教你消除U盘隐藏病毒

 

           具体病毒症状：进程里多了LaunchCD.exe和chkdsk.exe两个进程;U盘右键菜单上有auto选项双击打不开;任务管理器、注册表一闪就自动关闭根本无法操作，安全模式下也这样;系统运行和上网都比较慢，word和txt都加上了exe后缀。另有一些应用软件在使用中也产生闪烁一秒后自动消失的情况;隐藏文件夹不能查看;当你的U盘插上后,在U盘根目录发现了LaunchCD.exe,chkdsk.exe,checkdisk.exe,launch.ico

　　以及Autorun.inf等文件时候(我发现的是LANUNCH和CHECKDISK)而且你手工删除了一会又出现了，同时你也可能发现你U盘中的WORD文档PPT文件可能打不开了!

　　病毒原理：会把U盘上所有目录的所有txt,doc文件设置成系统+隐藏文件,同时用假的与原文件同名但是扩展名是exe的文件

　　比如 我原来的文件是 123.doc

　　它会把123.doc设置成系统加隐藏

　　同时生成一个123.doc.exe

　　所有生成的exe都是68KB?无法打开

　　设置系统显示所有文件包括系统文件和显示扩展名,但是马上会被病毒重新改回去

　　造成无法正常看到正常的文件和打印

　　治疗方法：下载此文件后解压直接执行LaunchCDKiller.exe，主样处理机器里的病毒是处理了，但是u盘留下的后遗症还是没有办法处理。

　　后遗症的治疗：

　　经该病毒感染后，系统无法显示隐藏文件和文件扩展名，即使去文件夹选项中去改设置也没用，这时需要手工去改注册表。

　　1、显示所有文件和文件夹

　　在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer

　　AdvancedFolderHiddenSHOWALL]

　　将CheckedValue的值改为1

　　2、取消"隐藏已知文件的扩展名"

　　在 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer

　　AdvancedFolderHiddenFileExt]

　　将 CheckedValue的值改为0

　　改完后，去文件夹选项看，在"选显示所有文件和文件夹"已恢复正常了

　　3、删除u盘所有的.doc.exe的文件以及LaunchCD.exe,chkdsk.exe,checkdisk.exe,launch.ico，Autorun.inf

　　利用xp的搜索功能，选择u盘，搜索所有的.doc.exe文件，然后删除。

　　再工具菜单，点文件夹选项，点查看。

　　4、修改.doc的文件属性

　　再处理完以上问题后发现还是有一部分文件属于隐藏文件，没有办法修改文件属性，这时候我们可以利用Attrib来修改，为了方便大家，我这里做了一个批处理，利用这个批处理文件修改所有的被修改的文件属性(点这里下载)。

　　通过以上的方法，我们就可以完全清除u盘的病毒及后遗症了，这里需要说明的是：机器的病毒可以利用LaunchCDKiller来处理一次就可以，你所使用的所有u盘建议处理一下，确保你使用的安全。

    看完以上讲述，是否有更一步的了解，如有疑问，欢迎咨询ghost系统之家小编，一起研究和探讨。

 

    收集自： http://www.520ghost.com/zixun/zjjc/

                   http://www.dedexitong.com/html/5568.html