如果所有的OFFICE文档全部丢失那80%可能是WORD杀手造成的 1.病毒就将硬盘里面的所有的DOC文档建立一个列表,输出到c:\ww.txt文件中,然后逐一将这些DOC文件 删除,在删除的同时还会将这些Word文档复制到c:\windows\wj\ 目录中,并将文件扩展名为.com。
2. 可见文档并没有被彻底删除,只是被更改了扩展名导致文档不可用。在“开始”-“运行”中输入 “regedit”,找到相应键:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\Advanced\Folder\HideFileExt]更改相应键值:"CheckedValue" = dword:00000001 "UncheckedValue" = dword:00000000
3 这样就可以显示出文档的扩展名,将被更改成的.com扩展名改回.doc即可,WORD文档恢复成功
[b]病毒通称为“WORD文档杀手”,病毒主体文件为c:\windows\doc.exe 或者c:\windows\doc1.exe, 病毒运行后,搜索硬盘中所有的Word文档并将硬盘里面的所有的word文档建立一个列表,输出到 c:\ww.txt文件中,然后逐一将这些word文件删除,在删除的同时还会将这些Word文档复制到 c:\windows\wj\ 目录中,并将文件扩展名改为“.com”。同时此病毒还能修改注册表键值,以达到隐藏 扩展名的目的。并锁定文件夹查看隐藏文件的选项,不允许显示隐藏文件。在用户看来,所有的word 文件就像突然消失了一样。 二、解决方法及步骤: 1、在学校主页查杀病毒网页(http://200.200.200.6:8080/rising] http://killvirus.gdufs.edu.cn/trendweb/syscleanhelp.htm)中下载专杀工具“sysclean”以及最 新病毒库文件,保存于同一个文件夹中。 2、重启机器并进入安全模式,同时按下键盘的Ctrl、Alt和Delete按键,打开Windows任务管理器, 点击“进程”选项卡,停止“doc.exe”进程。 3、双击sysclean工具,进行扫描杀毒。即可清除病毒。 4、重启机器并进入正常模式,点击下载[url=http://www.gdufs.edu.cn/php/uploadfile/modreg.rar] modreg.rar,解压缩后双击"modreg.reg",点击“是(Y)”修复注册表。 5、进入C:\Windows\wj文件夹,将后缀名为com的文件修改为doc后缀,即可找回丢失的word文件。
|