我的U盘里总是有个autorun.inf和recycler这两个文件,我打开隐藏受保护文件,删除之后还是有,怎么办?

2024-12-01 18:32:20
推荐回答(4个)
回答1:

recycler是回收站文件,肯定在的
AUTORUN.INF貌似是病毒

回答2:

用专杀工具——新欢乐时光

回答3:

格式化也没用!因为你的电脑上肯定被病毒感染了!

估计是橙色八月木马!或者是熊猫烧香,到偶滴个人空间去,那里可以下载的啊!

hi.baidu.com/anbianshao

回答4:

recycler确实是回收站之类的东西...但是也可能是病毒伪装的...autorun.inf严格的说不是病毒...只是病毒用它来作自动启动而已...两个文件都要删...你之所以删了还会有是因为你的机子已经中毒了...如果你不结束它的进程...它就会往可移动硬盘自动加载那些病毒...而你拿U盘到其他的机..双击打开U盘的话..那么他的机也会中毒..对于这我是深有体会...呵呵...
这种病毒有很多种..但是我不知道你中的是那种...我只能告诉你类似的解决方法...你可以打开那个autorun.ini来查看一下"OPEN"字节下,指向的是那个文件...就能知道那个文件是病毒文件了...一般它在你其他盘的根盘里都有这样一个文件...目的是要你一双击打开某个盘就会运行病毒文件...
以下我说的是其中一种病毒 RavMonE.exe的解决方法...万物不离其宗...参考一下吧...留给自己一个思考的空间...
解决方法:
Step 1.开机时按F8键,进入【安全模式】
我的电脑——工具——文件夹选项——【查看】分页
勾选“显示所有文件和文件夹”,取消“隐藏受保护的操作系统文件(推荐)”

Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程
1)在开始菜单>>>搜索>>>所有文件和文件夹(记得在【更多高级选项】中勾选“搜索
隐藏的文件和文件夹”),检索以下文件:RavMonE.exe、RavMonLog,删除它们

2)对于msvcr71.dll和autorun.inf这两个文件,只删除与RavMonE.exe在同一
文件夹内的,其余的则保留

3)不要错过闪存、移动硬盘内的病毒,以免交叉感染,再次中毒

Step 3.在开始菜单>>>运行>>>输入regedit,删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\WINDOWS\RavMonE.exe

这样就能解决中毒的问题了...不过这只是治标的方法...我们应该进一步解决以后再中毒的问题...就是禁用"自动播放"功能..
具体操作...<开始>--<运行>--输入"gpedit.msc"--<本地计算机策略>--<计算机配置>--<管理模板>--<系统>...右边有个叫做"关闭自动播放"的..双击它...然后选择<已启用>..再在下方的"关闭自动播放"选择"所有驱动器"
这样基本上就OK了..
杀完毒之后防止再中毒的最后方法是在打开可移动硬盘时不是双击打开...而已..右击...选择"打开"..记住..是"打开"..不是"播放"哦...右击出现"播放"这一项的U盘..有90%的可能都是中毒的了....