王昌紅
第一步 是病毒作怪還是硬件損壞?
抱著試試的心態(tài),重新把CF存儲(chǔ)卡接到電腦中。打開(kāi)CF存儲(chǔ)卡所在盤(pán),依次單擊窗口的“工具”→“文件夾選項(xiàng)”。單擊“查看”標(biāo)簽,在列表中找到“隱藏文件和文件夾”,點(diǎn)選“顯示所有文件和文件夾”,單擊“確定”后(見(jiàn)圖2),結(jié)果CF存儲(chǔ)卡的目錄仍沒(méi)有變化。也許是病毒在作祟,使顯示文件的屬性失效了。
看來(lái)要打注冊(cè)表的主意了,單擊“開(kāi)始”→“運(yùn)行”,在命令框中輸入“regedit”, “確定”后,進(jìn)入注冊(cè)表編輯器。在注冊(cè)表中,依次進(jìn)入HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionexplorer Advanced Folder Hidden,把主鍵SHOWALL下的鍵CheckedValue(如果沒(méi)有Dword值就要新建一個(gè))的值改為1,同時(shí)把主鍵NOHIDDEN和NOHIDORSYS下的鍵CheckedValue其鍵值為0,重新啟動(dòng)電腦,終于把文件顯示屬性找了出來(lái)。再次打開(kāi)CF存儲(chǔ)卡所在盤(pán),發(fā)現(xiàn)有兩個(gè)一模一樣的文件夾圖標(biāo)(見(jiàn)圖3)。接著單擊“查看”標(biāo)簽,把“隱藏已知文件類型的擴(kuò)展名”的對(duì)勾去掉(見(jiàn)圖4),單擊“確定”后,終于發(fā)現(xiàn)妖蛾子了——出現(xiàn)兩個(gè)文件夾樣的圖標(biāo),但是擴(kuò)展名不同,其中一個(gè)是EXE格式,另一個(gè)是MSDOS. COM文件(見(jiàn)圖5)。到此終于明白了,原來(lái)在電腦上讀取CF存儲(chǔ)卡時(shí),不小心感染上病毒了,致使JPG格式文件被隱藏,原來(lái)的文件夾也被屏蔽起來(lái)。而我們所看到的只是一個(gè)偽裝的文件夾,所以打開(kāi)后什么也沒(méi)有。
找到問(wèn)題就好辦了!接下來(lái)是想辦法把病毒文件清除掉。
第二步 更愛(ài)手工,徹底消除CF存儲(chǔ)卡中的病毒
接入CF存儲(chǔ)卡后,在系統(tǒng)中單擊“開(kāi)始”→“運(yùn)行”,在運(yùn)行命令框中輸入“MSCONFIG”,單擊“確定”(見(jiàn)圖6),把第一行的對(duì)勾去掉,單擊“確定”,重啟Win XP系統(tǒng)。
在電腦自檢完畢后,長(zhǎng)按F8鍵,選擇安全模式。在安全模式下,打開(kāi)“我的電腦”,用上面的方法更改“文件夾選項(xiàng)”。依次單擊“開(kāi)始”→“運(yùn)行”,在運(yùn)行命令框中輸入“attrib I:”(I盤(pán)為CF存儲(chǔ)卡所在的盤(pán)符),發(fā)現(xiàn)I盤(pán)的文件屬性為系統(tǒng)和隱藏,所以該目錄下的文件在窗口界面是無(wú)法顯示的。接著在DOS命令窗口下輸入“attrib –r-s –h /s /d”,把文件屬性還原出來(lái)。在DOS命令窗口下輸入“dir/ ad”命令,進(jìn)入“I盤(pán)”,發(fā)現(xiàn)多了幾個(gè)文件,其中一個(gè)是*.EXE,還有一個(gè)MSDOS.com和Autorun.exe(見(jiàn)圖7)。打開(kāi)“I盤(pán)”,把它們都刪掉。
但是,MSDOS.com還是無(wú)法刪除,在DOS命令窗口下輸入“attrib”,顯示該文件的屬性是只讀和系統(tǒng),當(dāng)務(wù)之急是把只讀和系統(tǒng)去掉,然后用命令把MSDOS. com刪除了(見(jiàn)圖8)。接著,進(jìn)入安全模式,單擊“開(kāi)始”→“搜索”→“搜索文件和文件夾”,在要搜索文件和文件夾名下輸入“MSDOS.exe Autorun.exe”,把“搜索條件”下“高級(jí)搜索”復(fù)選框給選中,把“高級(jí)搜索”下面的所有復(fù)選框選中,然后進(jìn)行搜索,最后把左邊窗格搜到的文件選中后全部刪除。重啟Win XP系統(tǒng),打開(kāi)“I盤(pán)”,所有相片終于出現(xiàn)了(見(jiàn)圖9)。