本文目录一览：
U盘中有木马怎么办？
U盘中有木马病毒，一定不要直接双击打开，根据以下步骤可以清除病毒，并通过新建【Autorun.inf】文件可以达到预防病毒的目的：
工具材料：中木马病毒的U盘一只，安装有360杀毒软件的电脑一台（品牌随意）
1、双击打开桌面上的“我的电脑”图标。
2、选中“我的U盘”后，右击鼠标。
3、选中“使用360进行木马云查杀”，自动进行杀毒。
4、等待检测完成后，根据软件提示，对病毒做出处理，点击“完成”即可。
5、在U盘根目录文件下，创建名为【Autorun.inf】的文件夹。
6、右键，把自己创建的【Autorun.inf】的文件夹设置为只读、隐藏、系统文件属性，点击确定应用即可。
U盘感染了病毒怎么办
现在大家经常用u盘交换资源，u盘给我们带来了很大方便，同给我们带来安全隐患. 最近在网络上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。 传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，一般表现为移动存储设备内东西无法剪切、移动存储设备无法移出等，尤其在公用电脑上表现极为明显，目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑场所发现该病毒，且愈演愈烈，另外在很多同学的电脑或者移动存储设备上发现该病毒，传播极为迅速。 病毒危害 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了。 3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再也开不了机。即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作。 杀毒方式 我也是中了此毒，被折腾得够呛，也重装了电脑，花了点时间从网上去学习，才有此切身经验，现在根据以往别人提供的方法，再结合自己的经验，希望对各位电脑中毒的同学有所帮助，也希望能引起其他没中毒的同学的重视。 具体方法如下： 1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。 预防办法 1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。 2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！ 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！ 4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 手工清除感染U盘的doc.exe病毒 感染U盘文件的病毒DOC.exe,它的表现特征： U盘插入后，即被写入win32.exe、win33.exe以及很多.exe的病毒文件，以相似图标冒充mp3和doc文档；任务管理器打开察看，有名为doc.exe的进程。 此病毒名为：Worm.DocKill.b（移动杀手），可感染Win95以上的操作系统，以及MP3、U盘、软盘等存储媒体 病毒根治： 1.不要插U盘 2.在任务管理器中将 DOC.exe 结束 3.在C盘查找文件doc.exe, doc1.exe ,如果系统是XP还需要在高级选项中选中查找隐藏文件,找到后删除 4.打开资源管理器，找到文件夹 c:\Documents and settings\All Users\[开始]菜单\程序\启动 将其中的 Windows word 这个文件删掉(现在看不到看不到它的扩展名其实是exe) 5.运行regedit，将开机运行项目中的doc.exe清除 在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (另有资料表明：该病毒还创建了 c:\windows\system32\hook.dll , 并将之加入了注册表启动项里，不过我这里没发现这种情况) 后遗症的治疗：经该病毒感染后，系统无法显示隐藏文件和文件扩展名，即使去文件夹选项中去改设置也没用，这时需要手工去注册表改 6.显示所有文件和文件夹在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL] 将CheckedValue的值改为1 7.取消"隐藏已知文件的扩展名" 在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\HiddenFileExt] 将 CheckedValue的值改为0 改完后，去文件夹选项看，在"选显示所有文件和文件夹"已恢复正常了 8.插上U盘，将其中的*.exe文件全部删除 基本上就杀灭完成了 U盘病毒的预防 U盘病毒的感染，一部分是用户去点击运行U盘上的可执行文件感染的，另一部分是由于移动存储设备插入时启用了自动播放而感染的。所以，要防止U盘病毒的再感染，有必要限制移动存储设备的自动播放功能。 9.使用组策略一次性全部关闭自动播放功能： ① 点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口； ② 在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”； ③ 选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。 在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。 手工清除感染U盘的doc.exe病毒 手工删除的过程： 1.调出任务管理器，把进程里的DOC.EXE结束掉。 2.打开注册表，去掉 [HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run] 下的DOC.exe启动项。 3.打开CMD窗口(DOS)，进入 X:\Windows 目录， 键入命令 Attrib Doc.exe -h -s -r ,再键入 Del Doc.exe。重启电脑，再看任务管理器里还有没有Doc.exe ，没有就成功了。 一定要确定DOC.exe被清除了！你的Word文档才能解封，要不下面会怎么样还不知道。 用资源管理器进入Window\wj的目录看看，你电脑上所有的Word文档都在这里，只是被更名成了命令文件(.COM)。 进入命令行模式，cd c:\Window\wj 用命令ren *.com *.doc 这样病毒清除的word文档都在你面前了唯一遗憾的是：你需要从新分类 放到原来的文件夹里面 因为开机运行的ww.bat所产生的ww.txt文件已经删除 里面保存了病毒删除word文件的具体路径 ww.bat文件内容为：dir *.doc/a/b/s c:\ww.txt 实际意义就是：将doc文件去掉各种属性 列出 并将其路径保存到ww.txt文件里面 RavMonE.exe病毒专杀最近似乎很多朋友的D E 盘都双击打不开,我朋友的电脑也中过~后来找了很多方法~发现了这款专杀,反正我朋友的电脑是被我救活了~反正中了也试试看啊!记住杀好了直接重启(最好在安全模式下杀)~不要双击D E 盘!还有这个病毒靠U盘传播速度超快~大家以后插了U盘都右键打开!双击有毒盘就中了~切记~!防范才是关键! 关键是在插U盘时候按住shift键以防止病毒随U盘自动运行(大概5秒),等盘符出现后,右键打开.按照如图1,图2做(选择相应选项),一般就会出现一些隐藏的文件,打开autorun.ini文件,将里面涉及到几个dll与exe文件从U盘里面删除,最后关闭autorun.ini文件,并且删除它,退出U盘,OK了.祝好运.
==========================
建议使用360安全卫士 AVG 超级巡警!!!! 来查杀木马！！
用瑞星或卡巴斯基来查杀病毒！！
===================
1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为病毒的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入病毒文件名，找到后全删。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到出现了你所说的文件名的文件，直接删除
u盘里中了木马病毒怎么办，文件非常重要，绝对不可以清除
可以用下面的方法：
打开“控制面板”，对于Win8系统，右击桌面左下角的“Windows”图标，从弹出的菜单中选择“控制面板”项来打开。
在“控制面板”列表中，找到“文件夹选项”点击打开。
接着在打开的“文件夹选项”窗口中，切换至“查看”选项卡，清除勾选“隐藏受保护的操作系统文件”项，同时勾选“显示隐藏的文件、文件夹和驱动器”项，点击“确定”按钮。
然后打开U盘，就可以找到之前看不到的文件。同时文件也可以正常查看，不过文件被设置了隐藏属性。
取消U盘中文件及文件夹的隐藏属性。打开“新毒霸”程序，点击“百宝箱”；“新毒霸”；“U盘卫士”项。
在打开的“金山U盘卫士”界面中，点击“全盘查杀”按钮。
接下来将对U盘进行全面查杀，待查杀完成后，所有文件隐藏属性就被取消啦，同时U盘所有信息都恢复了。
U盘有木马病毒怎么彻底杀啊？
因为病毒分很多种，所以遇到情况也不一样，有的病毒会直接将文件删除，有的病毒会直接让文件乱码，有的病毒会直接把文件隐藏。这个时候建议找专业的人员进行相应的处理，避免对原有文件造成破会或者删除。
在不清楚是什么原因导致的时候，不要使用杀毒软件进行杀毒，因为木马扫描很容易造成数据破坏，导致后续无法恢复数据。杀毒软件的自动修复处理也很容易造成数据覆盖，导致无法恢复原有数据。
在需要备份的数据的时候确认好是原有数据，不要只看文件夹名，避免复制病毒或者快捷方式。不要轻易格式化U盘来进行删除杀毒，有的时候文件存在但无法使用，最好在确认无误在最后操作。
扩展资料：
U盘常见故障检修：
故障现象：U盘不显示
一、驱动导致电脑不显示U盘
这种情况下的症状一般是当U盘插入的时候会有叮咚声，但打开电脑里确找不到U盘，这就有可能是U盘的驱动没有被正确安装，下面分别解决。
如果是U盘驱动没有安装正确，直接下载一个驱动人生，然后自动扫描一下驱动，更新usb驱动就修复好了。
如果没有黄色感叹号，那也可以尝试卸载USB大容量存储设备，再把U盘重新拔插一次，看看是不是显示U盘了呢。
二、系统没有分配盘符给U盘
U盘没有被系统分配盘符，这种情况也会导致电脑不显示U盘，其症状跟没装驱动差不多，只是其原因不同，只需要选择一个电脑其他硬盘或者磁盘没有被使用过的盘符，比如J盘，这样U盘即可显示了。
三、U盘本身损坏
这种情况就不是系统的问题了，是U盘本身坏了的时候，也会导致电脑不显示U盘，症状也不一样，往往U盘插入电脑后不会发出叮咚声，基本没有任何反应，电脑也就不显示U盘了。
解决方法就必须用到短接+量产的方法。短接后量产工具就会识别U盘了，这时候再安装量产教程修复一下就可以了。
量产教程参考对应主控型号的量产网教程，站内搜索一下就能找到，不同的主控有不同的教程，因为差异化很大，大家按教程做即可。
怎样查杀u盘木马病毒
如果是脚本病毒，那就简单了！每次插入优盘，打开我的电脑，然后对着优盘盘符右击，出现了右键菜单，而后选择第二行的资源管理，打开优盘后，打开显示隐藏文件，还有系统隐藏的勾也要勾上，最后确定，将优盘中，autorun. inf删除，再将优盘中隐藏的Recycled文件夹删除，再新建一个文件夹，名字叫autorun. inf，将此文件夹属性改为系统和隐藏，还有只读，再拔出优盘，再插入！此时脚本病毒已被删除！
U盘的木马病毒
用金山U盘专杀
下载地址:
金山系统急救箱团队开发的这款U盘专杀工具,采用两套特征库匹配，两种U盘病毒高启发算法。目前可以清除已知样本1000多个,并可以启发清除未知U盘病毒。
完成这些就可以了