|
-
首頁(yè) > 知識(shí)庫(kù) >
解決USB病毒
-
解決USB病毒
如果你的usb儲(chǔ)存媒體，安裝到電腦以後，無(wú)法從我的電腦中直接開(kāi)啟.
那麼你的電腦可能已經(jīng)感染了USB病毒。以下是解決的方法:
檢查方法
把隨身碟插上
打開(kāi)命令提示字元
鍵入x: (enter)(x為你的隨身碟的磁碟代號(hào))
用dir /a (enter)檢查是否有一個(gè)叫autorun.inf的檔案
鍵入attrib -r -h -s autorun.inf (enter)
del autorun.inf (enter)
等待個(gè)5秒
再鍵入dir /a (enter)檢查autorun.inf是否又出現(xiàn)
又出現(xiàn)就是中了
解決方法
在工作列點(diǎn)右鍵啟動(dòng)工作管理員
點(diǎn)處理程序
點(diǎn)檢視-欄位把pid打勾,確定
點(diǎn)pid欄位再點(diǎn)名稱,使列表以名稱和pid排序
把pid較大的使用者為local machine的svchost.exe強(qiáng)制結(jié)束
如果沒(méi)出現(xiàn)重開(kāi)機(jī)就是有關(guān)掉蠕蟲(chóng)
回到命令提示字元
鍵入attrib -r -h -s autorun.inf
del autorun.inf
cd recycled
attrib -r -h -s *
del *
c:
cd windowssystem
attrib -r -h -s svchost.exe
del svchost.exe
cd _sv_CMD_
attrib -r -h -s *
del *
regedit
在登錄編輯程式中
切換到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
NTCurrentVersionWinlogon”
把Userinit值後面添加的“C:WINDOWSSYSTEMsvchost.exe”?除
再用編輯的尋找把有關(guān)recycler的值都刪掉
就可以了
檢查隨身碟的內(nèi)容是否有以下檔案及目錄：
autorun.inf
BootIO.exe
/Recycler
/Recycled
autorun.inf是一個(gè)自動(dòng)執(zhí)行的指令檔，內(nèi)容是告訴電腦自動(dòng)執(zhí)行啟動(dòng)時(shí)要執(zhí)行哪一個(gè)檔案，通常用在CR-ROM或是DVD-ROM。如果你很確定自己沒(méi)有寫(xiě)過(guò)任何autorun的指令給隨身碟用，那這個(gè)檔案就一定是病毒搞的鬼。你可以用記事本打開(kāi)autorun.inf看內(nèi)容，它會(huì)顯示自動(dòng)執(zhí)行的是哪一個(gè)程式。
如果你完全找不到以上這些檔案呢？先別放心，確定一下隨身碟裡是不是真的沒(méi)有這些東西。
在檔案總管的功能表列上，找到「工具」→「資料夾選項(xiàng)」，選擇「檢視」，然後看看你的設(shè)定
Windows預(yù)設(shè)會(huì)把「隱藏保護(hù)的作業(yè)系統(tǒng)檔案」與「不顯示隱藏的檔案和資料夾」開(kāi)啟，因?yàn)槿绱?，很多人並不知道自己的隨身碟已經(jīng)中毒了。
如果你已經(jīng)發(fā)現(xiàn)了前面所說(shuō)的那幾個(gè)檔案或目錄，請(qǐng)將它們都刪除。之後再按滑鼠右鍵選「重新整理」。要是電腦已經(jīng)中毒，你會(huì)發(fā)現(xiàn)那些你已經(jīng)刪掉的檔案又自動(dòng)出現(xiàn)了。
要幫隨身碟解毒，只要把它帶到?jīng)]有中毒的電腦，或是非Windows系統(tǒng)的電腦上，把這些檔案與目錄都刪除，就可以解決
|
