u盘为什么杀毒文件夹是虚
① U盘有病毒,用金山杀完毒后电脑里所有文件夹都被隐藏了,勾掉隐藏受保护的操作系统文件后,所有文件为虚像
U盘,MP3内autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog 病毒治理办法!2006-09-22 08:50经常使用U盘的朋友可能已经多次遭遇到了U盘病毒,U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前,各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使电脑中招.
病毒组成:autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
目前主要流行病毒: 记事本病毒,文件夹病毒, 比肩社区病毒toy.exe
病毒原理:
U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U
盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行,.其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon (如果有图标文件*.icon,则U盘的盘符显示出该图标.)
以toy.exe举例
[autorun]
open=toy.exe
双击U盘盘符,便激活了toy.exe,从而使电脑中毒,
症状是使电脑登陆时使桌面出现蓝色高亮文字诸如"比肩社区使全国……can you fand the program' inner fance"
【防治】:
步骤1:打开记事本编辑如下:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
将上另存为文件名: 禁止U盘自动运行.reg 保存类型选"所有文件"
然后双击此文件将其导入注册表
步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)
我的电脑→工具→文件夹选项→【查看】分页
勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”
步骤3:删除U盘下的病毒文件autorun.inf、toy.exe
【注意】:打开U盘时不能双击盘符,要点鼠标右键,再选打开。
步骤4:在开始菜单→运行→输入regedit,删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
另外,对于如何去掉U盘右键的auto选项,可以采用如下方式.
打开注册表,在开始菜单→运行→输入regedit,选择查找autorun.inf,找到这一个键值,然后删除就OK了
其实这些病毒是对盘幅进行传染的,属于跟随鼠标类型的病毒,可对C,D,E,F盘传染!为什么这么说呢!意思就是说当你不点该盘幅,就不会传染(经过本人多次电脑种植与测试得到结论)这里说明两个比较烦人的病毒简单处理办法,但是是可以绝对搞定的办法,
一,Autorun.inf是最典型的中层病毒!是一个主病毒的第一级执行文件,本身INF是不会称为病毒而被任何一款杀毒软件查杀的!但单纯的在U盘类盘中是有可能杀掉的!要是在其他的盘中就有点麻烦,本人以后在做说明!(看到网上论坛中人在说这个病毒的时候我有点恐慌,你们连他的上一级病毒都不知道是什么还侃侃而谈,真实误人子弟啊!误气,我是直肠子)
二,就是RavMonE.exe、RavMonLog是直接病毒,但也是鼠标跟随型的!特说明,该病毒有点是为瑞星做的意思!是一种伪装成瑞星文件的病毒,也是瑞星的客星,一般瑞星监测不到,或是干脆就认为它是自己的XXX~~~,所以用瑞星的用户可能会杀不掉该病毒,或者连用户自己也被骗了!
处理办法是清盘不是删掉所有文件,而是格移动硬盘,不然这两个病毒同时在的时候,你的MP3可能瘫痪!不过我没装瑞星,所以RavMonE.exe、RavMonLog所以手动删除就可以了!要是你安了瑞星,打死我你都删不掉!
本人以学习的态度向各位大侠们学习,所以请看出毛病的人指点!(还有就是现在我已经不在用任何一款杀毒软件杀而是监测,因为现在的病毒太顽固了,还是自己动手杀的干净!)
D,E,F,等盘双击打不开,右键也不能打开,只能用资源管理器打开
病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性,这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项,找到后将整个shell子键删除,这样C盘就可以打开了,按照同样的方法将其他盘依次也删除即可。
② U盘打开全是乱码文件夹和虚高内存乱码文件,如何恢复里面重要文件
原因:
1、U盘中了病毒,病毒修改了文件。
2、u盘出现乱码,可能是买到了扩容盘。扩容盘一般超过了U盘的实际容量会出现乱码,文件突然丢失,文件存不进U盘等情况。如果是扩容盘,那么就没有办法恢复了,因为它存在了闪存芯片容量以外,根本就没有的空间。
解决方法:
1、用杀毒软件,对u盘进行扫描。
(1)打开“”程序,点击“百宝箱”“新毒霸”“U盘卫士”项,用新毒霸的软件对u盘进行扫描、查杀。
(3)将对U盘进行全面查杀,杀毒完成后,对文件进行修复。
2、用MYDISKTEST等扩容盘检测软件对u盘进行检测,看看是不是扩容盘。如果是建议恢复实际容量,防止超过容量后,文件再次丢失。
③ u盘上的文件夹图标都变成虚的,这是什么病毒啊怎么解决
1.首先选择一个你喜欢的图标,图标的扩展名是:ico。
2.将这个图标文件拷到u盘,并在u盘中新建一个文本文档。
3.在文本文档中写入一下内容:
[autorun]
icon=xxx.ico,0
其中xxx.ico就是你想要的那个图标文件的名称(含扩展名)。
4.将这个文本文件另存为autorun.inf
注意:一定要改成.inf的,而不是原来的.txt
④ u盘里已经删除的文件为什么在别的电脑上还会有虚的图标显示出来
1、虚拟图标,实际上就是U盘里的文件被隐藏后,就是这个样子的。如果不是自己隐藏的,那就应该是被病毒篡改后隐藏的。建议用杀毒软件对电脑和U盘进行查杀。防止再生。
2、也可以行用杀毒软件对U盘杀毒以后,再将其手动删除。方法如下:
(1)打开计算机,点击工具栏中的“工具”,在弹出的列表中选择“文件夹选项”,在新出现的窗口中点击“查看”,拖动滚动条,找到“隐藏文件和文件夹”,选择下面那一个“显示隐藏的文件,文件夹和驱动器”确定。
(2)当隐藏文件显示出来以后,在图标上右键,删除。
3、这些方法无效的话,如果U盘中没有重要文件,可以对U盘进行格式化。
⑤ 我的U盘怎么好多虚的文件
虚的说明都是隐藏属性的文件,先查查毒,没毒就右键全选>属性,取消勾选"隐藏属性"
或文件夹选项>不显示隐藏文件或文件夹,