原版IE文件被隱藏了，且隱藏屬性是灰的，無法修改。

通過cmd 進(jìn)行命令行，進(jìn)入IE所在的文件夾。

cd C:\Program Files\Internet Explorer>

輸入 attrib -h -s /S /D （該文件夾下全部文件）

或 attrib iexplore.exe(文件名) -s -h /S /D

回車

OK了

區(qū)分大小寫

我試過 -H -S iexplore.exe(文件名) -S -D 說是 參數(shù)格式不正確。

哎，想IE 這種容易被流氓軟件修改的，還是多備份幾個(gè)吧，到時(shí)候 把假IE刪了，換成原版的。。。

Attrib
顯示、設(shè)置或刪除指派給文件或目錄的只讀、存檔、系統(tǒng)以及隱藏屬性。如果在不含參數(shù)的情況下使用，則 attrib 命令會顯示當(dāng)前目錄中所有文件的屬性。

語法
attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] [[Drive:][Path] FileName] [/s[/d]]

參數(shù)
+r
設(shè)置只讀文件屬性。
-r
清除只讀文件屬性。
+a
設(shè)置存檔屬性。
-a
清除存檔屬性。
+s
設(shè)置系統(tǒng)文件屬性。
-s
清除系統(tǒng)文件屬性。
+h
設(shè)置隱藏文件屬性。
-h
清除隱藏文件屬性。

[Drive:][Path] FileName

指定要顯示或更改其屬性的目錄、文件或文件組的位置和名稱?？梢栽?filename 參數(shù)中使用通配符（? 和 *）來顯示或更改一組文件的屬性。

/s  

將 attrib 和任意命令行選項(xiàng)應(yīng)用到當(dāng)前目錄及其所有子目錄中的匹配文件。

/d

將 attrib 和任意命令行選項(xiàng)應(yīng)用到目錄。

/?

在命令提示符下顯示幫助。

注釋
使用文件組

可以在 FileName 參數(shù)中使用通配符（? 和 *）來顯示或更改一組文件的屬性。如果文件設(shè)置了系統(tǒng)或隱藏屬性，則為了更改該文件的其他屬性，您必須首先清除其系統(tǒng)或隱藏屬性。

使用存檔屬性

存檔屬性（即 +a）可標(biāo)明那些最近一次備份以來發(fā)生了變動的文件。xcopy 命令使用存檔屬性。有關(guān)存檔屬性和 xcopy 的更多信息，請查看“相關(guān)主題”。

故障恢復(fù)控制臺提供了帶有不同參數(shù)的 attrib 命令。

示例
要顯示當(dāng)前驅(qū)動器上名為 News86 的文件的屬性，請鍵入：

attrib news86

要將只讀屬性指派給名為 Report.txt 的文件，請鍵入：

attrib +r report.txt

對插在 B 驅(qū)動器中的磁盤，要將其 \Public\Jones 目錄和 \Public\Jones 目錄的任何子目錄中的文件的只讀屬性刪除，請鍵入：

attrib -r b:\public\jones\*.* /s

考慮這樣一種情形，對于 A 驅(qū)動器中的磁盤，您希望創(chuàng)建一種聯(lián)系，讓某個(gè)磁盤包含其默認(rèn)目錄下的全部文件（除了擴(kuò)展名為 .bak 之外的文件）。因?yàn)榭梢允褂?xcopy 命令只復(fù)制那些用存檔屬性標(biāo)記的文件，所以對于要復(fù)制的文件，需要為它們設(shè)置存檔屬性。首先需要為驅(qū)動器 A 中的所有文件設(shè)置存檔屬性。其次，對于擴(kuò)展名為 .bak 的文件，要清除其存檔屬性。例如，請鍵入：

attrib +a a:*.* attrib -a a:*.bak

下一步，使用 xcopy 命令將文件從 A 驅(qū)動器中的磁盤復(fù)制到 B 驅(qū)動器中的磁盤上。在下面命令中使用的 /a 命令行選項(xiàng)使 xcopy 命令僅復(fù)制那些標(biāo)記有存檔屬性的文件。例如，請鍵入：

xcopy a:b:/a

如果需要 xcopy 命令在復(fù)制文件后清除每個(gè)文件的存檔屬性，請使用 /m 命令行選項(xiàng)，而不是使用 /a。例如，請鍵入：

xcopy a:b:/m

-------------------------------------------------

attrib
attrib指令用于修改文件的屬性.文件的常見屬性有:只讀.存檔.隱藏和系統(tǒng).
只讀屬性是指文件只可以做讀的操作.不能對文件進(jìn)行寫的操作.就是文件的寫保護(hù).
存檔屬性是用來標(biāo)記文件改動的.即在上一次備份后文件有所改動.一些備份軟件在備份的時(shí)候會只去備份帶有存檔屬性的文件.
隱藏屬性顧名思義即為隱藏文件.在通常情況下.在資源管理器中不顯示帶有隱藏屬性的文件.
系統(tǒng)屬性是指標(biāo)注文件為系統(tǒng)文件.是系統(tǒng)需要調(diào)用的文件.

attrib指令的格式和常用參數(shù)為

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]

  +   設(shè)置屬性。
  -    清除屬性。
  R   只讀文件屬性。
  A   存檔文件屬性。
  S   系統(tǒng)文件屬性。
  H   隱藏文件屬性。
  [drive:][path][filename]
      指定要處理的文件屬性。
  /S  處理當(dāng)前文件夾及其子文件夾中的匹配文件。
  /D  也處理文件夾。

attrib的用途不是很廣泛.不過有的時(shí)候可以利用它來做一些方便的文件處理.比如U盤中感染了病毒.會在U盤的驅(qū)動器里建立多個(gè)隱藏的文件.其中會有一個(gè)名為autorun.inf的文件.這個(gè)文件會為U盤添加一個(gè)自動運(yùn)行的菜單.如果把默認(rèn)打開操作改成關(guān)聯(lián)病毒程序.那么在你雙擊U盤的時(shí)候.就會感染U盤所帶的病毒.通常情況下無法看到這些文件就沒辦法刪除.可以用下面的步驟來清除.
以下假設(shè)我的U盤驅(qū)動器的盤符是L:.""之間的內(nèi)容為注釋.在運(yùn)行中敲入CMD確定便可以快速打開系統(tǒng)的命令提示符.運(yùn)行的快捷鍵為"WIN"+"R".

C:\Documents and Settings\Administrator>L: 
L:\>dir/a                              
L:\>attrib autorun.inf -a -s -r -h     
L:\>del autorun.inf                    

然后拔掉U盤.再一次連接的時(shí)候U盤的自動運(yùn)行菜單就沒有了.當(dāng)然.其他的病毒程序也可以如此操作.如果把a(bǔ)utorun.inf換成*.*就可以一次對當(dāng)前目錄下全部文件進(jìn)行操作了.如:

L:\>attrib *.* -a -s -r -h