U盘的文件不见了?

6618

中了U盘AUTORUN.INF类病毒，右键单击磁盘，选打开这项就可以打开磁盘了，估计就可看到里面的文件了。或者用这个批处理试试：
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D4

[ 本帖最后由 6618 于 2006-11-25 03:13 PM 编辑 ]

6618

原帖由 hoho1234 于 2006-11-25 11:13 AM 发表
朋友说U盘上的文件不见了,我杀了下毒发现有个XXXX.INI的文件是病毒.杀毒后文件还是看不到有,在我的电脑上看和在资源管理器上及DOS下也看不到有文件,但是看U盘的属性还是能看到U盘占用了203M的东西,这里的资料比较重要,怎么能把资料拿回来??

从你的描述看，那些资料还在，DOS下也看不到那些文件？不太可能的，我猜有如下的可能：
1、你们在DOS下的操作不得法，是否确定在DOS下真的进入了U盘？如果确定，是否U盘的文件都给病毒设了隐藏属性？有没有试试：dir /a 这个命令？
2、如果在WINDOWS下能打开U盘，却看不到文件，估计是文件给病毒隐藏了，而病毒又修改了注册表，使用系统的隐藏属性变成不可用了。试试我上面说的那个帖子，把我修改后的那个批得理下载下来，然后用那个批处理试试，那个批理是可以修复系统的隐藏属性，使用其变得可用的，而且对你朋友的机子一点影响也没有，试了那个批处理后，用把所用的隐藏属性都打开（看下图），再右键打开U盘，看看能否看到里面的文件。
3、还有没有那种XXXX.INI的病毒文件?如果有，传一个给我，我看看是什么东东。

6618

这就奇了，能不能用HIJACKTHIS扫描你朋友的机子，把日志传上来，看能否发现一些蛛丝马迹？

6618

这么神奇，在DOS下能打开是吧，现在，你的朋友的U盘在WINDOWS下能打开吗？如果能，你有没有试过往U盘建一个记事本文件，看能否建进去，及建进去以后能不能看见这个文件？具体你是用什么杀毒软件杀的毒，你还记得XXXX.INI具体是什么名字吗？杀软件的历史记录中应该还有记载，到百度搜一搜，看是什么病毒，有什么特征。你能不能XXXX.ini的名字具体报到这里来（是什么名字），我还没遇过如你所说的这种个案。

[ 本帖最后由 6618 于 2006-11-27 09:12 AM 编辑 ]

6618

从卖咖啡的扫描记录看，除了清除XXX.EXE外,扫描I盘(U)的时候都是没有发现有文件的,难道是给病毒隐藏了?但好像又不像,试试看下图:

6618

分区表做了手脚？我还没听说有这么BT的U盘病毒哦，看样子，几乎是已没有解决问题的方法了，你的杀软件的隔离区应该还用这个XXXX.INI的隔离备份的，找到，用记事本打开这个XXXX.INI看看里面是什么样的内容?