U盘中了个非常神奇的病毒,跪求高手帮忙
[size=5][color=red]现象:[/color][/size][size=5][color=#ff0000]1.一插上电脑所有的盘都感染,自动进入U盘,不像一般的autorun还会询问一下[/color][/size]
[size=5][color=#ff0000]2.多了个Recycle文件夹,认为是系统文件夹,不让删除。而且新建一个文件夹也认为是系统文件夹...其他被感染的盘也是一样[/color][/size]
[size=5][color=#ff0000]3.只能复制文件,如果复制文件夹的话,点击复制后的文件夹则进入图片收藏夹[/color][/size]
[size=5][color=#ff0000]4.专杀杀不掉,杀了又出来[/color][/size]
[size=5][color=#ff0000]U盘里东西很重要,没有备份,限于第三条又不能格式化,跪求高手帮忙!!![/color][/size] 病毒叫什么 能做的只有帮你顶
UPUPUPUPUPUPUPUPUP 瑞星查到一个autorun.inf,但貌似不是... dont 用瑞星~ 找台非windows系统的电脑把重要东西弄出来再说
[[i] 本帖最后由 古诗词 于 2008-5-12 15:01 编辑 [/i]] 好像在KDS也看到这帖子了 的确满神奇的 无能为力 只能帮顶 换个u盘 把资料抄下来 然后格式化... 楼主真可怜 同情记 是不是recycle.exe病毒,网上有手动清除的方法,LZ可以找找 pe系统 以插上u盘就中了
估计是你系统打开了自动运行u盘
先把这个功能关闭。
当然我估计进pe系统也是可以避免感染的。
然后在干净的系统下或者pe系统下,不要点击打开u盘
使用资源管理器,选中u盘,然后选择你要的文件拖曳出来or复制出来。
记住一点,再干净的系统,也千万不要去双击u盘。否则彭~~~~~~~~~~~
还有lz你所谓的弹出一个提示框啥的,那个是在你u盘或者光盘目录下没有autorun文件时,会出现的,如果有autorun文件,而你的系统又是开启了自动运行,哪么也是彭~~~~~~~~~~~~~~ [quote]原帖由 [i]蛇雨仙[/i] 于 2008-5-12 09:32 发表 [url=http://bbs.yunjian.com/redirect.php?goto=findpost&pid=5604896&ptid=374551][img]http://bbs.yunjian.com/images/common/back.gif[/img][/url]
现象:
1.一插上电脑所有的盘都感染,自动进入U盘,不像一般的autorun还会询问一下[/quote]
只要是autorun都是不会询问的,询问的都是没有autorun文件,而你盘里又有文件的情况 [quote]原帖由 [i]火垂の墓[/i] 于 2008-5-12 10:14 发表 [url=http://bbs.yunjian.com/redirect.php?goto=findpost&pid=5604959&ptid=374551][img]http://bbs.yunjian.com/images/common/back.gif[/img][/url]
dont 用瑞星~ [/quote]
的确,中毒后用杀毒,99%的结果是破坏系统,准备重装
所以只能防患与未然 问题又来了:
下了个USBKiller终于把毒给灭了,不过安全卫士查到一个木马,里面所有的文件夹都感染,然后就查杀,结果所有的文件夹都不见了...但问题是这些文件夹都还在,而且不是被隐藏了,该怎么办??? 文件的结构被破坏了,可能!要么用recover 4 all试试,看能不能恢复 既然不见了,你怎么知道都还在呢
真是矛盾
说了不要杀毒了,杀毒基本没啥好救的了,
如过眼云烟,忘了它吧,过阵子就不心疼了 用WIN PE进系统,将病毒删之,重启 [quote]原帖由 [i]小乌龟[/i] 于 2008-5-13 21:17 发表 [url=http://bbs.yunjian.com/redirect.php?goto=findpost&pid=5607742&ptid=374551][img]http://bbs.yunjian.com/images/common/back.gif[/img][/url]
既然不见了,你怎么知道都还在呢
真是矛盾
说了不要杀毒了,杀毒基本没啥好救的了,
如过眼云烟,忘了它吧,过阵子就不心疼了 [/quote]
容量还在 容量还在不代表东西还在。 很容易,360屏蔽优盘自动启动功能,之后插入优盘后格式化。别谢我,把你论坛币全部给我好了 最近一直用360 很管用...配上金山2008...电脑简直无敌了.. [quote]原帖由 [i]小乌龟[/i] 于 2008-5-13 21:51 发表 [url=http://bbs.yunjian.com/redirect.php?goto=findpost&pid=5607816&ptid=374551][img]http://bbs.yunjian.com/images/common/back.gif[/img][/url]
容量还在不代表东西还在。 [/quote]
新建文件夹重命名,系统提示有重名~~~
另外问题已经解决了,谢谢各位关心,虽然基本上没帮到什么忙。。。
在文件夹选项中选“显示所有文件和文件夹”并去掉勾选“隐藏受保护的操作系统文件”那些文件夹就出来了。
然后在DOS模式下修改隐藏属性。。。
页:
[1]