U盘中毒，文件夹被隐藏，文件夹设置的隐藏变灰色，不能去掉勾选

1、在开始菜单中打开“记事本.exe”程序。

2、然后在记事本中输入以下一段代码。

3、 然后点击“文件”，进行“保存”。

4、可以先将其保存到桌面，名称如“病毒隐藏文件夹.cmd”，文件名可以自定义，但后面扩展名一定要为cmd类型。保存类型改为“所有文件（*.*）”，点击“保存”。

5、然后到桌面上，把这个“病毒隐藏文件夹.cmd”剪切到U盘中。

6、双击“病毒隐藏文件夹.cmd”此文件，程序会对u盘执行attrib(显示所有文件的属性)命令 *** 作，完成后，再回到u盘，有时要刷新一下，或者重新拔插U盘，会发现u盘里面原来被隐藏的文件夹都恢复回来了。

首先看你的注册表有没有被修改.请在“开始”--“运行”中输入regedit，然后在d出的注册表里依次点开：HKEY_LOCAL_MACHINE|Software|Microsoft|windows|CurrentVersion|explorer|Advanced|Folder|Hidden|SHOWALL,看看它的CheckedValue值是否是1.如果不是的话改成1.如果是1的话那么你的注册表没被修改就要用下一种方法。

在开始运行里输入cmd然后将attribX:\"*"-s-h/s/d复制粘贴在里面回车即可（注意：上面命令里的X代表着你的磁盘分区。你哪个盘的所有文件夹隐藏不了，你就将其改为cdef等然后再回车）如果进行了这一步你发现还是有的磁盘的文件夹无法隐藏，那你看该盘里是否有SystemVolumeInformation这个文件夹。

如果有的话那就必须用一种方法删掉该文件夹。该文件夹是是系统还原文件夹。直接是删不掉的，所以采用关闭系统还原的方法。下面是关闭“系统还原”的步骤单击“开始”，右键单击“我的电脑”，然后单击“属性”。在“系统属性”对话框中，单击“系统还原”选项卡。单击以选中“关闭系统还原”或“在所有驱动器上关闭系统还原”复选框。

单击“确定”。当您收到以下消息时，请单击“是”确认要关闭“系统还原”：您已选择关闭系统还原。如果您这样做，所有现有的还原点都将被删除，并且您不能跟踪或撤销您的计算机的改动。然后再看看该文件夹是否删除了。如果你发现你原先已经关闭了系统还原而且SystemVolumeInformation文件夹仍然存在，那么只能用最后的办法啦！！！右键SystemVolumeInformation，属性，安全。

在组或用户名称（G）下面看下有没有你的用户名在，有的话就点到你的用户名，在下面的权限中，把完全控制勾上（在允许那列），确定，然后删吧。如果安全那里没有你的用户名，点添加，把你的用户名加进去（大部分人的计算机管理员应该还是administrator），后面照做。

隐藏文件夹恢复后发现文件夹里图标是灰色的原因是病毒修改了属性造成的。

恢复文件夹图标的 *** 作方法如下：

工具/材料：电脑。

1、首先打开电脑程序并在搜索栏里输入“cmd”这个命令。

2、输入这个命令后，这个时候系统已经进入命令提示符的界面。

3、进入命令后，在d出的页面若出现问题的文件夹在F盘，就在后面输入“f：”并且摁回车键。

4、最后在下一栏里输入“attrib -s -a -r -h /s /d”这个命令并且摁回车键，下图红色的部位代表空一格，并且回车就可以完成更改，这样恢复文件夹图标的问题就解决了。

---