U盤中毒了怎么辦

一、殺毒軟件殺毒

你可(ke)以使用(yong)安全可(ke)靠(kao)的(de)(de)殺(sha)毒(du)(du)軟(ruan)件進(jin)行(xing)病毒(du)(du)清(qing)理，對U盤進(jin)行(xing)清(qing)理病毒(du)(du)以后(hou)，為了防止再(zai)次(ci)被病毒(du)(du)侵入(ru)，需要在殺(sha)毒(du)(du)軟(ruan)件中進(jin)行(xing)設置，使它插入(ru)U盤后(hou)自動對U盤進(jin)行(xing)掃描，這樣(yang)下次(ci)再(zai)使用(yong)U盤過程(cheng)中會自動提醒(xing)你要進(jin)行(xing)病毒(du)(du)掃描。如果殺(sha)毒(du)(du)失敗(bai)，采取U盤格(ge)式化的(de)(de)方法將所有文件清(qing)除(chu)。

該圖片由注冊用戶"沉靜時光"提供，版權聲明反饋

二、更改注冊表

1、把U盤(pan)插入計算機中，打(da)開“我的(de)電腦(nao)”，右(you)擊(ji)U盤(pan)盤(pan)符選擇(ze)“打(da)開”，注意(yi)一(yi)定不(bu)要直接雙擊(ji)打(da)開，否則會激活病毒。然后點擊(ji)“工具--文件(jian)夾(jia)選項--查看(kan)--顯示所有文件(jian)和文件(jian)夾(jia)”，把“隱藏受保護的(de)系統文件(jian)”的(de)勾去掉。

2、在開始菜單中(zhong)搜索“regedit”并(bing)雙(shuang)擊該程(cheng)序打開注冊表。

3、在(zai)注冊(ce)表(biao)編輯(ji)器中點擊(ji)“編輯(ji)”，打開“查(cha)找(zhao)”，然后在(zai)“查(cha)找(zhao)目標(biao)”框中輸入“rose.exe”，點擊(ji)“查(cha)找(zhao)下一個”，找(zhao)到之(zhi)后把全部(bu)shell子鍵(jian)刪除，把所(suo)有有關鍵(jian)值(zhi)全部(bu)刪除，一直到“注冊(ce)表(biao)搜索(suo)完畢”為止。

三、自建殺毒小程序

1、一般U盤在感染病(bing)毒(du)以(yi)后(hou)，會(hui)在存儲盤中形成一個(ge).exe文(wen)件，而且會(hui)被隱藏(zang)起(qi)來，這個(ge)時候(hou)可以(yi)自(zi)建殺毒(du)小程序來直接(jie)處理病(bing)毒(du)。

2、首先新建一個(ge)記事本文件(jian)，在記事本中輸入：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]

'CheckedValue'=dword:00000001

3、將新建文本的文件后綴改為.reg，雙擊打開reg文件，運行即可。

4、然后新建第二個文(wen)(wen)本(ben)文(wen)(wen)件，在文(wen)(wen)件中(zhong)輸(shu)入(ru)for/f'delims='%%iin('dir/ah/s/b')doattrib'%%i'-s-h，并將此文(wen)(wen)件保(bao)存重命名(ming)(ming)為(wei)文(wen)(wen)件名(ming)(ming).bat。

5、將bat文(wen)(wen)件(jian)(jian)復制到U盤目錄(lu)中(zhong)，直接雙擊(ji)(ji)運行文(wen)(wen)件(jian)(jian)，U盤中(zhong)隱藏的文(wen)(wen)件(jian)(jian)會(hui)全部出現，電腦(nao)會(hui)彈出重命名窗(chuang)口，使用(yong)鼠標點擊(ji)(ji)窗(chuang)口中(zhong)“是”按鈕，使用(yong)文(wen)(wen)件(jian)(jian)粉(fen)(fen)碎工具添加(jia)隱藏文(wen)(wen)件(jian)(jian)，點擊(ji)(ji)窗(chuang)口中(zhong)的立即粉(fen)(fen)碎按鈕可以粉(fen)(fen)碎文(wen)(wen)件(jian)(jian)。注意，這種方法只適合處理“U盤文(wen)(wen)件(jian)(jian)夾變成exe”這種病毒，其他病毒并不適用(yong)。

如何才能預防U盤中毒

一、建立免疫文件

建(jian)立(li)Autorun.inf免疫(yi)文(wen)件(jian)(jian)，在U盤根目錄(lu)下(xia)新建(jian)一(yi)個名(ming)為(wei)Autorun.inf的(de)(de)空文(wen)件(jian)(jian)夾(jia)，這樣一(yi)來，在同一(yi)目錄(lu)下(xia)病毒(du)(du)就無法(fa)創建(jian)Autorun.inf文(wen)件(jian)(jian)來感染U盤了(le)。若U盤已經感染病毒(du)(du)，那(nei)么(me)建(jian)立(li)Autorun.inf免疫(yi)文(wen)件(jian)(jian)的(de)(de)方法(fa)就失效了(le)，因為(wei)染毒(du)(du)的(de)(de)U盤已經存在Autorun.inf文(wen)件(jian)(jian)，所以"先下(xia)手為(wei)強"很重(zhong)要。

二、禁用組策略中的自動播放

以(yi)Win7系(xi)統為例，其(qi)步驟(zou)是：點擊"開(kai)始"→"運行(xing)"，輸入(ru)gpedit.msc后回車，彈出組策(ce)略窗口，在(zai)其(qi)中(zhong)(zhong)依(yi)次選擇"計算機配置"→"管理模板(ban)"→"系(xi)統"，打(da)開(kai)"關閉(bi)自動(dong)播放"屬性，點擊已啟用(yong)，在(zai)下拉(la)菜(cai)單中(zhong)(zhong)選擇“所(suo)有驅動(dong)器”，單擊確定退出。

三、禁止注冊表中MountPoints2的寫入

打開(kai)(kai)電腦(nao)，依次點擊(ji)"開(kai)(kai)始"→"運行"，輸入(ru)regedit后回車(che)，打開(kai)(kai)注冊表編(bian)輯器，依次展開(kai)(kai)“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2，右鍵點擊(ji)MountPoints2鍵，選擇權限，將Administrators組和SYSTEM組的完(wan)全控(kong)制(zhi)項(xiang)都設(she)為拒絕。