瑞星卡卡安全论坛

前两天用U盘在同事电脑上拷贝文件,没想到该盘被感染了病毒,其具体情况是:无法正常用双击打开该盘符,一点击就出现我上传图片上的提示,而用右键选择打开却又可以打开该盘符,我使用最新的瑞星也无法查杀到病毒,于是打算格式化该U盘,没想到的是,居然格式化的指令都弹不出来,无法进行格式化,后来我上我单位的其他计算机上查看,发现有不少计算机的盘符或不少同事的U盘都有该现象发生,我想请问我们单位局域网内不知道中了什么病毒了?请高手们帮帮忙!!

附件: 798125200711114443.gif

可能有木马 ，
先在DOS下打开哪个盘，看看有没有木马或自动运行程序
如果有去掉他的系统属性
在DOS下 格式化

通过局域网传播的，一台中招，全部倒霉

【回复“梦幻の星”的帖子】
回复二楼的,不好意思,我对电脑一知半解的,你说的方法我还是不太明白,在虚拟DOS下我进行过操作,使用FORMAT命令一样无法格式化,
在纯DOS下不知道系统能认出U盘吗?如果能的话,请指教一下方法,谢谢了

显示所有文件和系统文件
删除每个盘下的autorun.inf
找不到导入下边存为*.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件和文件夹"
"Type"="group"
"Bitmap"="C:\\WINNT\\system32\\shell32.dll,4"
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏的文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"