一:一 哥們U盤給感染了，表現(xiàn)癥狀是所有文件夾有后綴exe，大小依照不同的變種不一樣，都是幾百kb的。病毒的作者用的是偽裝術(shù)，你所看到的文件夾并不是真正 的文件夾，而是病毒文件，只是把圖標改成了文件夾的樣式，剛開始我也給中招了。而真正的文件夾是被隱藏了，所以雙擊的時候?qū)嶋H是執(zhí)行了病毒文件，然后病毒 會隱藏所有的文件夾。病毒的進程是什么，粗略的看了下好像是偽裝成issas.exe，可以結(jié)束掉該進程后再殺毒。1.運行→輸入“cmd”，回車，進入cmd.2.cd x:(x是U盤盤符)。3.attrib -s -h -r /s /d

之后就會發(fā)現(xiàn)被隱藏的文件夾，然后刪除掉所有同名的但是有后綴的文件夾。同時還生成一個recycle的文件夾，也直接刪掉。如果清楚之后發(fā)現(xiàn)又生成了，說明病毒還在運行，繼續(xù)查找可疑進程，結(jié)束之后再按照上述步驟清楚。最后拿殺毒軟件殺下毒，以防止病毒是文件感染的。

二:第 二拷回文件后，發(fā)現(xiàn)我的u盤上文件的名稱后綴都變成了exe，我的盤中毒了，由于這種事對于我來說是第一次發(fā)生，感到比較緊張，馬上用瑞星殺了毒，令我不 解的是，殺完毒后，u盤上所剩文件無幾，但所占空間并沒有改變，我想可能是文件被隱藏了，于是我通過工具中的文件夾選項把文件顯示了出來，但是文件屬性中 的隱藏為灰色，總不能每次都要通過這種方法來顯示隱藏文件吧，怎么解決這個問題呢？我找到了以下解決途徑：1，運用u盤病毒專殺工具，如 它可以修改被病毒隱藏的文件屬性，并能殺掉u盤病毒。USBCleaner是一種純 綠色的輔助殺毒工具,具有檢測查殺70余種U盤病毒,U盤病毒廣譜掃描,U盤病毒免疫,修復(fù)顯示隱藏文件及系統(tǒng)文件,安全卸載移動盤盤符等功能,全方位一 體化修復(fù)殺除U盤病毒.同時USBCleaner能迅速對新出現(xiàn)的U盤病毒進行處理.USBCleaner是你學習,工作,娛樂的好幫手。2，先要用殺毒軟件把病毒給殺了。在“開始——運行”在里面輸入cmd，打開系統(tǒng)的命令提示符，在里面輸入盤符，進入需要修改的優(yōu)盤，相關(guān)設(shè)置如下：C:Documents and SettingsAdministrator>J:         //進入J盤(優(yōu)盤)目錄j:>dir/a                             //這個指令是查看當前目錄全部的文件.包括有隱藏屬性的J:>attrib 文件夾的名字 -r -h -s /s /d          就可以顯示了，“文件夾的名字”就是當 前優(yōu)盤下的隱藏的文件夾的名字,沒有后綴名,如果是多個文件夾要恢復(fù)顯示狀態(tài)的話,在命令提示符可以通過小鍵盤那的上下箭頭健來選擇 J:>attrib 文件夾的名字 -r -h -s /s /d 把文件夾名字該了就行了 如果不是文件夾，而是其他的程序，可以輸入這樣的命令： j:>attrib *.* -r -h -s /s /d 3，打開“記事本”，復(fù)制如下內(nèi)容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "CheckedValue"=dword:00000001 保存文件名：“顯示被隱藏的文件.REG”，（確保在“文件夾選項”中去掉“隱藏已知文件類型的擴展名”），雙擊運行此文件，再重新到“文件夾選項”中設(shè)置顯示隱藏文件。4，把下面一行代碼復(fù)制到記事本，保存為 取消隱藏文件.bat ， 然后雙擊運行它即可。for /f "delims=" %%i in (dir /ah /s/b) do attrib "%%i" -s -h命令的意思解釋： for /f "delims=" %%i in       循環(huán)dir /s顯示當前目錄及子目錄中所有文件參數(shù) /ah具有隱藏屬性的文件參數(shù) /b用短文件名的方式顯示do attrib "%%i" -s -h 取消這個文件/文件夾的 系統(tǒng)屬性 隱藏屬性5，通過注冊表修改隱藏屬性6，把隱藏文件夾通過工具中的文件夾選項顯示出來，然后將文件夾中的內(nèi)容復(fù)制，放到在重新建的文件夾中去，再把原來的文件夾刪掉，就ok了，首先要把U盤中的毒殺掉哦。

三:下面的方法有點煩，我都懶得看的。你們覺得喜歡哪個就用那個吧! 1.打開任務(wù)管理器，把用戶進程（進程分為：用戶,system,local service,network service）下除ctfmon.exe,exploer.exe， 其他全部結(jié)束進程，如果任務(wù)管理器打不開：開始--運行--CMD（如果CMD再無法使用，那只有重新安裝系統(tǒng)）--tasklist把除了上面所說的， 還有 smss.exe,csrss.exe,svchost.exe,alg.exe,services.exe,winlogon.exe,tasklist.exe,system,system idle process,lsass.exe, conime.exe,其他進程都嘗試結(jié)束掉（比如結(jié)束QQ.exe:tskill qq） 2.開始--運行--msconfig 把CTFMON和殺毒軟件項，其他都禁用掉。 3.開始--運行--regedit,打開到： HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL 把CheckedValue項的數(shù)值改為1，要注意，該項是藍色的，如果是紅色的，就刪除CheckedValue項，然后新建DWORD值， 名為CheckedValue ，里面的數(shù)值該為1。（該操作是修復(fù)病毒修改過的注冊表數(shù)值，不然下面的操作無法顯示隱藏文件） 4.打開文件夾選項--查看--·顯示隱藏的操作系統(tǒng)文件和文件夾·，顯示所有文件和文件夾，然后確定，右擊硬盤， 選下面的·打開·，千萬不要雙擊，否則病毒自動運行。此時你就能看到你原來的文件了， 然后刪除autorun.inf以及一個.exe的病毒文件，每個硬盤根目錄下面都有。 5.修改注冊表： HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer 把NoDriveTypeAutoRun的值改為ff 這樣操作是關(guān)閉所有驅(qū)動器的自動運行，也就是不讓病毒auto 6.重新啟動電腦

四:這是典型的殺毒后遺癥，原因是木馬關(guān)聯(lián)了exe（也就是說你打開任何以后綴名exe的執(zhí)行文件都會使木馬運行）所以你查殺木馬后就達不開exe文件了。你可以這樣修復(fù)： 解決方法：對于exe打開方式被木馬或病毒修改，無法打開任何可執(zhí)行文件的解決辦法。 方案一：先將regedit.exe改名為regedit.com或regedit.scr。 運行regedit.com，找到hkey_classes_rootexefileshellOpencommand鍵值，將默認值改為%1 %*重啟，再將regedit.com改回regedit.exe即可。 方案二：將下面的內(nèi)容存為exefile.reg，雙擊導(dǎo)入注冊表；或在純dos下運行regedit exefile.reg，導(dǎo)入注冊表即可。（注意：regedit4后面留一空行） regedit4 [hkey_classes_rootexefileshellOpencommand] @=%1 %* 方案三（只適用于win2000/xp）： 1、將cmd.exe改名為cmd.com或cmd.scr。 2、運行cmd.com 3、運行下面兩個命令：ftype exefile=%1 %*assoc .exe=exefile 4、將cmd.com改回cmd.exe

五:你中了recycled病毒.把你U盤后綴名為EXE的文件夾全部刪掉.把隱藏文件全部還原.再刪recycled.exe和autorun.inf兩個文件就行了.你的U盤得救了。 用recycled專殺殺你電腦的病毒.