瑞星卡卡安全论坛

那个病毒把U盘上原有的文件夹都设为系统+隐藏属性，然后伪装成原来文件夹的图标。我删掉他们以后，却没办法把原来的文件夹去掉隐藏属性，因为在属性栏里隐藏已经变成灰色。在dos里用attrib -s -h命令显示拒绝访问。请问有什么方法可以重新显示它们？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; MAXTHON 2.0)

将下面上下两个横线间的内容复制到一个空记事本里（不包括横线），然后另存为“1.bat”文件，然后将这“1.bat”文件放到盘里，双击运行一下。

就可以取消病毒恶意将文件和文件夹改成隐藏的系统的属性了。

————————————————————————————————————————
@echo off
@echo +-------------------------------------------------------------+
@echo            本程序消除文件夹被病毒置上的隐藏属性     
@echo                            瑞星卡卡论坛                         
@echo                              2008.1                         
@echo +-------------------------------------------------------------+
@echo.
@ECHO 可能需要一段时间，请耐心等待
@echo 耐心等待...
attrib -s -h *. /S /D
attrib +s +h System~1
attrib +s +h Recycled
attrib +s +h +a ntldr
@ECHO 完成！
@echo on
————————————————————————————————————————

试过了，你这个批处理和我用的命令是一样的道理，我不是说了这样会显示拒绝访问吗？现在结果也是一样

你那U盘难道是NTFS格式的？？？

可能在另一台机上被取消了部分权限？？？？

自己看看吧。

用WinRAR打开每个文件夹看看，压缩出需要保留的文件。

然后格盘吧。

当然是FAT的。在文件夹选项了选显示隐藏文件和系统文件可以显示，只是无法还原而已。其实这类文件在C盘也有，像根目录下的System Volume Information就是这样，也是无法去掉隐藏属性的

不可能啊
我发的那个批处理
可以轻松取消任何盘下的System Volume Information文件夹的隐藏的系统的属性啊。

除非NTFS盘里没权限。

只要删除这两行：
attrib +s +h System~1
attrib +s +h Recycled

就可以轻松取消FAT格式下的任何盘里的“回收站”和“系统还原备份文件夹”的隐藏的系统的属性。

我明白了，原来是我的SSM阻止了操作，现在可以了，谢谢你！

:default7: 果然是高手，立马显示出来了，多谢了:default7:

好使，谢谢！！

以后再有求助的，可以不弄那批处理

直接附件中这个专杀试了

附件: 恶意隐藏文件的专杀.rar