Question

U盘中毒了，所有的图标变成快捷方式了，该怎么办？

请具体说明

Answer 1

这个病毒可以手杀的，而且可以杀得比较彻底。全部格式化没必要，重做系统也没必要。

先要用两个软件，processexplorer ,icesword

1、结束explorer进程，结束c:\windows\system\svchost的进程树，此时病毒虽然在，但不会被运行，结束进程时用processexplorer

2、打开icesword，用它的文件管理功能，删除每个盘下面的lnk后缀的文件，因为多数为正常目录的快捷方式，删除每个盘根目录下的××××.vbs文件，autorun.inf文件。

3、删除c:\windows\system下的svchost.exe文件，c:\windows下的****.vbs文件，c:\windows\system32下的****.vbs文件，****是一串数字，每台中毒的机子都不太一样

4、执行完上面三步之后，病毒就被停止并清除掉了，此时可以用processexplorer运行c:\windows\explorer.exe，重新加载桌面，但此时会发现双击我的电脑会提示找不到****.vbs，因为这是中毒后注册表未被修复，点击开始菜单，运行，regedit打开注册表编辑器，搜索****.vbs，找到的项目一般都是shell\open\commond键的，主要是reg文件，chm文件，cmd文件,hlp文件,inf文件的打开方式及桌面shell打开方式被修改。将这些键值位置导出，拷到U盘上，（注意这里要用一个干净的U盘，或是你的机子关闭了U盘自动播放后右键打开使用），到一个正常的机子上同样打开注册表，找到刚才导出的那些位置，再次导出，此时导出的就是正确的注册表值。全部位置导出后到染毒的机子上用注册表编辑器一个个导入。导入后即恢复正常。

这个病毒其实并不复杂，但利用的就是人们的好奇心理和不良操作习惯，比如看到U盘上不属于你自己的东西偏要去打开瞧瞧，再比如直接双击U盘访问等等。只要关闭了U盘自动播放，并一直设置显示所有文件，并右击打开U盘的话，就会看到染毒的U盘上有隐藏的文件夹和同名的快捷方式，直接删掉快捷方式并把****.vbs和autorun.inf删除就行了，有毒都不用担心。

如果懒得理他就下载个360杀毒软件就可以了，但必须要更新

Answer 2

在 我的电脑 中打开u盘

（最上面的菜单栏）点击 工具——文件夹选项——查看——点选“显示所有的文件和文件夹”

这时，你应该看到一些半透明的文件文件夹，它们就是U盘里原始文件，把它们复制出来，右键该“属性”，把“隐藏”前的勾去掉。

回到“我的电脑” 右击U盘 选“格式化”

完成后，把原来的文件复制回U盘中即可。

Answer 3

格式化，现在杀毒软件都不彻底，对彻底的是格式化~~~

Answer 4

1.把U盘中文件复制出来;
2.格式化U盘;
3.用搜索把需要的文件复制到U盘;
4.删除复制的文件.

Answer 5

你先进入文件夹选项(打开我的电脑-工具-文件夹选项-查看-选中显示所有文件和受保护文件.完了你再来看就能看到U盘里你的原来的文件夹了(和快捷方式的文件夹同名的),你可以正常打开他.
手动清除,进入安全模式,打开C/WINDOWS/SYSTEM32 在最前几排你可以看到一些数字名的文件夹,其中有2个是数字和字母的文件名的文件夹(具体什么数字我忘了,字母应该是A和E 呵呵.没问题的,你可以看创建时间确认下,一定是你发现U盘中毒的时间),删掉!重起就好了.