U盘中了Autorun.inf 和UExecute.exe 病毒

来源：百度知道 编辑：UC知道 时间：2024/05/18 04:18:59
U盘右键菜单顶端多了一个加粗的“打开”(相当于加粗的“自动播放”，不是正常的那个"打开"），开始不注意就点了，之后U盘里就什么东西也没了，后来发现有一个隐藏的Autorun.inf和RECYCLER\UExecute.exe 。其他的文件和文件夹都消失了，但使用空间和剩余空间还是和原来一样。

Autorun.inf代码如下：

[autorun]
open=.\RECYCLER\UExecute.exe

shell\0=打开(&O)
shell\0\Command=.\RECYCLER\UExecute.exe
shell\1\=浏览(&B)
shell\1\Command=.\RECYCLER\UExecute.exe

shellexecute=.\RECYCLER\UExecute.exe

请问怎么解决啊？里面还有重要的文件~~~怎么找回啊？

拜托了！！！

呵呵～怎么这么多人碰到这样的木马啊！你是重了木马，我就是和你一样的症状，我也是装了N次系统也没搞定，估计你也是因为下载软件给藏到木马的，把你在没这症状之前下载的软件删除掉，再用“木马专家2005”和“U盘AUTO病毒专杀_RavMonE killer”来搞定，我就是用这两个软件搞定的，这病毒是藏在D和E盘的，重装系统没用，重装系统后他还是照样在启动项启动，我用“木马专家2005”杀到木马就是在启动项，然后用“U盘AUTO病毒专杀_RavMonE killer”杀到E和D盘里面“autorun.inf”病毒，祝你好运，应该可以帮你搞定的！希望能给你搞定，记得给我加分哦！
木马专家2005
http://down.jdxz.net/downinfo/4271.html
U盘AUTO病毒专杀_RavMonE killer
http://www.xdowns.com/soft/UploadFile/2006-10/RavMonE%20killer.rar

删除\RECYCLER\UExecute.exe 然后删除autorun.inf
在“运行”中输入“regedit”打开注册表编辑器，在注册表中使用“查找”功能查找“打开”…… 找出了“autorun=打开”、“open=Pagefile.pif”、STARTUPIMAGEDIRECTORY=D\打开、“icon=Fwrite.ico”等键值，删除。