U盘u盘中毒，文件被隐藏了怎么办。
打开U盘，依次菜单栏“工具－文件夹选项－查看－隐藏文件和文件夹”，勾选“显示所有文件和文件夹”，确定（2）上面那行里面我把 隐藏受保护的文件 和 隐藏已知扩展名去掉 然后在 显示所有文件夹 （3）注册表中 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\explorer\Advanced\Folder\Hidden，把主键SHOWALL下的键CheckedValue的值改为1，同时还要把主键NOHIDDEN和NOHIDORSYS下的键CheckedValue其键值为0。 不可以的话用CMD命令进入U盘点击“开始...全部
打开U盘，依次菜单栏“工具－文件夹选项－查看－隐藏文件和文件夹”，勾选“显示所有文件和文件夹”，确定（2）上面那行里面我把 隐藏受保护的文件 和 隐藏已知扩展名去掉 然后在 显示所有文件夹 （3）注册表中 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\explorer\Advanced\Folder\Hidden，把主键SHOWALL下的键CheckedValue的值改为1，同时还要把主键NOHIDDEN和NOHIDORSYS下的键CheckedValue其键值为0。
不可以的话用CMD命令进入U盘点击“开始”--“运行” 运行cmd 在弹出的控制台输入cd\回车 再输入U盘名称：再回车 输入attrib*。* -s-a-h-r 就能看到原来的文件夹了 attrib指令用于修改文件的属性。
文件的常见属性有:只读。存档。隐藏和系统。 只读属性是指文件只可以做读的操作。不能对文件进行写的操作。就是文件的写保护。 存档属性是用来标记文件改动的。即在上一次备份后文件有所改动。一些备份软件在备份的时候会只去备份带有存档属性的文件。
隐藏属性顾名思义即为隐藏文件。在通常情况下。在资源管理器中不显示带有隐藏属性的文件。 系统属性是指标注文件为系统文件。是系统需要调用的文件。系统属性包括隐藏和只读属性，且在WINDOWS GUI模式下不能更改。
外部命令：Attrib。exe attrib指令的格式和常用参数为 ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]] + 设置属性。
- 清除属性。 R 只读文件属性。 A 存档文件属性。 S 系统文件属性。 H 隐藏文件属性。 [drive:][path][filename] 指定要处理的文件属性。 /S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。 attrib的用途不是很广泛。不过有的时候可以利用它来做一些方便的文件处理。比如U盘中感染了病毒。会在U盘的驱动器里建立多个隐藏的文件。其中会有一个名为autorun。
inf的文件。这个文件会为U盘添加一个自动运行的菜单。如果把默认打开操作改成关联病毒程序。那么在你双击U盘的时候。就会感染U盘所带的病毒。通常情况下无法看到这些文件就没办法删除。可以用下面的步骤来清除。
以下假设我的U盘驱动器的盘符是L:。"/*"与"*/"之间的内容为注释。在运行中敲入CMD确定便可以快速打开系统的命令提示符。运行的快捷键为"WIN"+"R"。 C:\Documents and Settings\Administrator>L: /*进入L盘目录*/ L:\>dir/a /*这个指令是查看当前目录全部的文件。
包括有隐藏属性的。可以用来查看是否有autorun。inf等文件。*/ L:\>attrib autorun。inf -a -s -r -h /*去掉autorun。inf的四种属性*/ L:\>del autorun。
inf /*删除autorun。inf*/ 然后拔掉U盘。再一次连接的时候U盘的自动运行菜单就没有了。当然。其他的病毒程序也可以如此操作。如果把autorun。inf换成*。*就可以一次对当前目录下全部文件进行操作了。
如: L:\>attrib *。
* -a -s -r -h 进入E盘 然后输入命令还恢复显示文件 attrib /d /s -s -h -a -r 这条命令可以恢复U盘所有文件夹 病毒的原理： 把所有文件夹设置为隐藏的系统文件 然后复制出病毒样本 他们都是文件夹图标 名字都是被隐藏的正常文件夹 这样就造成一种假象 当你运行正常的文件夹时就会无法打开 因为他就是一个设计好的病毒 正常文件夹都无法显示 一旦中了U盘病毒就没办法在恢复了。收起
