手把手教你清除U盘伪装文件夹病毒(2)

5） 通过XueTr工具找到上述三个可疑文件，全部选中，右键点击选择“添加到重启删除”操作，然后立即重启计算机。（如图7）

图7

计算机重启后需要进行最后的检查工作，通过XueTr查看explorer.exe进程下已不再加载iconhandle.dll，并且C:\WINDOWS\system32目录下的三个可疑文件都不复存在，明显的病毒迹象已不再复现，再次尝试删除U盘下的“我的照片.exe”和“办公文档.exe”会发现病毒文件夹不会再次生成了。如此看来该U盘病毒算是清理干净了，但是原有的文件夹系统属性仍为隐藏且无法修改，那么还得进行手工杀毒后的善后操作，此处可通过attrib指令修改文件夹系统属性，方法如下：（如图8）

1、 点击“开始”→“运行”，输入“cmd”后回车打开DOS窗口

2、 由于当前U盘在系统中所处盘符标志为E盘，故在命令行中输入“e：”，然后回车

3、 继续在命令行输入“attrib /s /d –s -h”后回车，待命令运行完后再查看一下E盘下的文件夹图标都恢复正常了

图8

至此，该U盘病毒的手工处理和修复过程已全部完成。经历了手工杀毒的过程，你会发现病毒并没有想像中的那么可怕，只要找到病毒文件、并通过合理可行的方式将其清出系统即可。以上主要给大家提供一种手工处理病毒的思路与技巧，虽然U盘病毒现象不尽相同，但手动清除的原理大同小异，只要掌握手工处理病毒的核心思想与关键要素，那么不管是什么类型的病毒在进行手工处理的时候都会有了切入点。

<上一页12

瑞星XP盾个人版 1.1.0.7 官方版

• 软件性质：国产软件
• 授权方式：免费版
• 软件语言：简体中文
• 软件大小：7630 KB
• 下载次数：2575 次
• 更新时间：2019/4/8 14:27:56
• 运行平台：WinXP,Win7...
• 软件描述：瑞星XP盾是瑞星专门为还在使用xp系统的用户打造的一款抗病毒、抗黑客等有害系统监... [立即下载]