建议使用腾讯电脑管家,全面的查杀一下吧!!
依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎,鹰眼引擎等四核专业引擎查杀能力,病毒识别率提高30%,深度根除顽固病毒!全方位保障用户上网安全。
管家云引擎、管家自研引擎、金山云引擎、Avira引擎,以及管家系统修复引擎,完美解决杀毒修复问题!!
查杀能力比较不错的,而且工具箱---顽固木马克星---强力查杀
希望可以帮到您了
打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐
藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉,并把"隐藏受保护的系统
文件前的勾取消"。请务必先操作这些步骤!
先重新启动机器,按F8到安全模式下,打开“我的电脑”到各个盘中,找System
Volume Information隐藏文件.点删除,如果无法删掉
可以去下载“顽固软件删除工具”Unlocker v1.8.exe,这个软件。安装后再找到
System Volume Information隐藏文件点右键选折Unlocker软件,弹出对话筐选折
“全部解锁”,再删就可以了。
你电脑本身已经中毒了,你硬盘无论 怎么格式,都无法解决这个问题。你可以在别人没有中毒的电脑上,格式化一下就OK乐。不要低格了,对硬盘寿命有影响的。
你也可以在DOS下或是PE模式下,格式化。。。。
移动硬盘中病毒的解决办法 将移动硬盘插入电脑,用 在 360安全卫士+ESET Smart Security 环境下插入已经感染了文件夹.EXE病毒的U盘,进行病毒的查杀。 学会防止移动硬盘被exe病毒的侵染,我们可以使用360杀毒软件的U盘防护功能。为U盘设置相关的防护保镖。
电脑如果被移动硬盘感染病毒的话。一般来说病毒都是通过移动硬盘中的Autorun.inf文件。你打开我的电脑→工具→文件夹选项→查看→去掉隐藏系统文件前面的对号。就可以找到那个文件。把它删除了。
要是预防的话,就是在你插移动硬盘的时候一直按着shift键。一直等到弹出窗口就送开。然后打开的时候用右键单击选打开。以后就能防止了
不是杀不掉,是病毒复活了。
这样做:
1、升级杀毒软件到最新;
2、关闭系统还原,防止复活;
3、重启,按动F8进入安全模式;
4、在里面选择全盘查杀病毒;
5、结束后,正常重启;彻底干掉病毒。
U盘对病毒的传播要借助autorun.inf文件的帮助,病毒首先把自身复制到u盘,然后创建一个autorun.inf,在你双击u盘时,会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建,那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个,但是不管给autorun.inf设置了什么属性,病毒都会更改它,我提到的方法就是,在根目录下,删除autorun.inf文件,然后,根目下建立一个文件夹,名字就叫autorun.inf,这样一来,因为在同一目录下,病毒就无能为力,创建不了autorun.inf文件了,以后会不会出新病毒,自动去删文件夹,然后再建立文件就不知道了,但至少现阶段,这种方法是非常有效的。但是,由于这个文件夹可以被改名,因此许多新的木马和病毒采用改名后再创建autorun.inf文件来达到感染U盘的目的。不过对于安全意识强的用户,用这种方法来判断自己的U盘是否遭到感染也未尝不可。
[编辑本段]现状分析
事实表明,目前已经有新的病毒能够有意识地检测autorun.inf的存在,对于能直接删除的则删之,对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如:重要文件.exe,小说.exe)。对于以上这两种传播方式的病毒,仅仅建立autorun.inf文件夹是抵御不了的。
[编辑本段]应对策略
1、在插入U盘时按住键盘 shift 键直到系统提示“设备可以使用”,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(打开我的电脑,按下上面的“文件夹”按钮,或者开始-所有程序-附件-windows资源管理器)将其打开,或者使用快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯)
2、如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。
3、要有显示文件扩展名的习惯 。方法:打开“我的电脑”,工具--文件夹选项--查看,去掉“隐藏已知文件类型的扩展名”的勾,建议选择显示扩展名同时选上“显示隐藏文件”,去掉“不显示系统文件”的勾,这样可以对病毒看得更清楚。有图标的诱人的病毒文件基本都是可执行文件,显示文件扩展名之后,通过文件名后的".exe"即可判断出一个文件可执行文件,从而不会把伪装的病毒可执行文件误认为是正常文件或文件夹。
4、最后不管你用什么办法,或者用什么软件,插入U盘然后用这个方法检验你有没有中Autorun.inf型病毒的风险。
下面这个批处理可以检验你插入或打开U盘时是否有激活病毒的风险。运行这个批处理,然后按提示操作。注,批处理使用方法:打开开始菜单-附件-记事本,复制批处理内容进去,文件-另存为-文件名:xxxxxxx.bat,保存类型:所有文件-保存。然后找到你保存的位置,会出现一个批处理文件,双击运行即可。
@echo offsetlocal enabledelayedexpansion
echo 请在U盘和电脑没有病毒的情况下插入一个U盘set /p "d=请输入U盘的盘符(比如输入H): "
set "d=!d:~0,1!"set "a=autorun.inf.!random!.tmp"
if exist !d!:\autorun.inf attrib.exe -s -h -r !d!:\autorun.infren !d!:\autorun.inf !a!
(echo [autorun]echo open=calc.exeecho shellexecute=calc.exeecho shell=explore
echo shell\open\command=calc.exeecho shell\explore\command=calc.exe)!d!:\autorun.inf
echo 现在删除并重新插入U盘echo 打开U盘,如果出现"计算器"echo 说明你有中Autorun.inf类型病毒的机会
echo 完成后按任意键继续pausenul
del !d!:\autorun.infif exist !d!:\!a! ren !d!:\!a! autorun.infgoto :eof
推荐的其他方法:
1、推荐一种彻底拒绝Autorun.inf类型病毒的方法.
运行下面这个批处理,就可以保证插入以及打开磁盘时不中病毒(不会占用计算机资源,运行一次即可对当前用户名生效):
@ECHO off
REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []%temp%\temp.txt
REGINI.exe %temp%\temp.txt
GOTO :eof
如果想再恢复Autorun.inf功能运行这个批处理:
@ECHO off
ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]%temp%\temp.txt
REGINI.exe %temp%\temp.txt
REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
GOTO :eof
2、对于伪装型病毒,可以通过它的可执行属性判断出来。
除通过选择文件夹选项“不隐藏扩展名”外,不喜欢显示所有为文件扩展名的用户还可以通过这种方式将可执行文件的特征--".exe"扩展名显示出来,这样病毒伪装成的文件或文件夹会多出一个".exe"。
以管理员身份运行下面的批处理:
@ECHO off
REG.exe ADD HKCR\exefile /v AlwaysShowExt /t REG_SZ /f
TASKKILL.exe /im explorer.exe /f
START %windir%\explorer.exe
GOTO :eof
要恢复不显示exe扩展名运行这个批处理:
@ECHO off
REG.exe DELETE HKCR\exefile /v AlwaysShowExt /f
TASKKILL.exe /im explorer.exe /f
START %windir%\explorer.exe
GOTO :eof
简单处理办法:
电脑硬盘个个分区下都出现了“autorun.inf”文件夹,也不知道是什么时候染上的病毒“遗孀”
用粉碎文件都不行,怎么删也删不掉。
想了好久,终于想起用DOS命令是最好的,也是最干净的!
方法如下:
假设autorun.inf文件夹是在D盘,操作如下: 打开“开始”,选择“运行”,输入“CMD”,打开命令行窗口,在命令行窗口中输入一下命令:
第一步:输入D: 然后回车
第二步:输入rmdir /s autorun.inf 然后回车
第三步:当出现提示时,按“Y”,并回车
其他盘照此方法执行即可!!