急求 学校电脑中毒 病毒以清除 但是文件夹依旧无法打开

KirovClass

小林制药 发表于 2012-5-6 23:02
首先检查一下你对“文件夹”是否有操作的权限（在那个“图标”上单击右键->属性->“安全”选项卡，看看对应 ...

XP系统 而且学校电脑有个恶心软件 无法使用开机GHOST

求解 如何用冰任等工具查看隐藏文件？

卡卡洛夫

万恶的机房，偶第一次中招就是学校图书馆机房的毒

小林制药

KirovClass 发表于 2012-5-7 07:22
XP系统 而且学校电脑有个恶心软件 无法使用开机GHOST

求解 如何用冰任等工具查看隐藏文件？

使用冰刃检查隐藏文件和文件夹很简单，这样就可以了

左边是目录树，右边是文件。如果你的文件夹被隐藏了的话，一般来说在左边是可以看见的

不过我还是建议确认一下访问权限。如果“有病的文件夹”所在分区格式为NTFS，那么确认一下访问权限是必要的。如果是FAT32，就不必看权限了。

Ghost不一定非要在命令行状态下才能运行，有Win Ghost，可以百度一下。而且……呃……Ghost不是那个什么一键还原之类的玩意儿，它就是Ghost……

Enjoy~

尘梦幽然

小林制药 发表于 2012-5-7 12:20 使用冰刃检查隐藏文件和文件夹很简单，这样就可以了 左边是目录树，右边是文件。如果你的文件夹被隐藏 ...

请问当文件夹权限属性显示为不可更改无法访问时我要怎么处理呢？

a13828565410

确定无毒的话，就是剩下读取数据的问题了。。。试试用winrar读取文件

小林制药

5234377 发表于 2012-5-7 13:07
请问当文件夹权限属性显示为不可更改无法访问时我要怎么处理呢？

首先必须要保证兄台你至少有administrator权限，且文件未被EFS加密。然后我们可以在目标文件or文件夹上单击右键->属性->安全。这时如果提示出来你没有权限修改或者查看一类的话，我们可以单击“高级”按钮，然后单击“所有者”选项卡，在这个选项卡中会有个“编辑”按钮，单击之，然后再在出来的窗口中会有个用户的列表，选中你的账户，点“确定”以取得所有权，然后一路确定出去，最后重复右键->属性->安全，通过这里的“编辑”按钮来编辑你的权限。

总而言之，就是分两步——1，取得所有权（标红的部分）。2，编辑和定义权限。大多数的文件/文件夹权限问题都可以通过这样的方式来解决。

补充：在取得所有权的过程中可能还会问一些个什么“你正在获取所有权，原所有者的权限将被删除（原话忘了）”一类的事，这个就需要灵活处理了，我一般都是点了确定而且把原所有者的权限通通都删除掉，然后自己再给它重新赋权。目前为止没发现过什么问题。

如果是EFS加密了引起的无法打开，那么要么找到对应的私钥解密，要么就放弃吧。据说EFS在目前还是没办法完全破解的

尘梦幽然

小林制药 发表于 2012-5-7 23:09
首先必须要保证兄台你至少有administrator权限，且文件未被EFS加密。然后我们可以在目标文件or文件夹上 ...

不过，有一种例外你见过没？一键GHOST创建的那个文件夹里的GHO简直是好家伙！我不管怎么改NTFS权限都是灰色的！只能DOS删除。。。不知道为什么？

尘梦幽然

抱歉，二连

小林制药

5234377 发表于 2012-5-8 00:00
不过，有一种例外你见过没？一键GHOST创建的那个文件夹里的GHO简直是好家伙！我不管怎么改NTFS权限都是灰 ...

见过，但是没研究过。兄台有没有试过用SYSTEM用户权限去改一下？而且我还见过一种深度隐藏的文件，attrib命令根本就不作用的那种，一般方法几乎无解，目前还在研究中……

KirovClass

小林制药 发表于 2012-5-7 23:09
首先必须要保证兄台你至少有administrator权限，且文件未被EFS加密。然后我们可以在目标文件or文件夹上 ...

用冰任可以看到文件还在  可以从冰任复制出来 但是依旧无法直接从磁盘打开