
你的所有文件都还在,不过都被病毒隐藏起来了。这个病毒的图标看起来像文件夹。
1. 打开任务管理器,停止除了ctfmon.exe和explorer.exe之外的所有用户进程。如果任务管理器无法打开,尝试使用运行菜单输入CMD来打开命令提示符,然后使用命令tasklist来停止所有进程。如果CMD也无法使用,可能需要重装系统。
2. 打开运行菜单,输入msconfig,然后在系统配置中禁用除了CTFMON和你的杀毒软件之外的所有启动项。
3. 打开运行菜单,输入regedit,导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue的值改为1。如果CheckedValue是红色,删除它并新建一个名为CheckedValue的DWORD值,设置值为1。这一步是为了修复被病毒修改的注册表项,以便能够显示隐藏文件。
4. 在文件夹选项中,选择查看,启用“显示隐藏的操作系统文件和文件夹”,然后确定。右键点击硬盘,选择“打开”,不要双击,以防止病毒运行。这时你应该能够看到你的原始文件。删除根目录下的autorun.inf和.exe病毒文件。
5. 修改注册表:导航到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,将NoDriveTypeAutoRun的值改为ff。这样可以关闭所有驱动器的自动运行功能,防止病毒自动运行。
6. 重新启动电脑。