Simone
你原来的文件都在，只不过都被病毒隐藏掉了。而且此病毒的图标就是文件夹的图标。1.打开任务管理器，把用户进程（进程分为：用户,system,localservice,networkservice）下除ctfmon.exe,exploer.exe，其他全部结束进程，如果任务管理器打不开：开始--运行--CMD（如果CMD再无法使用，那只有重新安装系统）--tasklist把除了上面所说的，还有smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,systemidleprocess,lsass.exe,conime.exe,其他进程都尝试结束罩纤纯掉（比如结束QQ.exe:tskillqq）2.开始--运行--msconfig把CTFMON和杀毒软件项，其他都禁用掉。3.开始--运行--regedit,打开到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL把CheckedValue项的数值改为1，要注意，该项是蓝色的，如果是红色的，就删除CheckedValue项，然后新建DWORD值，名为CheckedValue，里面的数值该为1。（该操作是修复病毒修改过的注册表数值，不然下面的操作无法显示隐藏文件）4.打开文件夹选项--查看--·显示隐藏的操作系统文件和文件夹·，显示所有文件和文件夹，然后确定，右击硬盘，选下面的·打物咐开·，千万不要双击，否则病毒自动运行。此时你就能看到你原来的文件了，然后删除autorun.inf以及一个.exe的病毒文件，每个硬盘根目录下面都有。5.修改注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\竖租Policies\Explorer把NoDriveTypeAutoRun的值改为ff这样操作是关闭所有驱动器的自动运行，也就是不让病毒auto6.重新启动电脑
