本文目录一览：
为什么插上移动硬盘后老是出现一个病毒？每次都查杀，下次插上还是出现？
U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。但是，由于这个文件夹可以被改名，因此许多新的木马和病毒采用改名后再创建autorun.inf文件来达到感染U盘的目的。不过对于安全意识强的用户，用这种方法来判断自己的U盘是否遭到感染也未尝不可。
[编辑本段]现状分析
事实表明，目前已经有新的病毒能够有意识地检测autorun.inf的存在，对于能直接删除的则删之，对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如：重要文件.exe，小说.exe)。对于以上这两种传播方式的病毒，仅仅建立autorun.inf文件夹是抵御不了的。
[编辑本段]应对策略
1、在插入U盘时按住键盘 shift 键直到系统提示“设备可以使用”，然后打开U盘时不要双击打开，也不要用右键菜单的打开选项打开，而要使用资源管理器(打开我的电脑，按下上面的“文件夹”按钮，或者开始-所有程序-附件-windows资源管理器)将其打开，或者使用快捷键winkey+E打开资源管理器后，一定通过左侧栏的树形目录打开可移动设备！(要养成这样的良好习惯)
2、如果盘内有来路不明的文件，尤其是文件名比较诱惑人的文件，必须多加小心；需要特别提示的是，不要看到图标是文件夹就理所当然是文件夹，不要看到图标是记事本就理所当然是记事本，伪装图标是病毒惯用伎俩。
3、要有显示文件扩展名的习惯 。方法：打开“我的电脑”，工具--文件夹选项--查看，去掉“隐藏已知文件类型的扩展名”的勾，建议选择显示扩展名同时选上“显示隐藏文件”，去掉“不显示系统文件”的勾，这样可以对病毒看得更清楚。有图标的诱人的病毒文件基本都是可执行文件，显示文件扩展名之后，通过文件名后的".exe"即可判断出一个文件可执行文件，从而不会把伪装的病毒可执行文件误认为是正常文件或文件夹。
4、最后不管你用什么办法，或者用什么软件，插入U盘然后用这个方法检验你有没有中Autorun.inf型病毒的风险。
下面这个批处理可以检验你插入或打开U盘时是否有激活病毒的风险。运行这个批处理，然后按提示操作。注，批处理使用方法：打开开始菜单-附件-记事本，复制批处理内容进去，文件-另存为-文件名：xxxxxxx.bat，保存类型：所有文件-保存。然后找到你保存的位置，会出现一个批处理文件，双击运行即可。
@echo offsetlocal enabledelayedexpansion
echo 请在U盘和电脑没有病毒的情况下插入一个U盘set /p "d=请输入U盘的盘符(比如输入H): "
set "d=!d:~0,1!"set "a=autorun.inf.!random!.tmp"
if exist !d!:\autorun.inf attrib.exe -s -h -r !d!:\autorun.infren !d!:\autorun.inf !a!
(echo [autorun]echo open=calc.exeecho shellexecute=calc.exeecho shell=explore
echo shell\open\command=calc.exeecho shell\explore\command=calc.exe)!d!:\autorun.inf
echo 现在删除并重新插入U盘echo 打开U盘,如果出现"计算器"echo 说明你有中Autorun.inf类型病毒的机会
echo 完成后按任意键继续pausenul
del !d!:\autorun.infif exist !d!:\!a! ren !d!:\!a! autorun.infgoto :eof
推荐的其他方法：
1、推荐一种彻底拒绝Autorun.inf类型病毒的方法.
运行下面这个批处理,就可以保证插入以及打开磁盘时不中病毒（不会占用计算机资源，运行一次即可对当前用户名生效）：
@ECHO off
REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []%temp%\temp.txt
REGINI.exe %temp%\temp.txt
GOTO :eof
如果想再恢复Autorun.inf功能运行这个批处理:
@ECHO off
ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]%temp%\temp.txt
REGINI.exe %temp%\temp.txt
REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f
REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
GOTO :eof
2、对于伪装型病毒，可以通过它的可执行属性判断出来。
除通过选择文件夹选项“不隐藏扩展名”外,不喜欢显示所有为文件扩展名的用户还可以通过这种方式将可执行文件的特征--".exe"扩展名显示出来,这样病毒伪装成的文件或文件夹会多出一个".exe"。
以管理员身份运行下面的批处理:
@ECHO off
REG.exe ADD HKCR\exefile /v AlwaysShowExt /t REG_SZ /f
TASKKILL.exe /im explorer.exe /f
START %windir%\explorer.exe
GOTO :eof
要恢复不显示exe扩展名运行这个批处理:
@ECHO off
REG.exe DELETE HKCR\exefile /v AlwaysShowExt /f
TASKKILL.exe /im explorer.exe /f
START %windir%\explorer.exe
GOTO :eof
简单处理办法：
电脑硬盘个个分区下都出现了“autorun.inf”文件夹，也不知道是什么时候染上的病毒“遗孀”
用粉碎文件都不行，怎么删也删不掉。
想了好久，终于想起用DOS命令是最好的，也是最干净的！
方法如下：
假设autorun.inf文件夹是在D盘，操作如下： 打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：
第一步：输入D: 然后回车
第二步：输入rmdir /s autorun.inf 然后回车
第三步：当出现提示时，按“Y”，并回车
其他盘照此方法执行即可！！
请问移动硬盘感染了木马病毒，该如何处理？
对你的移动硬盘杀毒
此外还要对你的电脑杀毒
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹建议使用超级兔子清理系统垃圾.更方便
这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除
2006-8-10 超级兔子7.76
建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的化到这里下载
有今天最新的瑞星
我电脑的 可移动磁盘 有病毒，怎么办？
一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复，我就是这样解决问题的。
建议你安装专业的杀毒软件，推荐使用360杀毒，我正在使用这个，资源占用少，而且查杀速度快，效果也很好的。
360杀毒下载地址：
;
360安全卫士下载地址：
;
硬盘里有病毒怎么办？？？？
硬盘中病毒解决方法如下：
1、将移动硬盘插入电脑，用 在 360安全卫士+ESET Smart Security 环境下插入已经感染了文件夹.EXE病毒的U盘，进行病毒的查杀。
2、学会防止移动硬盘被exe病毒的侵染，我们可以使用360杀毒软件的U盘防护功能。为U盘设置相关的防护保镖。
3、如果U盘中没有相关的重要文件，可以讲U盘直接格式化处理；
4、打开U盘时候右键打开的方式，同时，双击U盘上的文件夹前，先右击该文件夹，在弹出的菜单中单击“属性”，查看它的类型是文件夹还是程序文件，是文件夹可以打开它，是程序文件则千万不能打开，应立即删。
硬盘损坏的文件注意事项：
数据病毒破坏或杀毒软件删除后，应立即关闭电脑，防止对丢失数据造成更严重的损坏；
定期对重要数据做好备份；
安装正版安全软件，定期查杀病毒；
U盘或移动硬盘在进行读写操作时，切忌对其热插拔，防止损坏文件系统；
慎用不熟悉或未注册的恢复软件自行尝试恢复，切忌将自行恢复的数据拷回原盘。
硬盘损坏的文件处理方法：
首先在电脑中下载安装数据恢复软件，将移动硬盘连接到电脑，并保证被电脑识别。打开数据恢复软件，选择“硬盘分区丢失/损坏”恢复模式。（鼠标停留在功能按钮可查看详情）点击进入移动硬盘，点击下一步 进入扫描阶段，扫描后会出现你所丢失的文件，选中要恢复的文件，点击下一步。
选择需要恢复的文件，用户可以对文件进行预览，查看是否是自己想要找回的文件。然后点击下一步。（文件丢失后，文件名称也会被系统自动更改名称。如果未扫描到需要文件，请使用“万能恢复”模式再次扫描恢复。）
选择恢复文件存放目录。用户可以将文件恢复到电脑上，以防止造成数据覆盖问题，然后点击下一步，等待恢复完成即可。