U盤中毒了怎么辦

一、殺毒軟件殺毒

你可(ke)以(yi)使(shi)用安全可(ke)靠的(de)殺毒軟件進(jin)(jin)行(xing)(xing)病毒清(qing)理(li)，對U盤(pan)(pan)進(jin)(jin)行(xing)(xing)清(qing)理(li)病毒以(yi)后，為(wei)了防止再(zai)(zai)次被(bei)病毒侵入(ru)，需(xu)要(yao)在(zai)殺毒軟件中進(jin)(jin)行(xing)(xing)設置，使(shi)它插(cha)入(ru)U盤(pan)(pan)后自動對U盤(pan)(pan)進(jin)(jin)行(xing)(xing)掃(sao)(sao)描，這樣(yang)下次再(zai)(zai)使(shi)用U盤(pan)(pan)過程(cheng)中會自動提(ti)醒(xing)你要(yao)進(jin)(jin)行(xing)(xing)病毒掃(sao)(sao)描。如果殺毒失(shi)敗(bai)，采取(qu)U盤(pan)(pan)格式化的(de)方(fang)法將所(suo)有文件清(qing)除(chu)。

該圖片由注冊用戶"沉靜時光"提供，版權聲明反饋

二、更改注冊表

1、把U盤插入計(ji)算機(ji)中(zhong)，打開“我的電腦”，右擊(ji)U盤盤符選擇“打開”，注意一定不要直(zhi)接雙(shuang)擊(ji)打開，否則會激(ji)活病毒。然后(hou)點擊(ji)“工具(ju)--文(wen)(wen)件(jian)(jian)夾(jia)選項--查(cha)看--顯示所有文(wen)(wen)件(jian)(jian)和文(wen)(wen)件(jian)(jian)夾(jia)”，把“隱藏(zang)受保護(hu)的系統文(wen)(wen)件(jian)(jian)”的勾去掉。

2、在開(kai)始菜單(dan)中搜索(suo)“regedit”并(bing)雙擊該(gai)程序打開(kai)注冊表。

3、在注(zhu)冊表(biao)編(bian)輯(ji)(ji)器(qi)中(zhong)點(dian)擊“編(bian)輯(ji)(ji)”，打開“查找”，然后(hou)在“查找目標”框(kuang)中(zhong)輸入“rose.exe”，點(dian)擊“查找下一個”，找到之(zhi)后(hou)把(ba)全部(bu)shell子鍵刪(shan)除，把(ba)所(suo)有(you)有(you)關鍵值全部(bu)刪(shan)除，一直到“注(zhu)冊表(biao)搜索(suo)完畢”為止。

三、自建殺毒小程序

1、一般U盤(pan)在(zai)感(gan)染(ran)病(bing)毒(du)以(yi)后，會在(zai)存儲盤(pan)中(zhong)形成一個.exe文件，而且會被隱(yin)藏起來，這個時候可以(yi)自建(jian)殺毒(du)小(xiao)程序來直接(jie)處理病(bing)毒(du)。

2、首(shou)先新(xin)建(jian)一個(ge)記事本(ben)文件(jian)，在記事本(ben)中輸(shu)入：

WindowsRegistryEditorVersion5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]

'CheckedValue'=dword:00000001

3、將新建(jian)文本的文件后(hou)綴改為.reg，雙(shuang)擊打(da)開reg文件，運(yun)行(xing)即可。

4、然(ran)后新建第二個文(wen)(wen)本文(wen)(wen)件(jian)，在文(wen)(wen)件(jian)中輸入for/f'delims='%%iin('dir/ah/s/b')doattrib'%%i'-s-h，并將此文(wen)(wen)件(jian)保存(cun)重命名(ming)為文(wen)(wen)件(jian)名(ming).bat。

5、將bat文(wen)件(jian)(jian)復制到U盤(pan)目錄中(zhong)(zhong)，直接雙擊運行(xing)文(wen)件(jian)(jian)，U盤(pan)中(zhong)(zhong)隱(yin)藏的(de)文(wen)件(jian)(jian)會全部出現，電腦會彈(dan)出重命名窗(chuang)口(kou)，使(shi)用(yong)鼠標(biao)點擊窗(chuang)口(kou)中(zhong)(zhong)“是(shi)”按(an)鈕，使(shi)用(yong)文(wen)件(jian)(jian)粉碎(sui)(sui)工具添加(jia)隱(yin)藏文(wen)件(jian)(jian)，點擊窗(chuang)口(kou)中(zhong)(zhong)的(de)立即粉碎(sui)(sui)按(an)鈕可以粉碎(sui)(sui)文(wen)件(jian)(jian)。注意，這種方(fang)法只(zhi)適合(he)處理“U盤(pan)文(wen)件(jian)(jian)夾變(bian)成exe”這種病(bing)毒(du)，其他病(bing)毒(du)并(bing)不適用(yong)。

如何才能預防U盤中毒

一、建立免疫文件

建(jian)立Autorun.inf免(mian)疫文件(jian)，在U盤根目(mu)(mu)錄(lu)下新建(jian)一(yi)個名為(wei)Autorun.inf的空文件(jian)夾，這樣(yang)一(yi)來，在同(tong)一(yi)目(mu)(mu)錄(lu)下病(bing)毒(du)(du)(du)就無法(fa)創建(jian)Autorun.inf文件(jian)來感染(ran)U盤了(le)。若U盤已經感染(ran)病(bing)毒(du)(du)(du)，那么建(jian)立Autorun.inf免(mian)疫文件(jian)的方法(fa)就失效了(le)，因為(wei)染(ran)毒(du)(du)(du)的U盤已經存在Autorun.inf文件(jian)，所以"先(xian)下手(shou)為(wei)強"很重要。

二、禁用組策略中的自動播放

以(yi)Win7系(xi)(xi)統為例，其步驟(zou)是(shi)：點擊"開(kai)始(shi)"→"運(yun)行"，輸入gpedit.msc后回車，彈(dan)出組策略窗口，在(zai)其中(zhong)依次選擇"計(ji)算機配置"→"管理模板"→"系(xi)(xi)統"，打開(kai)"關閉自(zi)動播放"屬性，點擊已啟用，在(zai)下拉菜(cai)單中(zhong)選擇“所有驅動器”，單擊確定退出。

三、禁止注冊表中MountPoints2的寫入

打開電腦(nao)，依(yi)次(ci)(ci)點擊"開始(shi)"→"運行"，輸入regedit后回車，打開注冊表編輯(ji)器，依(yi)次(ci)(ci)展開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2，右(you)鍵點擊MountPoints2鍵，選擇權(quan)限，將Administrators組和(he)SYSTEM組的完全控制項(xiang)都設為(wei)拒絕。