如何处理自动复制u盘内容到电脑c盘的病毒？有没有专杀？

Question

电脑插上u盘或者移动硬盘后，系统自动后台复制u盘里面的所有东西，复制到C:\Documents and Settings\Administrator\Local Settings\Application Data\S-1-5-31-1286970278978-5713669491-166975984-320下，360杀毒杀不掉，这是什么病毒？有没有专杀？在线等！

Answer 1

这个是usb2.0 driver 病毒，解决方法：

其实我们遇到病毒第一反应总是用专杀啊、杀毒软件之类的，但有的时候还是很麻烦——所以还是尝试手动解决问题。U盘中的“USB 2.0 Driver”文件夹中的子文件夹不知道你看到没有，眼熟么？呵呵，是不是和你在系统盘的用户文件夹中看到的那个“删不掉”的文件夹很像哦？所以，我们的解决方法是：

1、首先，准备工作：关掉你正在玩的游戏、正在用的软件。在工具-文件夹选项的“查看”选项卡中中将“隐藏受保护的操作系统文件”和“隐藏已知文件类型的扩展名”前面的对勾去掉，选择“显示隐藏的文件和文件夹”，点击“确定”。

2、打开“任务管理器”，在“进程”选项卡中，将“Update.exe”这个进程结束。当然了，顺手也到启动程序中看一下又没有这个进程的名称出现~没错，这个进程是病毒！

3、然后，回到系统盘里面用户文件夹中Application Data文件夹（如果是VISTA系统的话那一般是“用户\[用户文件夹]\AppData\Local”文件夹），找到一个名为“Start”的隐藏文件夹打开，如果看到里面是一个文件夹图标的名为Update.exe的文件，那么别犹豫，把“Start”文件夹整个删除！

4、最后做什么呢？当然是把这个名字长的讨人厌，容量大的讨人烦的S-1-5-31-1286970278978-5713669491-166975984-320整个删除！这里补充一点：为什么说这个文件夹容量大的讨人烦呢。如果你打开过这个文件夹，一定已经发现，这个文件夹里面是自从你中了此病毒后所有的插过你电脑的U盘所存储的数据，这也就是U盘插上电脑之后读写速度马上变得灰常灰常之慢，并且经常出现U盘无法正常卸载的情况的原因了——线程全都用来将U盘中的数据复制到计算机了，读写速度当然就慢了

~本人是用这个方法算是解决了问题，而且目前为止似乎尚未有“复发”的情况。庆幸的是这个病毒似乎只由U盘向计算机单向传染，并不能再有计算机传染给其他U盘（至少在我这里没有发生）。

参考资料：http://blog.sina.com.cn/nonamesspiritgarden

Answer 2

最简单方法，把U盘插在装有linux系统的电脑上，在linux系统中windows版的病毒是无法运行的。实在没有的话，自己弄个虚拟机，虚拟机里面装个linux也行。

Answer 3

建议到瑞星网站下载安装瑞星杀毒软件，升级到最新版本，全盘对电脑扫描一下。应该能够完全清除掉的。
如果您在使用瑞星产品过程中遇到问题，可以通过下面链接的几种方式和我们联系，我们会竭诚为您服务！
瑞星个人产品服务主页：http://csc.rising.com.cn/personal/

Answer 4

USBCLEAR；顽固病毒专杀；恶意软件清理助手2010；QQKAV。

Answer 5

程序名称：金山毒霸通行证申请工具
程序版本：V2.0
软件类型：国产软件
软件语言：简体中文
运行环境： Win2003,WinXP,Win2000,Win9X,VISTA
文件大小：298KB
更新时间：2010-04-22
授权方式：免费软件
插件情况：放心无插件
软件简介：
此工具可免费申请金山毒霸通行证，完美支持金山毒霸2011、2010金山毒霸极速版等各版本

VISTA系统下，请以系统管理员身份运行工具。

Windows 7系统在Uac模式下请用右键管理员模式运行

在使用时，工具本身不会连接网络，纯绿色、安全，使用方便

对金山毒霸无任何破解行为，可放心使用。