我遇到一超强病毒，请大侠帮忙

liujiangmc

各位大侠，小弟遇到一病毒很厉害，请大侠拔刀相助，具体情况如下：
1、我在http://webmail.163.cn.com/的调戏美女这个软件是个病毒，下载点击安装后，系统中所有文件夹中的内容全部消失，桌面弹出一“系统将注销”的对话框：“警告：发现您曾使用盗版了的本公司软件，所以将您部份数据移到锁定了的扇区，若要解锁将文件释放,请电邮softwareinfo888@yahoo.com.cn购买相应的软件”。
2、开始菜单中“运行”框消失了，工具栏显示系统全部文件的“选项”栏也消失了。
3、所有分区的可用空间都被释放。
4、我用mcafee 8.5i，AVG扫描都没有任何发现。
5、开始菜单中的“关机”项消失，无法正常关机。
6、安全模式下上述情况仍然存在。
另付相关照片：

liujiangmc

tjlxp

建议楼主安装Dr.web，然后在DOS方式杀毒。

peiyaojian

我晕 ，还是不去调戏美女的好

rollawu

乱下软件惹的祸……

followingdreams

应该是该软件改动了注册表项目，想恢复是很困难的，建议还是重装了。

黑夜彩虹

只能重装了~~~

mistelote2

应该是修改了注册表的原因，而且硬盘上的数据都被隐藏了，有的可能会把硬盘上的数据进行加密，如果只是单纯隐藏，只要修改回注册表 还能找回来，如果是加密了，那就不好办了。
给你个方法 显示隐藏文件，把下面的文字拷贝粘贴到记事本上，然后把扩展名改“.reg”，双击运行后，看看。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

jimmyleo

敲诈啊 貌似~

123buzhi

这个就是敲诈者的变种啦，直接删掉文件，并加密