从病毒口中抢回照片

王昌红

第一步 是病毒作怪还是硬件损坏？

抱着试试的心态，重新把CF存储卡接到电脑中。打开CF存储卡所在盘，依次单击窗口的“工具”→“文件夹选项”。单击“查看”标签，在列表中找到“隐藏文件和文件夹”，点选“显示所有文件和文件夹”，单击“确定”后（见图2），结果CF存储卡的目录仍没有变化。也许是病毒在作祟，使显示文件的属性失效了。

看来要打注册表的主意了，单击“开始”→“运行”，在命令框中输入“regedit”, “确定”后,进入注册表编辑器。在注册表中，依次进入HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionexplorer Advanced Folder Hidden，把主键SHOWALL下的键CheckedValue（如果没有Dword值就要新建一个）的值改为1，同时把主键NOHIDDEN和NOHIDORSYS下的键CheckedValue其键值为0，重新启动电脑，终于把文件显示属性找了出来。再次打开CF存储卡所在盘，发现有两个一模一样的文件夹图标（见图3）。接着单击“查看”标签，把“隐藏已知文件类型的扩展名”的对勾去掉（见图4），单击“确定”后，终于发现妖蛾子了——出现两个文件夹样的图标,但是扩展名不同，其中一个是EXE格式，另一个是MSDOS. COM文件（见图5）。到此终于明白了，原来在电脑上读取CF存储卡时，不小心感染上病毒了，致使JPG格式文件被隐藏，原来的文件夹也被屏蔽起来。而我们所看到的只是一个伪装的文件夹，所以打开后什么也没有。

找到问题就好办了！接下来是想办法把病毒文件清除掉。

第二步 更爱手工，彻底消除CF存储卡中的病毒

接入CF存储卡后，在系统中单击“开始”→“运行”，在运行命令框中输入“MSCONFIG”，单击“确定”（见图6），把第一行的对勾去掉，单击“确定”，重启Win XP系统。

在电脑自检完毕后，长按F8键，选择安全模式。在安全模式下，打开“我的电脑”，用上面的方法更改“文件夹选项”。依次单击“开始”→“运行”，在运行命令框中输入“attrib I:”(I盘为CF存储卡所在的盘符)，发现I盘的文件属性为系统和隐藏，所以该目录下的文件在窗口界面是无法显示的。接着在DOS命令窗口下输入“attrib –r-s –h /s /d”，把文件属性还原出来。在DOS命令窗口下输入“dir/ ad”命令，进入“I盘”，发现多了几个文件，其中一个是*.EXE，还有一个MSDOS.com和Autorun.exe（见图7）。打开“I盘”，把它们都删掉。

但是，MSDOS.com还是无法删除，在DOS命令窗口下输入“attrib”，显示该文件的属性是只读和系统，当务之急是把只读和系统去掉，然后用命令把MSDOS. com删除了（见图8）。接着，进入安全模式，单击“开始”→“搜索”→“搜索文件和文件夹”，在要搜索文件和文件夹名下输入“MSDOS.exe Autorun.exe”，把“搜索条件”下“高级搜索”复选框给选中，把“高级搜索”下面的所有复选框选中，然后进行搜索，最后把左边窗格搜到的文件选中后全部删除。重启Win XP系统，打开“I盘”，所有相片终于出现了（见图9）。