瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

123   2  /  3  页   跳转

[求助] 我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

回复 9F pessotto 的帖子

主程序还在?
是吧
好的
我上传样本

工程师处理后就能查杀了
gototop
 

回复:我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

我的刚好相反。
我的一个U盘,自从借给朋友使用后,经常回出现下面的问题:
  假如U盘里放的有4个文件夹,它会自动生成和这4个文件夹的其中几个文件夹相同的文件,同样也是文件夹的图标,但却加上了EXE的后缀名。在属性里面看也是可执行文件。大小都是1.43MB。但打开的话,却是打开的是没有加后缀名时候的文件夹。而且这几个原先的文件夹的图标颜色会变浅。拿瑞星查一遍也没反应,请问一下,这是什么原因啊?
最后编辑雪地枫林 最后编辑于 2008-08-25 09:25:10
gototop
 

回复 12F 雪地枫林 的帖子

你也吧文件上传个
病毒变种了
新病毒

没样本
无法处理
gototop
 

回复:我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

还需要其他文件吗?
gototop
 

回复 14F pessotto 的帖子

一个即可

现在要的
只是等待
gototop
 

回复:我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

谢谢,解决方法会发在这个帖子里吗?
gototop
 

回复 16F pessotto 的帖子

解决方法?
就是工程师分析病毒后
升级病毒库
解决方法就这一条了
gototop
 

回复:我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

1.打开任务管理器,把用户进程(进程分为:用户,system,local service,network service)下除ctfmon.exe,exploer.exe,其他全部结束进程,如果任务管理器打不开:开始--运行--CMD(如果CMD再无法使用,那只有重新安装系统)--tasklist把除了上面所说的,还有smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,system idle process,lsass.exe,conime.exe,其他进程都尝试结束掉(比如结束QQ.exe:tskill qq)
2.开始--运行--msconfig
把CTFMON和杀毒软件项,其他都禁用掉。
3.开始--运行--regedit,打开到:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
把CheckedValue项的数值改为1,要注意,该项是蓝色的,如果是红色的,就删除CheckedValue项,然后新建DWORD值,名为CheckedValue ,里面的数值该为1。(该操作是修复病毒修改过的注册表数值,不然下面的操作无法显示隐藏文件)
4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹·,显示所有文件和文件夹,然后确定,右击硬盘,选下面的·打开·,千万不要双击,否则病毒自动运行。此时你就能看到你原来的文件了,然后删除autorun.inf以及一个.exe的病毒文件,每个硬盘根目录下面都有。
5.修改注册表:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
把NoDriveTypeAutoRun的值改为ff
6.重新启动电脑
不習慣孤單,卻一直孤獨.
gototop
 

回复:我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

楼上的,我把CheckedValue 里面的数值该为1后,文件夹选项里显示所有文件夹和不显示隐藏文件夹上面都有点,因此还是不能显示隐藏文件。
最后编辑pessotto 最后编辑于 2008-08-24 21:35:07
gototop
 

回复: 我的exe文件都变成文件夹了,程序文件夹里出现奇怪的文件夹。

附件

附件附件:

下载次数:295
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-8-24 21:36:03
描述:zip

附件附件:

下载次数:645
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-24 21:36:03
描述:rar

gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT