篇一：所有文件夹变成exe的解决办法
所有文件夹变成exe的解决办法
最近在多媒体上课时,电脑中了一种很可恶的“病毒”，症状主要表现为电脑硬盘里所有的文件夹都被隐藏掉，无法用regedit进入注册表，也无法用cmd进入DOS命令行，然后创建与文件夹同名的exe可执行文件，该文件的图标与文件夹的图标完全一样，比较难以区分是文件还是文件夹。当用户双击这个文件时，屏幕会闪一下，然后打开相应的文件夹。而且系统时间会被更改为1988年的某月某日，所有创建的可执行文件时间都是一样的，文件大小
为21K左右。
中这种病毒以后很是麻烦，最新版的瑞星,卡巴，诺顿也不起作用，甚至都启动不了瑞星诺
顿，用瑞星,卡巴，诺顿来杀毒也显示没有病毒。我的解决办法如下：
1、用光盘或U盘启动的DOS下，然后用ghost恢复之前做过备份的系统（如果没备份的话
就重装系统）；
2、重启电脑进入系统，但不要打开其它盘里的任何可以看到的目录，因为此时所谓的目录可能还是那些可恶的可执行文件。打开我的电脑，点工具菜单里的文件夹选项，再点查看选
项卡，按图1进行设置，点确定关闭窗口；
3、在开始菜单->运行，输入cmd回车进行DOS命令行，
输入d:回车进入d盘，
再输入dir /ah auto*.* 回车，看有没有一个autorun.inf的文件存在。如果没有，可直
接执行第四步，如果有，按以下步操作执行：
在DOS命令行窗口输入
attrib –s –r –a –h autorun.inf 回车
del autorun.inf 回车
然后再进入e盘、f盘等其它盘执行上面两个命令来删除那个autorun.inf的文件。 做完此步后，再打开我的电脑就可以双击进步d盘或者其它盘了，此时会看到里面有一些显示为灰色的文件夹，这些都是你自己的文件夹；同时还会有一些亮的文件夹，但它们是可执
行文件，千万不要去双击打开它们，如果双击就又完蛋了；
4、继续在DOS命令窗口里操作。
输入d:回车进入d盘，
输入attrib –s –r –a –h *.* /s /d
将所有隐藏的文件夹改为可见的。必须用这种方法改，直接右击文件夹选择属性，里面的隐
藏属性可能是灰色的，没法改。
然后再进入e盘、f盘等其它盘执行上面的命令来修改文件夹属性。
5、删除那些可恶的与文件夹同名的可执行文件。点开始菜单，搜索，文件或文件夹，在左边点所有文件和文件夹，然后按图2进行设置后(在“全部或部分文件名”中输入*.exe，在“在这里寻找”选择D盘；在“大小是？”下选中指定大小，至多22K)，点搜索进行搜索文件。搜索完成后，点一下右边的修改时间属性对找的文件按修改时间进行排序，然后选中那些21K的文件，并全部删除它们。再对e盘、f盘等其它盘进行相同的操作就OK了。
第3步和第4步可以通过批处理的方式进行处理，可以将以下命令流存为一个bat文件，如abc.bat，放在桌面上，然后双击执行就可直接做完第3步和第4步了，最后再手工执行第
5步。
d:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
e:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
f:
cd \
attrib –s –r –a –h autorun.inf
del autorun.inf
attrib –s –r –a –h *.* /s /d
若还有其它盘，可复制上面的五行命令，然后将第一行表示盘符的字母改为相应的盘符即可。
说明：
1、以上操作并没有对C盘进行任何操作，是因为C盘是刚刚用ghost恢复过的，或者刚重
装了系统的，所以，不必进行操作；
2、如果有杀毒软件可以将病毒杀掉，但没法更改隐藏文件属性或者删除那些可执行文件，
可仅执行第4步和第5步操作；
3、建议执行完以上步骤后，升级杀毒软件，然后重启到安全模式下再进行全盘杀毒以确保
病毒被完全杀掉；
4、以上操作请谨慎处理，若因处理不当引起任何不良后果，本作者一概不负责！
5、对于DOS命令不会的朋友，可以直接在“资源管理器”或“我的电脑”中用右键操作各
个文件及文件夹。
篇二：彻底解决文件夹变EXE文件病毒
彻底解决文件夹变EXE文件病毒
手自清除：
1.清除病毒。
a.结束进程：打开任务管理器，结束以名为XP-D41D8CD9.EXE的进程。(命令行可用TASKKILL /F /IM XP-D41D8CD9.EXE)
b.删除病毒文件：打开C:\Windows\system32\目录，删除名为XP-D41D8CD9.EXE的病毒文件。(注：此文件具有隐藏属性，需要打开资源管理器的查看隐藏文件选项，当然也可用命令行去掉隐藏属性后del掉)
c.打开临时文件夹，删除所有可以删除的文件(可以借助其他软件或在资源管理器中的地址栏中输入%temp%转到)
至此，电脑中病毒已经清除完毕。
2.清除启动项：
此步骤可借助其他软件完成。
a.打开注册表，定位到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，删除名为XP-D41D8CD9.EXE的项。
b. 打开启动文件夹，C:\Documents and Settings\用户名\「开始」菜单\程序\启动\,(注：可以通过在开始菜单->程序->启动项上右键选择打开，此时启动项显示为空，因为文件具有隐藏属性)通过类似1.b.的步骤删除文件夹下一个名为".lnk"快捷方式。
3.重新显示被隐藏的文件：
此病毒只感染U盘，因此，首先下载Safe360之类的软件，打开U盘监控。在这里也可用USBKiller这款垃圾软件，它能错杀三千，而不漏过一个。
a.插入U盘后会有自动检测，并删除autorun.inf文件，以去掉病毒U潘的自运行。
b.删除所有具有文件夹图标的程序。显示所有隐藏文件后，选中文件夹，将属性中的隐藏属性去掉即可。
篇三：u盘文件夹变成exe格式怎么办？
U盘文件夹变成exe的清除方法：
1、结束病毒进程。任务管理器中终止进程XP-290F2C69.EXE（后8位随机），winvcreg.exe，2008.exe（随机名）。
2、删除病毒在System32生成的以下文件：com.run、dp1.fne、eAPI.fne、internet.fne、krnln.f、 og.dll、og.edt、RegEx.f、spec.fne、ul.dll、XP-290F2C69.EXE、winvcreg.exe 2008.EXE（随机名）
3、删除病毒的启动项，删除以下启动项：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run”里的XP-**.EXE（后8位随机）及“C：\Documents and Set-tings\Administrator[\开始]菜单\程序\启动”里的“.lnk”。
4、显示移动磁盘里隐藏的原有文件夹，方法是：工具--文件夹选项--查看--取消“隐藏受保护的操作系统文件”前的钩，以及选择“显示所有的文件和文件夹”确定，并删除以文件夹图标为图标的exe病毒文件。
文件夹病毒的防御措施
1、显示文件的后缀名
方法为：打开“我的电脑”，选择“工具”菜单“文件夹选项”，选择“查看”，取消“隐藏已知文件类型的扩展名”前的对钩，然后点击“确定”。
2、禁用自动播放
方法为：点击“开始”→“运行”，输入“gpedit.msc”运行“组策略”，依次展开“计算机置”→“管理模版”→“系统”，在右侧窗口可以找到“停用自动播放”项，其状态为“未被配置”。双击之，在“策略”中选中“启用”选项，点击“确定”即可。
中了文件夹病毒，我们看到的exe文件夹其实并不是我们原来的文件夹，而是病毒生成一个与文件夹同名的exe文件，真正的文件夹却被隐藏起来，所以发现U盘的文件夹变成exe后缀名，最好别试着点击打开文件夹，这样只会让病毒感染更严重。
解决方案二：
当U盘中的所有文件夹全变成相同大小的exe文件，名称还保持原来的文件夹名。以前在论坛上有见过类似的问题，和这次不同之处是两次变成的exe文件大小不同，以前的都是几十kb，这次都是200kb。
当时的解决方案是用usbcleaner查杀，因为是发生的U盘中的，所以才想用
usbcleaner，结果成功了，至于原因没有多想。
这次通过求助者杀毒后的描述，终于明白了，原来不算什么大病毒，只是该病毒把U盘中的所有文件夹都设成隐藏属性，同时生成与文件夹同名的exe文件，所以杀毒方法就是删除所有的exe文件，如果有autorun.inf也删除。然后从命令提示符下进入U盘，用命令attrib-h *.* /s/d去掉U盘中所有文件夹的隐藏属性。或者就用usbcleaner修复。
《文件夹变成exe,所有文件夹变成exe怎么办》出自：百味书屋
链接地址：http://www.850500.com/news/36238.html
转载请保留,谢谢!