手动有效删除病毒方法 手动删除U盘病毒教程

U盘中出现一个421KB统一大小的.exe后缀伪装文件夹,该病毒双击可以打开,也可以删除,但删除后再刷新可移动磁盘时病毒文件又再出现。因为它与原有的文件夹名称相同,因此又称伪装文件夹病毒。

瑞星安全专家唐威表示,从病毒文件夹删除后又立即被创建的现象不难看出,系统中正加载着病毒文件,该病毒文件不断地向U盘写入文件并命名为“文件夹名.exe”的病毒。当你通过“文件夹选项”显示隐藏文件时,原有的硬盘文件可以看到(如图1),但却无法右键修改文件夹的属性。

图1

唐威指出,借助杀毒辅助工具对系统中可疑进程进行排查与删除是结束这个“罪魁祸首”的最方便的手段。本次手工处理病毒所借助的工具是XueTr,目前支持32位的Windows 2000、XP、2003、Vista、2008和Win7等操作系统,是一款免费的杀毒辅助工具,它可以查看进程模块、注册表项、系统启动项等,并通过一系列的排查工作最终检测到病毒文件并杀之,功能十分强大,并且操作友好容易上手,是手工杀毒非常好的辅助工具之一。具体操作步骤如下:

1) 查找并结束系统中明显的异常进程winweb.exe,右键将其选中,并选择“结束进行并删除文件”操作。(如图2)

图2

2) 利用XueTr工具强制删除U盘中的两个病毒文件“我的照片.exe”和“办公文档.exe”,注意勾选“删除后阻止文件再生”。(如图3)

图3

3) 为检查病毒文件是否还会再生,用XueTr工具对移动磁盘进行刷新操作,这时会发现,两个病毒文件又出现了,据此分析系统中还有残余的病毒文件仍在加载,并不停地向U盘中创建后缀为.exe的文件夹。为了彻底清除病毒文件,再回到进程中逐一检查系统当前所有进程下加载的文件后,发现 explorer.exe下挂有可疑模块iconhandle.dll,且无数字签名。(如图4)

图4

4) 找到该文件所在目录C:WINDOWS system32,并利用“创建日期”排列该目录下所有文件查看详细,这时发现了意外收获:该目录下的webad.dll和web.dat两个文件与 iconhandle.dll的创建时间相同,再仔细检查一下你会发现web.dat文件大小为421KB,与U盘下的两个病毒文件夹大小一致!且正常系统中C:WINDOWSsystem32路径下原本就不存在这三个文件,由此可以推断三个文件都是由病毒创建,可以全部删除。(如图5)

手动有效删除病毒方法 手动删除U盘病毒教程

图5

5)右键点击explorer.exe下加载的iconhandle.dll,将其全局卸载。(如图6)

图6

注:由于iconhandle.dll挂在explorer.exe进程下,全局卸载的时候explorer.exe进程会重启,属于正常现象,不必担心。

5) 通过XueTr工具找到上述三个可疑文件,全部选中,右键点击选择“添加到重启删除”操作,然后立即重启计算机。(如图7)

图7

计算机重启后需要进行最后的检查工作,通过XueTr查看explorer.exe进程下已不再加载iconhandle.dll,并且 C:WINDOWSsystem32目录下的三个可疑文件都不复存在,明显的病毒迹象已不再复现,再次尝试删除U盘下的“我的照片.exe”和“办公文档.exe”会发现病毒文件夹不会再次生成了。如此看来该U盘病毒算是清理干净了,但是原有的文件夹系统属性仍为隐藏且无法修改,那么还得进行手工杀毒后的善后操作,此处可通过attrib指令修改文件夹系统属性,方法如下:(如图8)

1、 点击“开始”→“运行”,输入“cmd”后回车打开DOS窗口

2、 由于当前U盘在系统中所处盘符标志为E盘,故在命令行中输入“e:”,然后回车

3、 继续在命令行输入“attrib /s /d –s -h”后回车,待命令运行完后再查看一下E盘下的文件夹图标都恢复正常了

图8

至此,该U盘病毒的手工处理和修复过程已全部完成。经历了手工杀毒的过程,你会发现病毒并没有想像中的那么可怕,只要找到病毒文件、并通过合理可行的方式将其清出系统即可。以上主要给大家提供一种手工处理病毒的思路与技巧,虽然U盘病毒现象不尽相同,但手动清除的原理大同小异,只要掌握手工处理病毒的核心思想与关键要素,那么不管是什么类型的病毒在进行手工处理的时候都会有了切入点。

  

爱华网本文地址 » http://www.aihuau.com/a/8105050103/324821.html

更多阅读

有效的减肥方法西柚糙米吃三天赘肉可掉9斤 糙米饭减肥

有效的减肥方法西柚糙米吃三天赘肉可掉9斤想要不忌口减肥吗?西柚糙米饭团搭配食谱可以帮助你,让你3日内成功甩掉9斤。糙米中含有碳水化合物,能提供能量;西柚、苹果中有钾、维生素C和纤维素,能帮助消化吸收。来看一下这三天的安排吧。 有

怎样有效删除XP系统的用户账户 xp系统删除账户

我们知道,WINDOWS XP系统默认的管理员名称是Administrator。当我们新添一个管理员账户后,系统会在我们下次开机的时候,自动以新的用户名登录,以至于我们以前的设置全部都没有了。怎样将以前的设置还原呢,这里教大家一种便捷的方法,快速还

怎样戒烟,有效戒烟的方法! 戒烟最有效的土方法

想戒烟,可是该如何戒烟,这成为了很多烟民的烦恼。他们经常会问一些问题,比如说戒烟为什么这么难啊,究竟该如何戒烟啊,一系列的问题。其实,这都是出于戒烟者对自己的不自信。重点还是挺别人说戒烟非常难,另外自己又不知道该如何戒烟,所以说心

防脱发洗发水哪个好,最有效的生发方法 怎样生发最有效

防脱发洗发水哪个好,最有效的生发方法——简介有些人特别容易掉头发,有些甚至因为严重的掉头发,形成了秃顶等现象,原因就是头发健康出现了问题,才最终导致出现了头发容易脱落的现象。那么最有效的生发方法是什么呢?跟随小编来了解下吧

有效复习的方法

有效复习的方法——简介通过课堂上的几十分钟我们认识和了解一项新的知识,如果想要真正的掌握这些知识,我们还需要通过课下的复习来消化和吸收。既然复习对于学习如此重要,那么有什么有效的复习方法可以加深我们对知识的理解呢?有效复

声明:《手动有效删除病毒方法 手动删除U盘病毒教程》为网友注意我爱你分享!如侵犯到您的合法权益请联系我们删除