我的电脑最近感染了病毒,隐藏了我所有的文件。我尝试使用 unhide.exe/RKill/Spybot Search & Destroy/HouseCall/Malwarebytes 清除病毒,病毒可能已经清除,但我电脑上的文件仍然丢失。我知道它们在那里,因为我使用了 IObit Uninstaller,它显示所有文件仍在那里,但我找不到它们。
我尝试以管理员身份打开 cmd,并输入某人建议的 attrib 命令来取消隐藏所有文件,但它拒绝我访问,即使我是管理员并右键单击以管理员身份运行。我右键单击 cmd 并转到“属性”,转到“安全”选项卡,我可以看到所有文件,但一个用户拥有完全控制权,那就是 TrustedInstaller。管理员/用户甚至系统都无法更改,它们都变灰了。
我想知道是否有人可以帮助我使用 cmd 更改安全性,以便我可以取消隐藏所有文件,或者是否有更简单的方法来做到这一点?
答案1
病毒或恶意软件感染后,建议您进行系统格式化。这样做的原因是不确定会留下什么残留。
我的建议是:
- 获取 Linux Live CD 并备份您的数据。
- 使用 Linux 内部的防病毒软件扫描您的数据。
- 格式化受影响的硬盘并安装操作系统。
- 安装所有软件后,操作系统会使用最新的安全更新进行更新并显示稳定,请继续执行步骤 5。
- 将数据放回到原来的位置。
注意:定期备份您的敏感数据。