方法一
1、将U盘插入自己的电脑,当出现操作提示框时,不要选择任何操作,关掉。
2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁 盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去, 否则会立刻激活病毒!
3、在我的电脑——工具——文件夹选项——查看——显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe(或者 setup.exe,gamesetup.exe)”和“autorun.inf”两个文件,直接删除!
4、在开始——运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe(或者 setup.exe, gamesetup.exe)”,找到后将整个shell子键删除,然后继续按F3查找下一 个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
方法二(文件夹不见了,被病毒隐藏时使用此方法)
1.按WIN+R组合键(WIN是Z和SHIFT键下面,CTRL键右边,ALT键左边的那个键)打开运行对话框。输入cmd,回车打开命令行。←命令行其实很好用。
2.输入你U盘的盘符,再打一个冒号:,回车。进入U盘 (如:你的U盘是H盘则输入H: 回车即可)
3.输入 attrib *.* -s -h /s /d,回车。把所有文件去掉隐藏属性 (可以看见你丢失的文件)(如果还是没有看见,丢失的文件夹,打开工具-文件夹选项-查看,取消“隐藏受保护的操作系统文件”(无视警告选“是”),“隐 藏已知文件类型的扩展名”。点击选中“显示所有文件和文件夹”。)
4.现在再看看你的U盘,是不是发现了很多EXE文件或者autorun.inf文件?你看到两个一样的文件夹?那么有一个是病毒,右键菜单不是“打开,搜索,资源管理器”之类的是病毒。
5.还等什么,把它们删除吧,还有陌生的BAT,CMD,SCR,PIF文件,WINDOWS旗子图标的文件,齿轮图标的文件,删autorun.inf的图标是文件夹?
U盘中毒有以下症状:
1.双击打不开磁盘图标。←双击盘符时自动运行了病毒
2.右键菜单出现AUTO项或其他不明项目。←很经典的感染方式,自动播放
3.自动播放时出现程序选项(而不是图片,音乐,文件之类)。←文件夹被感染,被隐藏后替换成了病毒
4.所有文件夹消失。←文件夹被感染,而伪装成文件夹的病毒被杀毒软件杀掉了
5.打开U盘时文件夹图标变成程序形状,然后马上恢复。←文件夹被感染,被隐藏后替换成了病毒
6.不能复制文件夹,复制出来打不开。←文件夹被感染,被隐藏后替换成了病毒,你复制的其实是病毒程序
7.U盘里出现不明EXE文件,图标为文件夹。←伪装成文件夹的病毒。