今天哥们给我打电话，说他家的电脑坏了，所有文件都打不开，由于文件非常重要，而我哥们和弟妹都是电脑小白，便希望我能过去帮他们解决。
听到他的描述心想肯定是中毒了，于是下班后便带着几张光盘、笔记本、U盘去他家。
打开电脑便感觉很卡，查看任务管理器发现一堆很诡异的进程。打开他存有重要文件的E盘，发现文件夹双击后都打不开，而是启动了excle，读出一长串乱码。
最奇怪的是所有文件夹大小显示只有1KB，而查看了一下整个E盘的使用率已经用了30多个G了。
准备更改文件夹选项，将系统文件和隐藏文件都显示出来，发现不见效。再进cmd，cd到E盘，dir后发现文件都在，并显有个autorun.inf和一个名字很乱的vbs文件。
问题差不多清楚了，这是一个autorun的恶作剧病毒，病毒作者还算有良心，没有破坏数据。他把所有的文件夹都隐藏起来了，然后创建了这些文件夹的快捷方式，并将小箭头都隐藏了起来。
先给他ghost了一个以前自己封装的XP系统，然后进系统第一件事进组策略和服务将自动播放功能给全面禁止了。然后win+E键打开资源管理器，进入到每个盘的根目录，将所有的autorun.inf文件和vbs文件都删了。再使用convert X:/fs:ntfs 命令把有的fat32格式的盘符都给转成了ntfs格式。最后使用超级巡警的U盘免疫工具在每个盘里新建了autorun.inf的文件夹。基本上算搞定了。
但发现那些先前被隐藏的文件夹右击--属性里无法去掉隐藏属性。以前没遇到地这种问题。
首先判断，自己的封装系统是绝对干净的，以前自己装过很多台机器。这次装过之后操作都很小心，系统再次被污染的可能性不大。
上网查了下，解决方法也是一个dos命令，这里帖一下，以便以后使用
1.cmd
2.cd到对应的盘符
3.attrib -r -s -a -h /s /d
终于，所有的文件夹都恢复正常了。
问题基本解决，再给他装了下杀软和应用软件，大功告成。
PS：俺还偷偷地给他的ie换成了chrome，并在hosts表里把baidu指向了google，默认使用google加密搜索，并给他桌面上放了几个出名的免费FQ软件，你懂的。
