学习啦>学习电脑>电脑安全>病毒知识>

如何手动删除U盘病毒

时间: 黎正888 分享

  很多人经常都拿U盘拉一些学习文件,工作文件,虽然很方便,但是如果U盘中了病毒,就会变成电脑病毒的一个传播途径了,下面就让学习啦小编教大家如何手动删除U盘病毒吧。

  手动删除U盘病毒的方法(本次手工处理病毒所借助的工具是XueTr)

  1) 查找并结束系统中明显的异常进程winweb.exe,右键将其选中,并选择“结束进行并删除文件”操作。(如图2)

  图2

  2) 利用XueTr工具强制删除U盘中的两个病毒文件“我的照片.exe”和“办公文档.exe”,注意勾选“删除后阻止文件再生”。(如图3)

  图3

  3) 为检查病毒文件是否还会再生,用XueTr工具对移动磁盘进行刷新操作,这时会发现,两个病毒文件又出现了,据此分析系统中还有残余的病毒文件仍在加载,并不停地向U盘中创建后缀为.exe的文件夹。为了彻底清除病毒文件,再回到进程中逐一检查系统当前所有进程下加载的文件后,发现 explorer.exe下挂有可疑模块iconhandle.dll,且无数字签名。(如图4)

  图4

学习啦在线学习网   4) 找到该文件所在目录C:WINDOWS system32,并利用“创建日期”排列该目录下所有文件查看详细,这时发现了意外收获:该目录下的webad.dll和web.dat两个文件与 iconhandle.dll的创建时间相同,再仔细检查一下你会发现web.dat文件大小为421KB,与U盘下的两个病毒文件夹大小一致!且正常系统中C:WINDOWSsystem32路径下原本就不存在这三个文件,由此可以推断三个文件都是由病毒创建,可以全部删除。(如图5)

  图5

学习啦在线学习网   5)右键点击explorer.exe下加载的iconhandle.dll,将其全局卸载。(如图6)

  图6

  注:由于iconhandle.dll挂在explorer.exe进程下,全局卸载的时候explorer.exe进程会重启,属于正常现象,不必担心。

学习啦在线学习网   5) 通过XueTr工具找到上述三个可疑文件,全部选中,右键点击选择“添加到重启删除”操作,然后立即重启计算机。(如图7)

  图7

学习啦在线学习网   计算机重启后需要进行最后的检查工作,通过XueTr查看explorer.exe进程下已不再加载iconhandle.dll,并且 C:WINDOWSsystem32目录下的三个可疑文件都不复存在,明显的病毒迹象已不再复现,再次尝试删除U盘下的“我的照片.exe”和“办公文档.exe”会发现病毒文件夹不会再次生成了。如此看来该U盘病毒算是清理干净了,但是原有的文件夹系统属性仍为隐藏且无法修改,那么还得进行手工杀毒后的善后操作,此处可通过attrib指令修改文件夹系统属性,方法如下:(如图8)

  1、 点击“开始”→“运行”,输入“cmd”后回车打开DOS窗口

学习啦在线学习网   2、 由于当前U盘在系统中所处盘符标志为E盘,故在命令行中输入“e:”,然后回车

  3、 继续在命令行输入“attrib /s /d –s -h”后回车,待命令运行完后再查看一下E盘下的文件夹图标都恢复正常了


如何手动删除U盘病毒相关文章:

1.如何手动清除木马病毒

2.如何手动查杀电脑病毒

3.如何快速清除U盘病毒

4.怎么清理常见的木马

5.常见木马病毒的清除法

1965960