U盘中了mydocument.exe病毒

Posted 2023-04-16

U盘中了mydocument.exe病毒 ，格式化之后那个文件还在，删也删不了，杀毒软件检查不出来，那部电脑插别的u盘也变成那样

U盘中了mydocument.exe病毒，病毒现象是整个U盘文件消失，只剩下一个名为“Mydocument”的文件夹。

鼠标右键桌面最下方的任务栏，选择“启动任务管理器”。



选择“进程”，按“映像名称”排列，右键选择名为“WINLOGON.exe”（注意是大写）的进程，选择“打开文件位置”。注：刚中毒的电脑，需在重启后，才可发现此大写进程。



右键选择“WINLOGON.exe”,选择“结束进程”。注：此进程为病毒伪装，请勿选择小写同名进程。 



选择“结束进程”。



在目录“c:/Program Files/Internet Explorer”下，右键删除名为“WINLOGON”文件夹。此时，电脑内部的病毒已经清除。

设置：显示所有隐藏文件、系统文件。在U盘中，把残留的病毒文件删除掉。

参考技术A

千万别格式化U盘,U盘里还有个同名的隐藏文件夹，在资源管理器中用快捷键（ALT+T+O）打开文件夹选项，然后把找到查看，把“隐藏受保护的系统文件（推荐）”的勾去掉，确定
回到U盘，就能看到文件夹了，把东西考出来然后删掉原来的文件夹，因为那个变成系统文件夹的属性了（只能隐藏）
然后格式化U盘，把文件重新放进去就好了

查杀方法：

1、任务管理器中，找到WINLOGON.exe（大写）进程。

2、跳转到WINLOGON.exe（大写）进程的位置。

3、把WINLOGON.exe（大写）进程结束掉。

4、把第二步中，找到的WINLOGON文件删除，这就是病毒文件。

5、设置：显示所有隐藏文件、系统文件。到U盘里，把残留的病毒文件删除掉。

参考技术B 这个是你中了U盘文件夹exe病毒，现在U盘病毒90%是kido病毒，kido病毒虽然很多杀软能杀，但是都没处理掉他的母体。而那些文件夹并没有真的丢失，只是被隐藏了。
【解决方案】
请打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复
祝你愉快朋友。本回答被提问者采纳 参考技术C @echo off
attrib -s -r -h *.* /s /d
del /q *.exe *.in?
exit
保存改名为name.bat
放在U盘根目录，双击运行即可恢复 参考技术D 感染性病毒吧，这种病毒还是不能用杀毒删除的，这个是修复的好，像360系统急救箱能很好的帮你解决此类问题的

U盘中了蠕虫病毒，文件夹都变成exe了，怎么办？

昨天做实验，用U盘拷了实验室的文件，然后就中了病毒了（无奈），U盘里的文件全都变成了exe。

有点慌张，我的U盘里存了很多课程资料。然而，我懒得下载杀毒软件。

怎么办呢？于是，问了一下万能的百度，果然处处都是大佬。

参考CSDN一位博主的做法，我的文件终于又回来啦。

参考这位博主的做法，我成功的找回了我隐藏的文件。

当然，事情还没完。

到底是什么原理，把我被病毒隐藏的文件找回来了呢？

首先，我们创建了一个reg文件(注册表文件），如下，

利用REG文件我们可以直接对注册表进行任何修改操作。激活病毒程序之后，我们电脑（这里是Windows操作系统）里的注册表中的"CheckedValue"的值被修改了，因此我们进行“显示隐藏文件”操作，也没有反应，这里是将CheckedValue的值改为1。

Windows Registry Editor Version 5.00 
[HKEY_LOCAL_ MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden
\SHOWALL] "CheckedValue"=dword:00000001

其次，创建bat文件（批处理文件），如下，

这串代码的作用是在当前目录及其子目录下搜索具有隐藏属性(h)的文件，并把它们的系统属性(s)和隐藏属性(h)去掉。其实就是把之前隐藏的文件都显示出来了。

for /f "delims=" %%i in (‘dir /ah /s/b‘) do attrib "%%i" -s -h