Question

我的电脑中了incaseformat病毒，我看过你的回答，能帮忙么？

Answer 1

上面的incaseformat木马一般是U盘病毒，仅在U盘里比较容易查杀，一般的杀毒软件基本都可以，所以
这就建议用U盘的同志们记住，自己的电脑要设置关闭自己播放功能，每次插U盘使用时先要杀毒。若是一不小心感染电脑，现象是每个盘下都有incaseformat.txt文件，且大小为0K，盘下的文件夹都自动变成*.exe形式且大小不符合原来的大小，文件夹不能拷贝，有的也不能新建文件夹等不同症状。机器运行相对很慢，中毒之后
由于文件夹使用不方面，致使很多人很郁闷，一般杀毒软件不能查杀，导致大概90%以上的人郁闷全盘格式化重装系统，若是里面又重要文件就要更郁闷了。。。
对于以上病毒，其实完全可以杀掉的，方法如下：
一、首先下载所使用杀毒相关的工具，一款解锁软件Unlock，另一个是U盘专杀usbcleaner，网上一搜很多的。
incaseformat病毒是通过全盘镜像来起作用的，要找到源文件，incaseformat.txt就是一个镜像文件，直接 删除是删不掉的，需要解锁。
二、找到病毒源文件所在地。安装Unlock软件，usbcleaner又绿色版的，无需安装。在incaseformat.txt文件上 右键单击选择unlock，会出来一个对话框，上面出现该文件的镜像，一般是C:\windows\system32\ttry.exe或者C:\windows\ttry.exe，这就是病毒源文件所在地了。
三、找到病毒所在地之后，在任务管理器中结束掉其进程树（如ttry.exe），然后到文件夹下删除该源文件，同时把每个盘下面incaseformat.txt文件用unlock解锁掉并删除。此时手动杀毒就结束了。。
四、usbcleaner软件杀毒。关机重启按F8进入启动项选择安全模式启动杀毒(记住，一定要进入安全模式重新杀毒，否则病毒杀不彻底)，
进入安全模式之后，用usbcleaner杀毒，先全面检测，然后执行深度检测，最后是文件夹图标查杀（这一步是最关键的，查杀病毒的关键步骤）。全盘查杀就可以了。等每个盘下查杀完毕之后，下面都会查到Force-Hidden
这样的病毒，它就是隐藏原来文件的凶手啊。。找到它就说明查杀成功，之后所有的文件会都恢复到原来一样。
五、上面杀毒结束后，一般电脑就会和以前一样了，也有的可能会在每个盘下同一个文件件包含两个，一个是原来的文件，一个是带有.exe的文件夹，这时把带有.exe的文件夹全部删除就ok了，当然用瑞星或其他杀毒软件扫描下也可以清理掉那些.exe文件的。至此，所有的杀毒就结束的，你再看看运行你的电脑，和以前一样了，完好无损，也无需全盘格式化，也无需为你的宝贵文件而担心，令你的郁闷顿时全无，也让你非常的有成就感啊。。。

最后祝大家好运。。上面的方法是自己本人杀毒经历，已经处理过很多这样的情况，绝对可以使用，效果

Answer 2

您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/