2024年4月5日发(作者：)

1、 按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为

的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、

在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，

在弹出的对话框中输入“”，找到后将整个shell子键删除，然后继续按F3查找

下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 3、在我的

电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”

的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的和

文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为

“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。 预防办

法 1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。

2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹

出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！

3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系

统文件”的勾去掉，你会看到U盘中出现了“”和“”两个文件，直

接删除！ 4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编

辑”——“查找”，在弹出的对话框中输入“”，找到后将整个shell子键删除，

然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”

为止。 手工清除感染U盘的病毒 感染U盘文件的病毒,它的表现特征：

U盘插入后，即被写入、以及很多.exe的病毒文件，以相似图标冒

充mp3和doc文档；任务管理器打开察看，有名为的进程。 此病毒名为：

l.b（移动杀手），可感染Win95以上的操作系统，以及MP3、U盘、软盘

等存储媒体 病毒根治： 1.不要插U盘 2.在任务管理器中将 结束 3.在C盘查

找文件, ,如果系统是XP还需要在高级选项中选中查找隐藏文件,找到后

删除 4.打开资源管理器，找到文件夹 c:Documents and settingsAll Users[开始]菜单

程序启动 将其中的 Windows word 这个文件删掉(现在看不到看不到它的扩展名其实

是exe) 5.运行regedit，将开机运行项目中的清除 在

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun (另

有资料表明：该病毒还创建了 c: , 并将之加入了注册表启

动项里，不过我这里没发现这种情况) 后遗症的治疗：经该病毒感染后，系统无法显示隐

藏文件和文件扩展名，即使去文件夹选项中去改设置也没用，这时需要手工去注册表改 6.

显示所有文件和文件夹在

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplore

r AdvancedFolderHiddenSHOWALL] 将CheckedValue的值改为1 7.取消"隐藏已

知文件的扩展名" 在

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplore

r AdvancedFolderHiddenFileExt] 将 CheckedValue的值改为0 改完后，去文件夹

选项看，在"选显示所有文件和文件夹"已恢复正常了 8.插上U盘，将其中的*.exe文件全

部删除 基本上就杀灭完成了 U盘病毒的预防 U盘病毒的感染，一部分是用户去点击运行

U盘上的可执行文件感染的，另一部分是由于移动存储设备插入时启用了自动播放而感染

的。所以，要防止U盘病毒的再感染，有必要限制移动存储设备的自动播放功能。 9.使用

组策略一次性全部关闭自动播放功能： ① 点击“开始”选择“运行”，键入

“”，并运行，打开“组策略”窗口； ② 在左栏的“本地计算机策略”下，

打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播

放”； ③ 选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中

选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。 在“用户配置”中同样

也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置

范围更广。有助于多个用户都使用这样的设置。 手工清除感染U盘的病毒 手工

删除的过程： 1.调出任务管理器，把进程里的结束掉。 2.打开注册表，去掉

[HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindowsCurrentVersionRun]

下的启动项。 3.打开CMD窗口(DOS)，进入 X:Windows 目录， 键入命令