不知道是我的电脑还是U盘中了毒

来源:百度知道 编辑:UC知道 时间:2024/06/18 13:28:51
不知道是我的电脑还是U盘中了毒,插上U盘时把原文件夹全部隐藏,然后复制出名字相同的扩张名是.exe的文件夹,杀毒也杀不下去,求助怎么办啊~~~请高手帮忙~~~~

中了文件夹隐藏病毒,安装卡巴斯基KIS是可以清除该病毒的
(转载)某文件夹隐藏病毒清楚攻略 悲哀3.0
1.0
症状:
一个奇怪的现象
就是说除了C盘以外的磁盘里的文件夹都被隐藏了,而且还会生成一个和该文件夹名字相同的96KB的应用程序,图标和文件夹一样,显示文件夹的和显示文件拓展名选项在文件夹选项中修改无效。
用rar,或者cmd的dir /a都无法看到隐藏文件
同时任务管理器,注册表编辑器被禁用(这个还是可以通过组策略打开的)
但是桌面上好像没有什么影响,文件夹还是有的

PS:用cmd的tasklist进程中没有所谓的sxs.exe或svohost.exe

1.1
处理:
我在系统管理器中发现可疑的EXPLORER.EXE,位置C:\program files
经过多次尝试,发现,每打开一个磁盘,如进入我的桌面,再进入D盘(无论是右键打开还是双击打开),都会执行一次 锁住任务管理器和注册表——隐藏文件家和拓展名——生成EXPLORER.EXE的进程 的行为,可见除了EXPLORER.EXE外因该还有一个病毒进程或者服务
不过现在删除了该文件,然后重起后发现所有的隐藏文件可以显示了,现在正在清除病毒生成的EXE残留文件并且把所有的文件夹的属性正常化
以下是具体步骤
1。结束EXPLORER.EXE(图标和文件夹一样),并删除文件,然后在D盘中右键选择比较靠上的“打开”(其实是病毒的陷阱),这样,EXPLORER.EXE会再次生成并进入进程,但是,D盘的内容的不能显示隐藏的问题就解决了
2。反复上面的操作,使得每一个分区的文件都可见
3。再次结束并删除EXPLORER.EXE,并在每个分区中把fun.xls.exe删除,于是病毒的传播能力得以破坏
4。在开机启动选项中去除fun.xls.exe的自启动
5。修复被锁定的任务管理器,注册表编辑器,文件夹的一些选项。
这里推荐用文件夹模式打开文件加,而不是我的电脑。。。其间除非故意的“打开”,不要再踩额外的陷阱。
于是病毒就被清除了