中毒了!!求救!F盘图标被病毒篡改成了移动U盘的样子

来源:百度知道 编辑:UC知道 时间:2024/05/15 17:55:55
F盘图标被病毒篡改成了移动U盘的样子,还会在F盘内生成文件夹,这种情况已经一个礼拜,另外今早开始word文档操作都开始不对劲。我怀疑此病毒除了篡改图标生成文件夹严重还会篡改word文档,众大侠请支招,小弟在这有礼了。

手动清除方法:
盘符右键第一个是auto/autorun,这种症状的病毒挺多,这是其中一种,病毒是tel.xls.exe W32/Generic.d rose.exe。更改显示文件后,又恢复了隐藏属性

病毒名字类似,症状如下:
无非显示隐藏文件、系统变慢、CPU经常100%、打开硬盘分区时提示用什么程序打开、硬盘分区右键有Auto字样 soso.....]

!!!注意!!! 在以下整个过程中不要双击硬盘分区,需要打开时用鼠标 右键—>打开

一、关闭病毒进程
Ctrl + Alt + Del 任务管理器,在应用程序里面查找类似kill等你不认识 [任务栏不显示] 的任务,右键—>转到进程,找到类似 [SVOHOST.exe](但不是SVCHOST,相差一个字母)的进程,右键—>结束进程树
!!!补充!!!也可能就是svchost.exe,但是是C:\windows\svchost.exe而不是c:\windows\system32\svchost.exe,

二、显示出被隐藏的系统文件
开始—>运行—>regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

这里要注意,病毒会把本来有效的 [DWORD] 值CheckedValue删除掉,新建了一个无效的字符串值 [REG_SZ] CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)

方法:删除此CheckedValue键值,单击右键 新建—>Dword值—>命名为CheckedValue,然后修改它的键值为