瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】紧急求助!!!!!!!【求助】

123   3  /  3  页   跳转

【求助】紧急求助!!!!!!!【求助】

引用:
【碧海潮音的贴子】你的文件夹被修改成了名称“控制面板.{ 21EC2020-……. }”,你把它改成掉,重命名为英文的名称。比如改成文件夹名为“lost” .

重新启动计算机

上电自检(就是开机时闪现出一串串英文)后,按 F8 键 进入命令行式的安全模式

然后,输入 CD \
回车
如果你的被隐藏文件在D盘那么输入并执行下面的命令
d:
回车
然后,输入并执行
cd lost
回车
(这里解释一下,CD是改变切换路径或目录的DOS命令,LOST是刚刚改变的文件夹名称)
attrib –r –s –h *.*/s
回车

然后,重新启动正常登陆桌面
………………



按照兄弟的指示,我进行了以上的操作.但是系统提示
"找不到路径-F:\lost\*.*".
之后我利用了DIR命令进行操作,发现我原有的19个文件夹全部存在,但是都被黑客进行了1~19的编号,而且都后缀了一串相同的代码{2227a280-3aea-1069-a2de-08002b30309d}.
例如10{2227a280-3aea-1069-a2de-08002b30309d}.
在这个文件夹中我再次应用DIR命令,终于找到了我的文件 可是仍旧没有办法进行解密

以上就是最新的发现了 希望各位朋友能有新的办法来帮助小弟 跪谢了
gototop
 

看了你的情况,我也没有什么好办法.你看你试着在DOS把文件夹的名称改变一下,然后去掉文件夹属性,如果目录层次不深,那还轻松一点,如果文件夹层次很深就有点难了.
敲诈者病毒有专杀工具,但都不太好用.还有你格式化并重装系统了,那专杀估计也没什么效果了.

说一下DOS下的更名办法

如果在DOS下有个文件夹名为A 要改为B
那么如下操作
ren a b
回车
然后去掉它的属性
attrib -h -s -r
但是你说可以在DIR命令下看到这些文件夹,估计它并没有被隐藏.
如果是想在DOS下显示包含被隐藏的文件执行下面命令
DIR /A
通过dir 和 dir /a 来看区别,如果有隐藏的,那么dir /a 后显示后比dir 要多
你慢慢研究一下试试看
因为attrib -h -s -r *.* 命令是显示文件夹下面的文件的.如果去掉文件夹的隐藏那么应该用
attrib -h -s -r AAA(AAA是指文件夹名)
gototop
 

解决了么
gototop
 

谢谢兄弟们,我自己再研究研究有了什么新发现在告诉大家
gototop
 

此附件可以解密!

附件附件:

下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-1 9:42:24
描述:

gototop
 

谢谢姐姐~!~!~!
我的资料全部恢复了
再次谢谢 请问姐姐你是怎么知道这个办法的啊 我太崇拜你了
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT