58问答库 > 优盘病毒怎么办？S-1-5-31-1286970278978-5713669491-166975984-320

优盘病毒怎么办？S-1-5-31-1286970278978-5713669491-166975984-320

2025-02-27 23:01:48

推荐回答（5个）

回答（1）：

不敢妄称“高手”。

最近我周围很多人电脑上出现了这种由U盘传播的“文件夹图标”病毒，特点是U盘插在电脑上之后，会将U盘中的文件夹全部以系统文件夹的类型隐藏，并且自动生成删之又来的与文件夹同名且图标相同的[文件夹名].exe应用程序文件，同时自动生成一个“USB 2.0 Driver”文件夹，同样删除后又会出现，并且U盘的读写速度马上变得灰常灰常之慢（注意，这是有原因的，原因在后面说明），还经常出现U盘无法正常卸载的情况。
开始的时候我的第一反应是这看来又是“国人病毒”，因此尝试用USBCleaner等国产专杀工具，但似乎没有什么效果——看来目前多数杀毒软件还没有针对这一病毒提供解决方案。
其实我们遇到病毒第一反应总是用专杀啊、杀毒软件之类的，但有的时候还是很麻烦——所以还是尝试手动解决问题。

U盘中的“USB 2.0 Driver”文件夹中的子文件夹不知道你看到没有，眼熟么？呵呵，是不是和你在系统盘的用户文件夹中看到的那个“删不掉”的文件夹很像哦？所以，我们的解决方法是：

1、首先，准备工作：关掉你正在玩的游戏、正在用的软件。在工具-文件夹选项的“查看”选项卡中中将“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”前面的对勾去掉，选择“显示隐藏的文件和文件夹”，点击“确定”。

2、打开“任务管理器”，在“进程”选项卡中，将“Update.exe”这个进程结束。当然了，顺手也到启动程序中看一下又没有这个进程的名称出现~没错，这个进程是病毒！

3、然后，回到系统盘里面用户文件夹中Application Data文件夹（如果是VISTA系统的话那一般是“用户\[用户文件夹]\AppData\Local”文件夹），找到一个名为“Start”的隐藏文件夹打开，如果看到里面是一个文件夹图标的名为Update.exe的文件，那么别犹豫，把“Start”文件夹整个删除！

4、最后做什么呢？当然是把这个名字长的讨人厌，容量大的讨人烦的S-1-5-31-1286970278978-5713669491-166975984-320整个删除！
这里补充一点：为什么说这个文件夹容量大的讨人烦呢。如果你打开过这个文件夹，一定已经发现，这个文件夹里面是自从你中了此病毒后所有的插过你电脑的U盘所存储的数据，这也就是U盘插上电脑之后读写速度马上变得灰常灰常之慢，并且经常出现U盘无法正常卸载的情况的原因了——线程全都用来将U盘中的数据复制到计算机了，读写速度当然就慢了~

本人是用这个方法算是解决了问题，而且目前为止似乎尚未有“复发”的情况。庆幸的是这个病毒似乎只由U盘向计算机单向传染，并不能再有计算机传染给其他U盘（至少在我这里没有发生）。希望能帮楼主解决问题！

回答（2）：

楼主说得不太清楚，也不知以下方法杀毒行不行。但是第一步回复你的隐藏文件还是可以的保证的！不过一般的优盘病毒原理相通，你好好参考我写的1、2、3步吧，希望你能杀掉。

很多人用U盘中了毒并感染全硬盘往往不名所以然，以下详解

一、U盘/autorun病毒特征：

（1）主要通过优盘传播；（2）隐藏U盘文件夹及文件，但是勾掉“文件夹选项——查看”中的隐藏选项仍看不到原始文件；所以不要担心文件被删了，只是被隐藏了而已，也算病毒作者有点良心；第一步可以恢复文件属性。（3）按照文件夹和文件名复制病毒，（如：文件名.exe）伪装成原文件，让用户误以为只是被改后缀，双击后全硬盘感染病毒；（4）一般会全硬盘感染，C盘根目录（C:\WINDOWS\system32）和各盘符下都有隐藏的病毒文件；（5）杀毒软件被强制关闭或不能杀掉毒；（6）除了autorun命名的.exe、.vbs等病毒，还有system.exe、ccc.exe等病毒。

二、手动删除（其实前两步一般就能解决问题，嫌长的话3、4就不用看了）

1、U盘原始文件、文件夹和各盘符下病毒被病毒深度隐藏，设置显示所有隐藏文件和系统文件也不能看到。恢复方法为：

解决方法：开始-->运行-->输入cmd-->进入相应的盘符，输入命令attrib -r -s -h /s /d 回车运行即可(如U盘盘盘符为H，即 H：+回车，然后再输入命令) 。看看其他盘符有没有其他不正常.exe文件和autorun.exe，此即病毒文件

并且要把U盘以原文件夹名、文件名命名的.exe文件和小于1M的.exe文件全都删了，这全是病毒！

2、病毒专杀.bat文件。把下列程序句复制到文本文档，保存后再改后缀为.bat,双击运行：

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:

回答（3）：

这是两个病毒

删大文件夹
1.删除这个文件夹
2.在同文件夹还有一个文件夹update 将其删除
3.u盘格式化

U盘请使用U盘病毒查杀软件，将隐藏文件恢复非常好用

回答（4）：

下载个小软件吧，几KB，很好用的，专门删除顽固文件的 unlocker 希望对你有帮助

回答（5）：

粉碎呢？

最新问答

沈阳五星级国际连锁酒店有哪些？

优盘病毒怎么办？S-1-5-31-1286970278978-5713669491-166975984-320

韭菜煮水加什么能补肾壮阳？

Kindle Unlimited的会员续费怎么取消

途哥共享汽车压金退不回来怎么搞？已经投诉了消委会，但是完全没用，我的押金已经申请退款半年了一直没退

我爸爸和我后妈去年办了结婚证，之后没几个月我爸爸身患重病去世了，请问我后妈能分我们家的财产吗？

一个人去KTV唱歌是什么体验

谁有可爱多的粉丝文章全集txt 最好有《春江花月夜系列全集》还有什么百鬼系列

作为工藤静香的前男友，林佳树为何被称为“第一妖男”？

女性最近腰疼怎么回事