铜铸件:U盘中毒的查毒

方法一

1、将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。

2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁 盘，在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，

否则会立刻激活病毒！

3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐 藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe（或者 setup.exe,gamesetup.exe)”和“autorun.inf”两个文件，直接删除！

4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”— —“查找”，在弹出的对话框中输入“rose.exe（或者setup.exe, gamesetup.exe)”，找到后将整个shell子键删除，然后继续按F3查找下一 个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。

方法二（文件夹不见了，被病毒隐藏时使用此方法）

1.【图片】按WIN+R组合键(WIN是Z和SHIFT键下面，CTRL键右边，ALT键左边的那个键)打开运行对话框。输入cmd，回车打开命令行。←命令行其实很好用

2.输入你U盘的盘符，再打一个冒号 :，回车。←进入U盘 (如：你的U盘是H盘则输入H: 回车即可)

3.输入 attrib *.* -s -h /s /d，回车。←把所有文件去掉隐藏属性（可以看见你丢失的文件）（如果还是没有看见，丢失的文件夹，打开工具-文件夹选项-查看，取消“隐藏受保护的操作系统文件”(无视警告选“是”)，“隐藏已知文件类型的扩展名”。点击选中“显示所有文件和文件夹”。←）

4.现在再看看你的U盘，是不是发现了很多EXE文件或者autorun.inf文件？←你看到两个一样的文件夹？那么有一个是病毒，右键菜单不是“打开，搜索，资源管理器”之类的是病毒。

5.还等什么- -把它们删除吧~~~还有陌生的BAT，CMD，SCR，PIF文件，WINDOWS旗子图标的文件，齿轮图标的文件，删~~~←autorun.inf的图标是文件夹？删除试试~~删不掉就算了。

　
       U盘中毒有以下症状：

1.双击打不开磁盘图标。←双击盘符时自动运行了病毒

2.右键菜单出现AUTO项或其他不明项目。←很经典的感染方式，自动播放

3.自动播放时出现程序选项(而不是图片，音乐，文件之类)。←文件夹被感染，被隐藏后替换成了病毒

4.所有文件夹消失。←文件夹被感染，而伪装成文件夹的病毒被杀毒软件杀掉了

5.打开U盘时文件夹图标变成程序形状，然后马上恢复。←文件夹被感染，被隐藏后替换成了病毒

6.不能复制文件夹，复制出来打不开。←文件夹被感染，被隐藏后替换成了病毒，你复制的其实是病毒程序

7.U盘里出现不明EXE文件，图标为文件夹。←伪装成文件夹的病毒。。。

8.想不出来了……

以上症状中出现一条即代表你的U盘中毒了。。←一般会出现一条以上的症状。

 

你要先杀毒。电脑有病毒，U盘自然难以幸免，即便是把U盘格式化，一旦插入染毒电脑，可能瞬间又被感染，所以重要的是查杀电脑里的病毒，并及时更新电脑里的病毒防火墙。
电脑病毒其实是一个小文件，当然能隐藏在U盘中，对U盘一般不会有物理伤害，但不排除病毒发作时导致U盘数据损坏或丢失的可能性。
1.要找一个好的杀毒软件。一定要正版能升级的。升级后再杀病毒，U盘和电脑中的硬盘没有什么区别，杀毒方法和硬盘一样，一般的杀毒软件都可以对它杀毒，你只要是安装了杀毒软件的，找到U盘，直接对它杀毒就行了。不要直接打开，u盘感染病毒一般是双击优盘传染的,因为病毒一般在优盘根目录下,双击打开根目录就激活了病毒!!!
2.如果病毒过于强悍，U盘中也没有十分重要的资料时，可以直接格式化。用U盘自带的驱动程序来格式化U盘，这样最保险。
先把电脑中的病毒完全清除，再格式化U盘。否则病毒总是从电脑中自动复制到U盘。插到电脑上，不要选择自动播放，也不要双击打开。如果有资料在盘里，可以右击盘符选择打开，从而进入U盘，转移资料。但由于不知道染了何种病毒，该方法可能造成病毒入侵电脑，不推荐采用。当然删内容也没有什么用，有时有些病毒是隐身的！注意：如果有病毒，请不要打开移动硬盘。直接右键点击后格式化就可以了。
3.最好装个U盘病毒免疫器 http://www.tmxy.net/qt/upmyq.htm
4.可以下载专杀工具 ： 《Auto病毒专杀》工具 不仅可以查杀内存闪盘中RavMone、 Rose、Sxs等几十种已知及未知通过U盘传播的病毒，还可以对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上防止病毒通过U盘感染电脑。还具有修复无法显示隐藏文件、双击无法打开硬盘、恢复文件关联、免疫U盘病毒等功能。
       天空下载地址：http://www.skycn.com/soft/32850.html 
       也可以去下载个usbcleaner，绿色的软件，下载后可以直接运行，是现在网上评价最高的usb专杀工具！  5.用360度安全卫士把漏洞设置改下， 因为你的系统默认都是U盘自动打开，要设置成默认不打开的！！不然的话一插U盘就开始扫描里面的文件， 有病毒就会被激活了。
计算机必须关闭U盘自动播放功能，方法如下：
        a、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口；
        b、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”；
        c、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。

教你一招搞定：
1.一般病毒是在u盘内自主创建一个名为autorun.inf的文件夹，而且是隐藏的，你先在u盘内自己创建一个同名的空文件夹根据同名无法创建的基本原理，即可避免病毒入侵 如果不想看见该文件夹，还可使用隐藏格式。
2.U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘，然后创建一个autorun.inf，在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了。在根目录下，删除autorun.inf文件。然后，根目下建立一个文件夹，名字就叫autorun.inf。这样一来，因为在同一目录下，同名的文件和文件夹不能共存的原理，病毒就无能为力，创建不了autorun.inf文件了。以后会不会出新病毒，自动去删文件夹，然后再建立文件还不知道，但至少现阶段，这种方法是非常有效的。  or首先，找一台确定没有感染病毒的机子，插入U盘，不要双击打开U盘!否则病毒会感染系统，导致后继删除工作无法进行。右键点击U盘，选择打开（注意注意！这里可能有多个选择项，一定要选择中文显示的“打开”，不要选择播放等选择项，否则病毒就会感染系统），在工具——文件夹选项——查看——隐藏系统文件的选项去掉——选择显示所有隐藏及系统文件。
OK，这时候你会发现在U盘的根目录下多了几个不明的文件，目前我遇到的U盘病毒有如下几个autorun.inf,host.exe ,copy.exe，信息.exe。如果在展开隐藏文件及系统文件后，U盘的根目录下有不是你写入的EXE执行文件，一并作删除处理。
        在删除autorun.inf时，会提示你这是个系统文件，不用理会，直接删除。如果你选择先行删除copy.exe后，可能U盘会无法双击打开，在右键点击U盘，选择打开，删除autorun.inf后，安全删除U盘，重新插入即可恢复正常。