UC知道求能彻底解决文件夹.exe U盘病毒的方案
来源：百度知道 编辑：UC知道 时间：2024/05/30 08:25:12
自从U盘中了这个毒过后就不安宁，U盘里原有的文件夹被隐藏，生成一个同名的带exe扩展名的文件夹，大小都是1.33M，电脑各个盘都有一看就是病毒文件，但是删除不掉，我用过了USBclear6.0，但是只能解决U盘的中毒特征，并不能解决电脑里的病毒，在扫描system32时根本就没有发现任何病毒。当我再次插上U盘里，U盘又中招了
我检查过任务管理器里面没有XP-..的进程，system32也没有XP-..的文件，但是在进程里面有一个42B82C.exe的进程，在开始菜单的“启动”项里也有它，不知道是不是XP-..特征的变种
无奈之下我在安全模式下从system32找到42B82C.exe的路径，一看是一个文件夹，我把这个文件夹删除手，运行msconfig在启动里去掉了它的开机自动运行，然后在开始菜单的启动项里把它删除后，重启电脑试了一下，插上U盘终于不会中毒了，暂时结束了无休止的格式化U盘，但是病毒在电脑里面依旧存在，注册表也没有修复，所以请高人指点，谢谢！
建议用USBclear6.0的朋友就算了，我试过了，哪怕是最新版。
那些文件夹被病毒加上系统属性了，所以把隐藏系统文件及文件夹去掉应该就可以看见了。
（此情况我没有遇到，纯理论）如果还是不能看见，说明病毒此时在内存中捣乱，想办法清除掉后就可以看见了。中了folderraper了
病毒名：Fun.xls.exe： Autorun.inf + fun.xls.exe
病毒特性：在每个分区的根目录下生成autorun.inf和fun.xls.exe，然后扫描这个盘的根目录，用已存在的文件夹名命名自己生成的大小为45056字节的exe文件，比如在C:下生成名叫Program Files.exe的文件等（其图标和文件夹图标一样，很难区分），禁用注册表编辑器和任务管理器。并未发现修改注册表，应该属于fun.xls.exe的一个变种。
解决方法：用windows pe之类的启动盘启动电脑，删除每一个分区根目录下的autorun.inf，fun.xls.exe以及由这个病毒生成的那些以已有文件夹名命名的 exe文件。（其实在这里更推荐使用Linux的LiveCD来启动电脑，以防发生误运行病毒程序的情况）最后重启电脑进入Windows，通过导入注册表项（网上很多，这里就不转载了）解开被禁用的任务管理器和注册表编辑器。
由于在杀毒过程中误运行了一个叫folderraper.exe的病毒程序，由此引发了以下两个小时的上网查找杀毒方法的事件。
病毒名：FolderRaper.exe，名副其实的文件夹强奸犯！
特性：这个毒应该是上面的fun.xls.exe是绑在一起的，运行此程序一样会在每个分区根目录下生成fun.xls.exe以及 autorun.inf，并完成这个病毒的病毒特性。而FolderRaper.exe则更进一步地把每个分区根目录下的已有文件夹加上隐藏以及系统属性（即对文件夹启用了SuperHidden），估计是调用了命令attrib.exe /d /s [folder name] +h +s，这些文件夹被完全隐藏，文件夹选项下的显示隐藏文件及文件项选项失效，得修改注册表来ShowSuperHidden。
解决方法：反其道而行，使用命令attrib.exe /d /s [folder name] -h -s, 其中〔folder na