從病毒口中搶回照片

王昌紅

第一步 是病毒作怪還是硬件損壞？

抱著試試的心態(tài)，重新把CF存儲(chǔ)卡接到電腦中。打開CF存儲(chǔ)卡所在盤，依次單擊窗口的“工具”→“文件夾選項(xiàng)”。單擊“查看”標(biāo)簽，在列表中找到“隱藏文件和文件夾”，點(diǎn)選“顯示所有文件和文件夾”，單擊“確定”后（見圖2），結(jié)果CF存儲(chǔ)卡的目錄仍沒有變化。也許是病毒在作祟，使顯示文件的屬性失效了。

看來要打注冊(cè)表的主意了，單擊“開始”→“運(yùn)行”，在命令框中輸入“regedit”, “確定”后,進(jìn)入注冊(cè)表編輯器。在注冊(cè)表中，依次進(jìn)入HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionexplorer Advanced Folder Hidden，把主鍵SHOWALL下的鍵CheckedValue（如果沒有Dword值就要新建一個(gè)）的值改為1，同時(shí)把主鍵NOHIDDEN和NOHIDORSYS下的鍵CheckedValue其鍵值為0，重新啟動(dòng)電腦，終于把文件顯示屬性找了出來。再次打開CF存儲(chǔ)卡所在盤，發(fā)現(xiàn)有兩個(gè)一模一樣的文件夾圖標(biāo)（見圖3）。接著單擊“查看”標(biāo)簽，把“隱藏已知文件類型的擴(kuò)展名”的對(duì)勾去掉（見圖4），單擊“確定”后，終于發(fā)現(xiàn)妖蛾子了——出現(xiàn)兩個(gè)文件夾樣的圖標(biāo),但是擴(kuò)展名不同，其中一個(gè)是EXE格式，另一個(gè)是MSDOS. COM文件（見圖5）。到此終于明白了，原來在電腦上讀取CF存儲(chǔ)卡時(shí)，不小心感染上病毒了，致使JPG格式文件被隱藏，原來的文件夾也被屏蔽起來。而我們所看到的只是一個(gè)偽裝的文件夾，所以打開后什么也沒有。

找到問題就好辦了！接下來是想辦法把病毒文件清除掉。

第二步 更愛手工，徹底消除CF存儲(chǔ)卡中的病毒

接入CF存儲(chǔ)卡后，在系統(tǒng)中單擊“開始”→“運(yùn)行”，在運(yùn)行命令框中輸入“MSCONFIG”，單擊“確定”（見圖6），把第一行的對(duì)勾去掉，單擊“確定”，重啟Win XP系統(tǒng)。

在電腦自檢完畢后，長(zhǎng)按F8鍵，選擇安全模式。在安全模式下，打開“我的電腦”，用上面的方法更改“文件夾選項(xiàng)”。依次單擊“開始”→“運(yùn)行”，在運(yùn)行命令框中輸入“attrib I:”(I盤為CF存儲(chǔ)卡所在的盤符)，發(fā)現(xiàn)I盤的文件屬性為系統(tǒng)和隱藏，所以該目錄下的文件在窗口界面是無法顯示的。接著在DOS命令窗口下輸入“attrib –r-s –h /s /d”，把文件屬性還原出來。在DOS命令窗口下輸入“dir/ ad”命令，進(jìn)入“I盤”，發(fā)現(xiàn)多了幾個(gè)文件，其中一個(gè)是*.EXE，還有一個(gè)MSDOS.com和Autorun.exe（見圖7）。打開“I盤”，把它們都刪掉。

但是，MSDOS.com還是無法刪除，在DOS命令窗口下輸入“attrib”，顯示該文件的屬性是只讀和系統(tǒng)，當(dāng)務(wù)之急是把只讀和系統(tǒng)去掉，然后用命令把MSDOS. com刪除了（見圖8）。接著，進(jìn)入安全模式，單擊“開始”→“搜索”→“搜索文件和文件夾”，在要搜索文件和文件夾名下輸入“MSDOS.exe Autorun.exe”，把“搜索條件”下“高級(jí)搜索”復(fù)選框給選中，把“高級(jí)搜索”下面的所有復(fù)選框選中，然后進(jìn)行搜索，最后把左邊窗格搜到的文件選中后全部刪除。重啟Win XP系統(tǒng)，打開“I盤”，所有相片終于出現(xiàn)了（見圖9）。