Board logo

标题: [求助] 如何对付“文件夹.exe”病毒 [打印本页]

作者: abs    时间: 2009-3-26 10:54     标题: 如何对付“文件夹.exe”病毒

我的电脑使用u盘copy文件时,出现了“文件夹.exe”,打开无内容,而有用的文件夹被隐藏了,电脑装的是NOD32杀毒软件,杀过毒后,主机应该没感染,但插上U盘COPY文件后,还是这样,请教各位大侠,用什么软件最有效去掉这个病毒
作者: fanyt    时间: 2009-3-26 11:42

在安全模式下用360或者U盘专杀,木马清除专家也行,杀下毒就行了。
注意的是,得断网,因为它的自我复制能力很强的。
它也可能吧你的文件全部隐藏,只能看见.EXE的文件(这是假象,别格式化你的U盘)

另外告诉你一个克服USB病毒的办法
在你的U盘里建个Autorun.inf的文件,可以防止U盘病毒的写入
还可以制作这样的一个程序
在桌面新建一个TXT文本,把下面的东西复制进去

@echo on
taskkill im explorer.exe f
taskkill im wscript.exe f
taskkill im algsrvs.exe f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v IMJPMIG8.2 f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v MsServer f
start reg DELETE
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue f
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced v
ShowSuperHidden t REG_DWORD d 1 f
start reg add
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue t REG_DWORD d 1 f
start reg import kill.reg
del cautorun. fun.xls.exe f q as
del %SYSTEMROOT%system32autorun. msime82.exe algsrvs.exe fun.xls.exe msfun80.exe f q
as
del %temp%~DF8785.tmp ~DFD1D6.tmp ~DFA4C3 ~DFC86B.tmp f q as
del %systemroot%ufdata2000.log
del dautorun. fun.xls.exe f q as
del eautorun. fun.xls.exe f q as
del fautorun. fun.xls.exe f q as
del gautorun. fun.xls.exe f q as
del hautorun. fun.xls.exe f q as
del iautorun. fun.xls.exe f q as
del jautorun. fun.xls.exe f q as
del kautorun. fun.xls.exe f q as
del lautorun. fun.xls.exe f q as
start explorer.exe


然后改为BAT格式文件

以后打开U盘时双击这个新建文件,然后在打开U盘


再教一招实用的防U盘病毒发作的办法:别直接双击U盘打开,用右键里的打开或者资源管理器打开U盘
作者: 挡一标    时间: 2009-3-26 12:04

使用U盘专杀工具,有这方面的清理工具.试一下就可以清除的.
作者: qone    时间: 2009-3-26 14:41

不用怕,办法也不复杂.
先到工具/查看中把隐藏系统保存之类的钩去掉,就可以看到全部文件了.
再用运行,cmd.exe,打开ms-dos,输入i:回车,
再输入attrib -s-h [文件夹名] /s/d 回车,就可以了,不过要每个文件夹来,也比较繁
最后你最好把autorun.inf删除重建一个文件夹autorun.inf就不会中这种毒了。
作者: wind2044    时间: 2009-3-26 16:08

有一个小工具叫做“USBcleaner”,很不错,每次我的优盘到文印店用过之后差不多都被这个病毒感染,都是用这个工具杀出的,很简单很好用
作者: shenbin173    时间: 2009-3-26 16:35

我建议你可以的话 去买一个 带硬件保护 的u盘 那样就绝对安全了
作者: jinliang153    时间: 2009-3-26 17:22

我严重同意5楼的~我也是用的那个小软件~特别好用,什么USB毒直接秒杀~!建议楼主去看看
作者: caosixiaowan    时间: 2009-3-26 18:08

要删除病毒,先从注册表下手,这是第一条常识,然后,可以通过下载相关的杀毒程序来杀毒,当然这一切最好是在安全模式的情况下完成
作者: jpzou    时间: 2009-3-27 12:26

强烈推荐USBCELEAR 觉得是相当的
作者: s123123123    时间: 2009-3-27 15:54

前段时间这个病毒把我的移动硬盘搞坏了,还好刚买了2个月,直接去赛格换了块新的。回来后还有这种情况,这次很小心,我的杀软直接辨别到病毒文件,好像是SYSTEM32里的oogag.exe,特征是,不论运行任何一个程序都会激活该程序运行。进入安全模式杀毒后,清除掉了OK。为了安全起见 我又到网上找来个文件夹病毒专杀工具杀了下,之后就完全没有这种情况了
作者: zyl1987    时间: 2009-3-28 02:24

最方便的就是去下载个病毒专杀,不过我感觉经常格式化U盘挺方便的
作者: yhxcx    时间: 2009-3-28 06:46

很简单,把带毒U盘带到有装卡巴斯基等杀毒软件的机子上,查杀一下...然后插个免疫...
作者: ghsycy    时间: 2009-3-28 08:39

在网上有一个小软件,是专门恢复文件的,主要针对的就是这种EXE病毒,我下过,很好用,名字叫Delrepaer
作者: 64019674    时间: 2009-3-28 08:45

安全模式下,先磁盘清理,再用杀毒软件,中毒太深的话最好是重装系统了
作者: 北京海淀    时间: 2009-3-28 09:03

kill_folder2.11.exe
1、文件夹病毒清除工具
   用于自己自助清除病毒文件,得自己简单的操作一下,依照内附说明做,很简单。

2、消除文件夹隐藏属性
   用于恢复被病毒隐藏的原文件夹和文件正常显示,依照内附说明做,很简单。

3、AutoGuarde修复工具
   用于修复被病毒破坏的系统“文件夹选项”那里的显示文件扩展名、显示隐藏文件、显示系统文件的功能。
   依照内附说明操作,很简单。
作者: easternevil    时间: 2009-3-28 10:27

楼主可以用winrar这个软件浏览u盘,会发现类似auto.inf或者.vbs这样的几个文件,把它们删除了。然后把可见的文件夹.exe全删除了,再把被病毒隐藏正常文件夹取消隐藏。

用usbcleaner这个软件,对付这种u盘文件夹名.exe文件不错,是非常简便的方法。
作者: zealotdk    时间: 2009-3-28 10:47

我一般都是吧系统设置成打开文件扩展名显示,再显示所有文件,你原来的文件夹只是被隐藏了,还是可以用的
作者: redapple    时间: 2009-3-29 13:14

我是用刚下载的360查杀解决的,为木马程序,用别的杀毒软件不行,查杀后直接删除“.EXE”文件夹,原来的文件夹的属性已改为“隐藏”,恢复即可。
作者: 沦落天涯    时间: 2009-3-29 15:39

还没用过USBcleaner,试一下,反正我的U盘里都是
作者: qja    时间: 2009-3-29 18:54

把U盘清理一下

U盘里面估计有个 autorun.inf

不要双击打开U盘!
作者: verywzm    时间: 2009-3-29 18:58

建议进U盘的时候,用在地址栏打入盘符的方法来进,这样不会运行到病毒。然后如果有病毒,删掉就好。




欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://23.225.172.67/bbs3/) Powered by Discuz! 7.2