U盘遭顽固型蠕虫病毒，求解决（相关搜索：注册表）

优盘在学校公用电脑导入文件后出现了一下问题：
1.所有文件夹都变成了.exe文件
2.其他的文件虽然后缀名没变，但都显示文件损坏无法打开
尝试网上百度了，发现了很统一的方法，即先创建一个注册表reg文件内容如下：
Windows Registry Editor Version 5.00[HKEY_LOCAL_ MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]“CheckedValue"=dword:00000001
导入后，再运行一个批处理文件bat，内容如下：
for /f “delims=” %%i in (‘dir /ah /s/b’) do attrib “%%i” -s -h
以上均尝试后，没有用。方法提到会弹出重命名窗口，但没有弹出，什么都没发生。
在csdn上了解到，上述方法是为解决蠕虫病毒的方法，但是普通型。我遇到的大概是顽固型？

用火绒吧，他们的安全团队经常做这个，链接处有他们的二维码，他们团队需要你提供病毒样本和迈克菲的安全日志：https://www.zhihu.com/org/huo-rong-an-quan-shi-yan-shi

img

援引讯飞星火：
针对顽固型蠕虫病毒，你可以尝试以下方法：

  1. 使用杀毒软件全盘扫描U盘，清除病毒。例如使用360安全卫士、腾讯电脑管家等。

  2. 如果杀毒软件无法清除病毒，可以尝试手动删除病毒文件。打开命令提示符（以管理员身份运行），输入以下命令：

del /f /s /q *.*

这个命令会强制删除当前目录下的所有文件和文件夹。注意在执行此命令前，请确保已经备份好重要文件。

  1. 修复系统文件。打开命令提示符（以管理员身份运行），输入以下命令：
sfc /scannow

这个命令会检查并修复系统文件。修复完成后，重启计算机。

  1. 如果以上方法都无法解决问题，可能需要考虑重新格式化U盘。在此之前，请确保已经备份好所有重要文件。在Windows系统中，右键点击U盘，选择“格式化”即可。

你先用电脑已经安装了最新的杀毒软件并进行全盘扫描清除下病毒。
如果病毒还在的话，你可以尝试使用专业的病毒清理工具，如Malwarebytes等。

如果上面两种方法还不行话， 就需要你考虑格式化U盘了，格式化后还需要再进行U盘清除病毒，可以用一些清理工具（如USBCleaner等），需要进一步清理U盘。

如果以上回答对您有所帮助，点击一下采纳该答案～谢谢

再顽固的病毒，没有用重装系统是解决不了的。
重装以后，再恢复文件，把那些.exe像文件夹一样的“目录”全部删除
真正的目录，可能被隐藏了，再去掉隐藏属性显示出来。

这种是最常见的病毒，他会把文件夹属性全部设置隐藏，
1文件夹选项里面的隐藏系统文件和扩展名两处打钩
或者attrib -h -s
2把那种大小几Kb的exe文件都删了，都是病毒。
这是电脑中毒，360安全卫士杀一下就行。

建议你下载一个火绒软件（一个专业的杀毒软件-国产的），这个软件好多功能还是很给力的呢~
https://cdn-www.huorong.cn/person5.html

检查文件属性是否已更改为隐藏和系统属性。在文件资源管理器中，右键单击文件，选择“属性”，然后取消选中“隐藏”和“系统”属性。然后用系统自带的管家查一下病毒吧

360杀一下吧，虽然流氓，但是真的强势

基本是中了病毒了，你先用360杀毒一下看看，如果不行的话，你可以去售后，让售后技术人员帮你杀毒一下。或者最不好的情况就是重装系统。

U盘遭顽固型蠕虫病毒得解决方法

1、升级杀毒软件

升级杀毒软件特征库，用最新版本的杀毒软件查杀病毒，并开启防火墙拦截网络异常访问，如异常依可以尝试与安全软件厂商联系获取其技术支持。


2、及时打好漏洞补并开启windows自动更新

蠕虫病毒运行后会把自己复制到系统目录下。该病毒可以通过修改注册表信息来禁用系统的任务管理器，并还可以通过修改注册表启动项的方式实现开机自启，造成杀毒软件和安全工具关闭，WINDOWS自动升级被禁止，锁定用户默认浏览器主页，将系统文件和隐藏文件设置为不可见。

此外，它还会从黑客指定网站下载盗号木马、病毒，并在写入可移动存储设备，U盘等，并通过这些可移动存储设备传播侵入你的电脑。

3、关闭U盘自动播放

具体操作步骤：开始->运行->gpedit.msc->计算机配置->管理模板->系统->在右侧找到"关闭自动播放"->双击->选择"已启用"。

结合GPT给出回答如下请题主参考
以下是一个可能适用的注册表reg文件，可以尝试使用它来解决问题：

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@=""%1" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]
"HasLUAShield"=""
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@=""%1" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[HKEY_CLASSES_ROOT\SystemFileAssociations.exe]

[HKEY_CLASSES_ROOT\SystemFileAssociations.exe\shell]

[HKEY_CLASSES_ROOT\SystemFileAssociations.exe\shell\runas]
"HasLUAShield"=""
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\SystemFileAssociations.exe\shell\runas\command]
@=""%1" %*"

请注意，这只是一个可能适用的解决方案，具体效果可能因不同的病毒和操作系统版本而有所不同。同时，使用注册表需要谨慎，建议事先备份系统。

引用 皆我百晓生 小程序回复内容作答：
如果您的U盘被顽固型蠕虫病毒感染并导致文件损坏以及文件夹变成.exe文件，您可以尝试以下解决方法：

  1. 使用杀毒软件：先将U盘插入一台安全的电脑，并使用权威杀毒软件对U盘进行全盘扫描和清理。

  2. 删除可疑文件：手动删除一些可疑的.exe文件（这些可能是病毒本身）。要谨慎操作，确保不要删除正常文件。

  3. 修复注册表：打开命令提示符（以管理员身份运行），输入"regedit"进入注册表编辑器，然后查找下面的路径：
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    在右侧面板中找到名为"ShowSuperHidden"的键，将其值由"0"改为"1"（如果不存在该键，则新建一个DWORD类型的键），然后重启电脑。

  4. 使用文件恢复工具：如果您的文件仍然无法打开，您可以尝试使用一些文件恢复工具，如Recuva、EaseUS Data Recovery Wizard等来恢复损坏的文件。

  5. 格式化U盘：如果上述方法都无法解决问题，您可以尝试格式化U盘。但请注意，在格式化之前，请备份您重要的文件，因为格式化将删除U盘上的所有数据。

请谨慎操作，并建议在解决问题之后，使用杀毒软件对电脑和U盘进行彻底的全盘扫描，以确保系统和设备的安全。

解决方法：

  1. 使用安全软件进行扫描：运行受信任的安全软件（如杀毒软件、反恶意软件程序），对U盘进行全盘扫描。确保您的安全软件是最新版本，并已更新病毒定义库。扫描结束后，跟随软件的指示处理或删除检测到的病毒文件。

  2. 格式化U盘：如果病毒无法被安全软件清除或检测不到病毒，可以考虑对U盘进行格式化。请注意，格式化将会清除U盘上的所有数据，请确保您已经备份了重要的文件。

  3. 使用专业工具：有些病毒可能比较顽固，难以被传统的安全软件清除。您可以尝试使用专业的病毒清除工具，如Kaspersky Virus Removal Tool、Malwarebytes等。这些工具可能对特定类型的蠕虫病毒有更好的清除效果。

  4. 参考厂商指南：一些U盘制造商可能提供有关如何处理病毒感染的指南。您可以参考U盘的官方网站或联系制造商的技术支持，以获取更具体的解决方案。

  5. 预防措施：为了避免将来再次感染，建议您采取以下预防措施：

    • 安装并定期更新可靠的杀毒软件，并进行全盘扫描。
    • 不要随便插入来历不明的U盘或其他可移动存储设备。
    • 避免点击来历不明的链接或下载附件。
    • 及时更新操作系统和软件补丁，以修复已知的安全漏洞

【相关推荐】




如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^

检查下，扫描下U盘是不是中毒了。

建议使用软件恢复文件