国家计算机病毒处理中心发布U盘病毒清除之法对策

U盘病毒，也称为自动运行病毒，是一种通过AutoRun.inf文件使其他所有硬盘完全共享或成为木马的病毒。随着U盘，移动硬盘，存储卡等移动存储设备的普及，U盘病毒也在传播。最近，国家计算机病毒处理中心发布公告，指出USB闪存驱动器已成为病毒和恶意木马程序传播的主要途径。那么，用户应该如何应对日益猖ramp的U盘病毒？

如何检测您的USB闪存驱动器已中毒？

如果您正在使用USB闪存驱动器或其他移动存储设备，则出现以下症状时，表明您的USB闪存驱动器已中毒：

1、U盘右键菜单中出现“自动播放”和“自动”字样

2.，打开U盘的速度非常慢，双击进入时，总是显示提示，例如被某个程序占用

3、U盘的根目录中有一些莫名其妙的隐藏文件，例如“ autorun.inf，msvcr71.dl，rammone.exe，tel.xls.exe”和隐藏目录“ RECYCLER” “。

U盘病毒清除方法

对策之一：手动删除U盘病毒

首先，显示隐藏的文件，并检查U盘目录中是否存在“ auto，msvcr71.dl，rammone.exe”和隐藏目录“ RECYCLER”。如果存在，则可以确保USB闪存驱动器已感染病毒。 -（注意：有时，狡猾的病毒会使显示隐藏文件的设置无效，从而避免检测和查杀。如果提示“此文件包含隐藏文件，请在U盘的根目录中按” Ctrl + A”。文件”文件，则可以确定病毒已经破坏了“文件夹选项”的相关设置，因此无法显示该文件。）打开“我的电脑-控制面板-文件夹-查看-隐藏”文件夹和文件-显示所有。这样，您可以一个一个地删除病毒文件。如果遇到无法删除的病毒文件，请按“ CTRL + ALT + DELETE”组合键打开任务管理器，其外观类似于“ ravmone.exe，SVOHOST”。像“ exe”这样的病毒结束后，删除然后，搜索上述病毒文件，并着重于在“ c：\ windows”目录以及“ c：\ windows系统”和“ c：\ windows \ system32”目录中查找非法程序。找到后，将其删除它们一个接一个，然后进入注册表编辑器，使用病毒名称关键字搜索，找到后一个接一个地删除。重点检查[HK-Loacal Machine \ software \ Microsoft \ windows \ CurrentVersion \ Run \]分支，右侧窗格通常看起来像“ c：\ windows \ ravmone。 exe”或“ c：\ Window \ system32 \ SVOHOST”。 “ exe”并将其删除。最后，在运行的对话框中键入“ Msconfig”，然后按Enter打开系统实用程序配置窗口，该窗口将启动，除了防病毒软件，防火墙，输入和方法之外，所有项目均被禁止，并且病毒已被完全清除。

第二个对策：使用软件清理（这里推荐两个防病毒软件）

软件名称：USBCleaner V6.0免费版

软件大小：6.04MB

软件语言：简体中文

操作环境：WinNT / 2000 / XP / 2003

下载URL：单击下载

软件简介：U盘杀毒工具-USBCleanerV6.0Build20070407更新了USBMON系统时间监控模块；不再使用sysinfo控件来纠正在启动USBMON设置后仍可以选择监视项目的错误；并且USBMON已最大化。窗口当时无法正常显示；更新诸如odbcasvc.exe等病毒的处理方法；修复了移动磁盘处理模块在修复隐藏文件时仅还原根目录中文件的问题。总共可以检查和杀死362种病毒。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-351953-1.html