查看完整版本: 同名.exe 一种新的u盘病毒 杀不掉

同名.exe 一种新的u盘病毒 杀不掉

在u盘根目录下，但凡你有的文件夹，他都有相同的文件名.exe  显式成文件夹的样式，同时隐藏真正的文件夹和文件。
是否有专杀工具

能否把病毒样本传上来，我想测试下！

[[i] 本帖最后由 wycsj 于 2008-9-10 12:55 编辑 [/i]]

*** 作者被禁止或删除 内容自动屏蔽 ***

这样的毒很难杀干净的，如果只U盘上有，那就格掉吧，如果不幸系统也染上了，那只好也格掉重装系统了。

类似回答就算了

[quote]原帖由 [i]940621049[/i] 于 2008-9-10 11:53 发表 [url=http://69.4.239.126/bbs/redirect.php?goto=findpost&pid=20291276&ptid=1361241][img]http://69.4.239.126/bbs/images/common/back.gif[/img][/url]
1.有。  你去360网站看看。有专杀工具。或者直接用360木马专杀杀一下。

2.  [url]http://www.360.cn/killer/360compkill.html[/url]   360顽固木马专杀大全

3。这样的病毒 建议你还是重装系统吧。 [/quote]

不要说什么从做系统，这也太菜了

U盘病毒现在已经成不了气候了，但凡是个比较新的杀毒软件都能把它干掉的

*** 作者被禁止或删除 内容自动屏蔽 ***

7楼的，5楼的就是楼主啊，看来他很NB啊，让他自己解决好了

中毒后比较难杀的,建议重装一 下系统,什么疑难杂正都没了

安装瑞星杀软并更新到最新版，然后查杀u盘，最好再装上卡卡，里面有U盘病毒免疫的功能

强烈建议重新格式化，我就遇到过这样的情况！

这种病毒我都遇见过，有专杀可以杀掉的，搜一下就行，顺便强烈建议各位以后打开任何文件夹用资源管理器打开。

*** 作者被禁止或删除 内容自动屏蔽 ***

最简单的方法，也是最有效的方法，用光盘引导，进dos系统，（必须支持u盘，现在很多系统盘都有此功能），格式化U盘。
windows下格式化，应该也可以。大不了启动时F8，进入安全模式，格式化 。

一、这个木马我以前也中过，属于autorun类型的。U盘上以前的文件不是不在了，而是被应藏起来了，用360木马专杀大全可以解决的，最好是进入安全模式，然后查杀，最好是多次进入安全模式反复这样操作，最好断网进行。

二、查杀完后，打开我的电脑--工具--文件夹选项--查看--显示所有文件和文件夹，还有影藏受保护的系统文件内容去掉钩，如果还是不能显示出你U盘里的文件，那你就得修改下注册表。病毒破坏有这几种现象，对好入座就好。

1、显示出隐藏文件（选中显示所有文件和文件夹无用）

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 中的CheckedValue的值改为1

如果这个键值没有，自己新建一个。

2、显示所有文件和文件夹没有了

新建一个CheckedValue二进制值，并把值改为1

3、文件夹选项没有了

在“运行”中输入“gpedit.msc”，“确定”后打开组策略编辑器-用户配置-管理模板-Windows组件-Windows资源管理器，双击右侧的“从工具菜单中删除文件夹选项”菜单，把它改为未配置或禁用，重启一下电脑.
或者是修改注册表注册表项：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\NODRIVETYPEAUTORUN
修改:NoDriveTypeAutoRun由245修改为145

三、一定要记住，打开U盘或者硬盘时不要双击，要右键选择打开。然后把里面的和同名的exe文件和autorun.inf删除，把你原来的文件全部属性改为非系统非隐藏非只读文件。但是一般这个时候文件属性隐藏这个选项是灰色不可用的，不过这个也是有办法的，比如 H: 盘下的所有文件都改。

开始--运行--cmd

attrib -h -s -r H: /S /D

其他的一次类推！

我也有同样的问题,但是用杀毒软件杀了,之后就么有EXE了,然后就可以打开的!

好像是种蠕虫病毒我们的服务器中过，可以先用杀毒软件杀一下看。有了具体名字比较好办

重装系统怎么算是菜了？

在找不到有效解决办法的情况下，重装系统是最好的选择。

其实重装系统是解决问题的终极方法（全盘格）。。。。

没有碰见这样的问题，可能是俺使用u盘比较少吧。

本人也遇到过这个病毒，EXE的文件删除即可