装机吧 - 系统装机大师 最简单易用的系统重装工具,让我们一起装机吧!支持 Windows XP、7、8、 10 原版镜像安装。支持 U 盘 PE 制作、PE 联网等多种功能选择。
  • 立即下载
  • 已下载:1000000+
    版本:12.6.48.1900 | 大小:31MB
当前位置:首页 > win8

几种常见u盘病毒的清除方法

分类:win8    发布时间: 2013年03月30日 00:00:00

【u盘病毒】u盘作为当今流行的储存工具,经常与电脑进行数据交换。这也使得u盘成为脑病毒的栖身之所。所以如果我们不做好u盘中毒的防毒工作,就不可难避免的会使我们的U盘中毒。这里装机吧小编(www.zhuangjiba.com)给大家介绍几种常见的u盘病毒,及它们的清除方法,清除U盘病毒可不只是u盘格式化哦。
 

u盘病毒


sxs.exe病毒
一般是通过U盘、移动硬盘及储存工具进行传播。特别是对喜欢双击打开u盘的用户,稍不留神就会把病毒传染给电脑(u盘病毒传播方式:http://jiaocheng.zhuangjiba.com/show-18-78-1.html)。
清除办法:
新建一个文本文档,不用写入任何数据,重名为:sxs.exe。把这个假的sxs.exe复制到U盘的根目录下去就可以了。这样,就不会中真的sxs.exe了。

wsctf.exe 病毒(此病毒经常和explorer.exe共存,经常假冒你系统文件下的explorer.exe文件):
中毒症状:
1.系统会变慢,中毒后不少情况下会观察到系统变慢。
2.系统可能会无故弹出广告,或者弹出一些你中奖了之类的钓鱼欺诈网页。桌面上多出一些图标,点击后会链接到一些导航网站或游戏网站,有的浏览器首页会被锁定为导航站
4.可能会莫名其妙安装了一些你并没有主动下载的软件。
5.网络游戏玩家会发现帐号被盗或装备被盗
清除方法:
新建TXT文本,将以下内容保存为.BAT文件,并运行即可
@echo offcolor 0ataskkill /fi "modules eq %windir%\system32\explorer.exe" /ftaskkill /fi "modules eq %windir%\system32\wsctf.exe" /ftaskkill /im explorer.exe /ftaskkill /im wsctf.exe /fattrib -s -h -r %windir%\system32\explorer.exeattrib -s -h -r %windir%\system32\wsctf.exedel %windir%\system32\explorer.exe /qdel %windir%\system32\wsctf.exe /qreg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /freg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t reg_sz /d "C:\WINDOWS\system32\userinit.exe," /freg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v EXPLORER.EXE /freg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run" /v wsctf.exe /fclsecho ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓set /p over=
该病毒清除完毕,请按回车显示桌面,然后关闭该窗口就可以了。

Rose.exe病毒:
中毒症状:
1、在每个分区下建立rose.exe 和autorun.inf 2个文件,且它们都设置为系统保护文件,一般情况下用户看不到这两个文件,但是在双击该盘符时病毒就自动运行了。
2、若对该病毒不及时处理,可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统,即便重新格式化C盘,重新安装系统之后,也只是清除了C盘的病毒,在其他盘下仍然存在,且会再次发作。
3、在系统中占用大量cpu资源。
清除方法:
1.调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2.在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4.对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5.在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。

责任编辑:装机吧小鱼     版权所有,转载请说明出处!

栏目:win8 阅读:0 2019/05/31
栏目:win8 阅读:0 2018/05/14
装机吧一键重装系统

版权所有 © 2012-2020 保留所有权利