快捷方式病毒清理教程

时间:2024-02-24 15:04:21

最近有些电脑插入U盘后,U盘里面无故多出了很多快捷方式,且里面正常的文件全部不见了(隐藏了),故小编找了些方法进行处理,下面为小编自己总结出来的方法,希望可以帮到同样出现该问题的人员,不多说,直接上教程。

特征:U盘根目录自动出现很多快捷方式,正常文件被隐藏

分析:这种为U盘插入后就会触发某个进程运行,并且对U盘进行读写,将U盘根目录下的文件或者文件夹创建快捷方式,并且进行隐藏,确认是否为隐藏的方法(双击我的电脑,打开文件管理器,在上面可以看到有个工具选项,如果没有,就按键盘的Alt键就会出现,选择文件夹选项,在”查看“那一栏中把”隐藏受保护的操作系统文件“前面的√去掉,--->确定--->应用--->保存),这样就可以看到U盘被隐藏的原本文件了。

处理方法:

1.删除vbs文件,在U盘的快捷方式上面右击,选择属性,可以看到在目标中有一行代码,其中会包含一个vbs的文件,将该文件名记住,我处理的时候记得这个文件名的开头是flg,不同的传播者可能会修改该名字,以实际为准,然后下载Everything文件搜索软件,这个软件可以快速的搜索磁盘的文件,打开这个文件,将刚刚记住的名字输入上去,查找出来后删除对应的文件,有时候会出现无法删除提示该文件正在运行的情况,这时候需要在任务栏中右击选择任务管理器,找到wscript.exe进程结束掉,然后再删除就可以了。vbs后缀的文件基本是使用系统内置的wscript.exe运行的。

2.系统查杀,下载火绒安全软件对系统进行查杀,所谓术业有专攻,发现这个安全软件对这种快捷方式的排杀比较有效,可以找出对应运行的软件,就我查杀后出现的文件为WinToolkitRunOnce.exe,在C:\Windows\System32目录下面,把它查杀掉。

3.检查启动项,打开运行,输入msconfig确认,查看启动项是否有可疑的自启动你无法识别的,如果有就去掉前面的勾选,不让它开机自启动。

4.如果安装了360或者是安全管家软件,需要查看软件里面的启动项是否有该病毒的自启动项,如果有需要禁止掉。

5.查看在各个盘包括优盘的根目录下找google或者skypee这两个文件夹,这就是木马驻磁盘各个分区办事处。如果有这两个文件夹应该删除掉

6.重启电脑,不排除病毒会在缓冲区停留,你删除对应的文件后无法及时生效,所以需要重启下电脑。

7.恢复U盘隐藏文件,完成上面的步骤后就可以将中毒的U盘插入到电脑中,新建一个文件,将下面的代码粘贴到文件中,重命名文件为:recover.bat,复制该文件到U盘的根目录,双击运行即可恢复隐藏的文件,然后手动删除根目录的快捷方式即可,PS:该步骤可能不用做,因为火绒安全软件在你插入U盘的时候会对U盘进行检查,有提示病毒的时候你点击确认删除即可恢复正常的文件。

attrib *.* -s -h -r -a /s /d