也回来了求教高手。360,卡巴，瑞星都用过不行。

作者: 2398168 时间: 2010-10-5 21:09

这个估计很难办了，文件都被病毒破坏得差不多了，要想回来很难。最好的办法就是花点钱找个专业修理电脑的人来看最好了

作者: duo17 时间: 2010-10-5 21:21

建议去专门的数据恢复公司恢复，如果无法恢复是不收钱的。
一定要找正规靠谱的数据恢复公司，否则你的数据可能会被二次破坏，那就真的没救了

作者: 幼香梦寐 时间: 2010-10-5 21:25

找数据恢复公司吧，然后把可疑电脑都格式化了重装，要根除！

作者: crrerr 时间: 2010-10-5 21:27

你的真实文件应该是被病毒隐藏成系统隐藏文件了，可以试一下从工具-文件夹选项-查看-“隐藏文件和文件夹”这一项选择跟显示系统文件夹内容打勾看看，或许能看到你真实的重要文件。

作者: 289205630 时间: 2010-10-5 21:29

现在不要用U盘了，直接去找数据恢复公司最好，不然有数据写入，就不好弄了

作者: bj6655 时间: 2010-10-6 00:15

格式化U盘,和你电脑里被感染的磁盘
,再去公司拷贝吧

作者: willyenillye 时间: 2010-10-6 00:40

引用:

原帖由 455907751 于 2010-10-5 18:51 发表
今天去公司考贝一些重要文件不想U盘回来后中毒，中毒表现为所有的文件和文件夹都变为了快捷方式删不了搞的我电脑了中毒还会复制别的文件　也都会变成快捷方式，我以前玩过的以删了的游戏又不知道怎么也回来了求教高手 ...

大家很热心,但是办法似乎还都不多.其实数据损坏,恢复这个事情,自己就可以学着做.

第一步,以文件夹方式打开U盘,砍掉U盘中的AUTORUN.EXE这个东西.这个是自动播放程序,经常被病毒用来感染系统.

第二步,无论你用什么软件,杀掉病毒.你可以考虑使用AVG,小红伞,大蜘蛛,麦咖啡这些国外杀毒软件.

第三步,毒杀掉之后,去找DATA RECOVERY这样的软件,具体名字我忘记了,但是网络上一搜一大把.找个用就可以,大家其实功能差不多.

第四步,使用数据恢复软件恢复U盘中的数据.

第五步,从恢复结果中的那一大堆的文件夹,文件中找到你想要的那些重要资料.你可以使用WINDOWS的搜索,不过文件名应该是都改变了,你可以依赖扩展名进行过滤.

这就是数据恢复的过程.要明白,病毒感染过的U盘很可能将文件已经破坏,对U盘进行读写操作也可能破坏文件.因此数据恢复不是万能的,再牛逼的公司也不行.

作者: willyenillye 时间: 2010-10-6 00:41

哦,对了,谁能PM给我一个图床,我很想将这些对于专业人士很简单但对普通人很难的东西整理一下,发个原创.可惜一直没图床.

作者: HDNNSCNZ 时间: 2010-10-6 00:42

你中了那种快捷方式的毒。你看看U盘空间，如果和你原来的使用空间一致说明都在，察看隐藏文件都能看到文件被隐藏了而已。没事的

作者: ddzz 时间: 2010-10-6 00:46

这个好像只有找专业的公司来修理了。太难了。

作者: adaoyou 时间: 2010-10-6 00:50

这个病毒有专杀工具的吧！你下载下数据恢复软件试试！finaldate

作者: naikin 时间: 2010-10-6 02:05

我也碰过这种情况，基本上是隐藏了文件数据，找出来，然后格式化u盘。

作者: jaj163 时间: 2010-10-6 02:07

有专杀这种病毒的软件，你下载一个放在u盘里面，把病毒都杀了试试看行不行。

作者: niuyu 时间: 2010-10-6 02:12

我处理过几个这样的U盘，大家千万千万别格式化，这病毒其实只是把你真正的文件夹隐藏起来了，找一台干净的系统，显示隐藏的所有文件夹后，用360安全卫士安全打开，把隐藏的文件夹，也就是颜色淡一点的文件夹复制出来，然后格式化就可以了

作者: niuyu 时间: 2010-10-6 02:14

百度 U盘文件夹病毒找相应的专杀工具也可以解决问题，这类病毒太多了，我记得以前有款 usbclear 6.0还是什么版本的可以解决，现在不知道更新到多少了，我至少处理过10多个这样的U盘，记性太差，资料是100%都找到并完全清除病毒了的。千万别格式化！！！ U盘格式化了比较难找回的！

作者: 2986667gl 时间: 2010-10-6 02:20

这情况很难办哈。。。你要用杀毒软件的话你的文件有可能直接被删除。。
你不用杀毒软件的话又打不开文件。。
8过你可以根据特征去百度搜搜是什么病毒。。有木有相关专杀工具。。我记得以前熊猫烧香的时候就可以不删除EXE直接杀毒！

作者: MANTOUZRD 时间: 2010-10-6 02:20

你可以先把U盘格式化，然后再用恢复软件恢复里面的数据，恢复软件有格式化恢复的

作者: xiaoxie1555 时间: 2010-10-6 07:44

你先看看隐藏文件有没有，如果有的话备份一下，杀毒就OK了，如果没有，只能试着更改后缀名看看行不行了。

作者: chenhy2010 时间: 2010-10-6 08:45 标题: 现在这个情况比较难办

建议去找个可靠的恢复数据，尽量避免二次恢复

作者: x1250 时间: 2010-10-6 09:38 标题: 压缩工具

怎么大家都不用winZar或是7Z这些个压缩工具啊
楼主不如试试

作者: 19860822 时间: 2010-10-6 09:40

没有办法，花钱找专门的恢复数据公司吧，别自己在弄了全弄没了你就傻了

作者: liop320 时间: 2010-10-6 09:44

原文件一定是让病毒隐藏了。病毒伪装成你原文件的图标和名称，诱骗你去点击。扩大病毒的传播。你按楼上的方法找到隐藏的原文件，在安全模式下查下应该可以删除病毒。

作者: wdmjjsw 时间: 2010-10-6 10:01

中毒并不可怕，首先要冷静，这些已经被改变属性的文件切记不可直接双击打开，如果装系统时做有备份，那就太简单了，启动后在DOS下将C盘格掉，然后用备份文件用GHOST恢复C盘，这样一来，所有的文件都能自动恢复原来的属性，然后显示所有文件属性，将C盘后各盘中的AUTORUN.EXE全部删掉，再右键打开U盘，再将U盘中的AUTORUN.EXE删掉，一切就能OK。记住一条：如果U盘不能保证干净无毒，在任意电脑上最好不要直接双击打开！

作者: qihaichurch 时间: 2010-10-6 10:04

这种情况最好使用专杀工具，比如USBCleaner,或者快捷方式的专杀工具。

作者: lbs5533 时间: 2010-10-6 10:07

重新量化！
然后再恢复数据！

作者: lznz1995 时间: 2010-10-6 10:31

你的文件应该是被病毒隐藏了,用杀毒软件杀毒后再显示被隐藏文件即可。

作者: 青春无名 时间: 2010-10-6 10:46

可以考虑先去网吧把你要的资料给恢复一下，比如word什么的就把内容复制了，或者在杀毒的时候把他们列为白名单，待资料用完后，重装系统

作者: ying43021 时间: 2010-10-6 12:35

1，找一台干净的电脑 win+R打开运行输入gpedit.msc，然后点击用户配置里的管理模板，再点系统，在右边会看见一个关闭自动播放，双击它，选择已启用
2，文件夹选项里把显示所有文件打勾，还有显示系统文件也打勾然后插入中毒U盘记住不要双击打开U盘要鼠标右击选择打开然后就能看见被隐藏的文件夹了把其他的伪装成文件的快捷方式或者可执行文件删掉吧

作者: sdwsxcq 时间: 2010-10-6 13:11

可能是让病毒隐藏了，你试试换个机子试试。

作者: topjeson 时间: 2010-10-6 18:01

千万不要找开那些文件夹，那就是病毒文件，真正的文件是被隐藏了，把隐藏去掉就行了

作者: Blackmore123 时间: 2010-10-6 18:26

U盘中毒，2个方法，一个直接杀毒，再开

另一个发现中毒的就是重要文件，那只能强行打开，尽量做copy了

作者: cxjding 时间: 2010-10-6 18:37

老病毒了，有专杀，网上搜搜，病毒可以杀掉，
但是文件很有可能被病毒破坏了，挽救回来要看运气

作者: oliveira 时间: 2010-10-6 18:40

一看你中的那个毒是可以杀掉的，直接用usbcleaner就可以了，可以下一个。

作者: cy110 时间: 2010-10-6 21:25

这种东西我们一般人是懂不起的，要去找技术人员了

作者: ledslee 时间: 2010-10-6 21:28

如果文件很重要，建议自己不要乱动，去专业的数据恢复公司吧

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.23/bbs/)