u盘启动盘会感染病毒(如果发现u盘已感染病毒应该怎么做)

电脑中感染U盘的病毒的感染方式主要是：U盘病毒一般有两个文件，一个是病毒文件，一个是U盘插入电脑时引导病毒文件运行的文件，名称为：autorun.inf。一般情况下这两个文件都是隐藏的。 当把U盘插到电脑上时，系统会自动扫描，查找U盘中是否有名称为autorun.inf的文件，如果有，系统就按照这个文件中所写的内容进行操作。这样写在该文件中的病毒文件就被启动了，你还没点什么病毒就自动运行到你的电脑上了，让人防不胜防。 扩展资料 U盘病毒入侵电脑后，部分用户在电脑系统运行时发现，CPU检测高达90%，清理运行后虽热有所下降，但又会迅速变高，影响系统正常使用。部分用户不知道电脑存有病毒，插入U盘后又到另一台电脑使用，把病毒传播给别的电脑。 U盘病毒传入电脑后会引起操作系统奔溃，电脑自检后自动，重启但是无法进入系统。部分用户在插入病毒U盘后电脑立刻死机，出现蓝屏、黑屏等情况，这些都是病毒U盘所引起的。
U盘病毒还是比较危险的，很容易就会干扰到电脑。 这种多为蠕虫病毒，只要插上U盘就会被感染exe文件。 而且所有exe文件都会被感染，严重的情况需要将所有exe文件删除，不然就算重装系统再次点击病毒exe，整个病毒又恢复了。
电脑病毒可不管你是什么设备，大多数都是针对某一类文件进行感染传播，但是实际上病毒的工作原理是看写病毒的人具体命令了，有很多种设置，比如设置个时间开始搞破坏，有的设置某个操作条件，比如你点开了什么软件或者文件病毒就开始工作，还有些就是单纯为了搞破坏，进了电脑就开始自己复制或者替换你的文件 总之一点，学校机房千万不要插自己的储存设备
可以安装一些杀毒软件在电脑上 如电脑管家一类的，然后一直保持开启 这样就可以预防病毒进入到电脑当中了

不会感染病毒。 U盘中毒的前提是，中毒的电脑系统正在运行，并且有操作U盘的动作才会中毒。 而你用U盘启动的是另一个新系统，原系统和病毒都没运行，所以是不会传播的。
这要看电脑所中的是什么病毒了，有的花格式化是不能杀掉所有的病毒的，必须要对硬盘进行重新分区才可以。重新分区过后重装一下电脑的系统，之后下载杀毒软件，升级为最新的病毒库，然后对电脑进行杀毒。之后备份U盘当中的文件，格式化U盘，再对U盘文件进行杀毒，再拷进U盘，会很安全。一般硬盘格式化，只可以杀掉一般的病毒。
如果电脑中病毒了，除非你直接用u盘引导，然后，直接重新分区，再重新安装系统，这种情况下，u盘才不会被感染病毒，因为系统没有启动，如果你开机后再插u盘，那么就存在u盘被感染的可能。
不一定，看你怎么操作了。 假如你用启动U盘启动电脑直接重新分区，格式化再重装，感染病毒的可能性很小。 假如你用启动U盘启动电脑,又进了原来的盘备份文件，就有感染病毒的可能。
只要用U盘启动，且不加载硬盘的所有程序，则不会感染病毒，此时要对硬盘进行低级格式化，才能删除硬盘的病毒，确保安全

U盘制作成启动盘，也是无法避免中毒的，原因是启动盘也是可写的介质，只要介质可写，就可以感染病毒的，你可以访问腾讯电脑管家官网，下载安装一个电脑管家，使用杀毒功能来查杀一下，清除U盘中的病毒，再拿去装系统就可以了电脑管家的杀毒部分采用的是4+1引擎，包含金山和腾讯两个国内最大的云查杀引擎以及以高查杀著称的德国小红伞本地引擎，查杀率非常的高，可以完美的清除各种顽固的木马病毒腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/
当然不可以，U盘制作成启动盘只是现在比较流行的修复或还原系统的另一种途径，只要你的U盘插到外边有感染U盘病毒的电脑，那就肯定会中病毒，除非你的U盘有读写保护那一类的硬件加密防护，也只能看你自己电脑的杀毒软件能不能抵御U盘病毒了！
可能

这是一个U盘病毒,主要症状是将你系统中的"查看所有文件"屏掉了,也就是把显示所有文件选上了,但还是不能看隐藏文件,现在的卡巴类的杀毒软件都能杀这个病毒,从你的提示来看,病毒文件VMX是没有了的,只是在你的U盘下应该有一个AUTORUN的文件,这个文件指向VMX而vmx没有,所以出现你的提示; 解决方法为,改注册表里的一个键值,然后就会看到AUTORUN文件,删除它,然后下一个安全补丁,以后就不会再中这个病毒了,还有，具体步骤我给你转过来: 使用U盘我是相当谨慎的，但是即便这样，我还是中毒了。中毒以后的症状是这样的：在移动U盘或者移动硬盘上，会形成以下两个隐藏而且是只读文件：1.autorun.inf文件，打开后全是乱码，但是在文件的后半部分发现了一些可疑的信息，那就是shelLExECUte =RuNdLl32.EXE.RECYCLERS-5-3-42-2819952290-8240758988-879315005-3665jwgkvsq.vmx,ahaezedrn2.RECYCLER文件夹，它和硬盘上的回收站的文件名只差一个字母，那就是最后一个不是D而是R。在这个文件夹里面还有一个文件夹，名字是S-5-3-42-2819952290-8240758988-879315005-3665，再里面是一个关键性的文件：jwgkvsq.vmx，我从网上查了一下，没有太多的信息，模模糊糊知道是一个病毒文件。中毒以后的症状是这样：无法查看隐藏文件，即使在资源管理器的“文件夹选项”－“查看”中，选中“查看所有文件”，也会自动恢复到不显示隐藏文件，修改注册表后，能够显示所有文件，就会在移动U盘上看到这两个隐藏文件和文件夹。即便删除，那么在下次插上U盘时还会出现这两个文件，很明显，电脑本身已经中毒了。 中毒之后的症状还有：一、无法给自己的杀毒软件升级。提示网络设置有错，其实是病毒搞的鬼；二、无法连接到杀毒网站；三、无法使用“冰刃”这款进程查看和终止软件，一旦启动冰刃电脑立刻重启。在百度上搜索了一下，没有找到手工杀灭的方法，尤其头疼的是，我单位的电脑上有很多重要的数据，我暂时不想重装系统。但是几乎所有的杀毒软件，如果单独对jwgkvsq.vmx杀毒，都提示无毒，我曾经把带毒的U盘（有autorun.inf、RECYCLER文件夹的已经激活了病毒了U盘）插上我的电脑，结果瑞星闪了一下表明有病毒，但是紧接着就提示“不处理”，造成我家中的电脑也中毒了。请教版内懂行的兄弟这是什么病毒，还是木马，怎么这么厉害！！===========================================================================================================================事实上，NOD32、AVAST都可以查到这个病毒，只是由于该病毒增加了自我保护机制，使得NOD32、AVAST等杀毒软件都无法清除这个病毒。病毒启动的方式主要有几种方式：1）通过加载到系统启动项，使用户在登录系统时，自动运行该病毒；2）通过修改系统文件，使系统启动时，自动加载病毒；3）将病毒加载为驱动程序，让系统在启动时加载并运行该病毒。4）将病毒注册为系统服务，让系统在启动时加载并运行病毒。这几种方法中，以第三、四中方法较为隐蔽，也较难处理。 进入安全模式，进入注册表，搜索jwgkvsq.vmx，不果。证明该病毒并非通过加载到系统启动项的方式调用执行的。同时发现，在安全模式下，删除U盘里的autorun.inf和RECYCLER文件后，病毒会被立即重写入U盘。因此判断该病毒在安全模式下仍然处于启动状态。由于windows安全模式下，系统只启动必须的服务，对于外加的服务、驱动程序都不加载，但尽管如此，病毒仍然启动，初步推断，该病毒修改了系统文件达到自动加载的目的。但是利用syscheck对系统进行扫描后，并未发现有系统文件被修改，说明该病毒使用的是我以前未见过的方式进行加载的。虽然如此，但病毒的加载肯定是有迹可寻的，关键在于我们能否想到。Hook？RootKid？还是其他手段？看着这个病毒，突然间想起，既然这个病毒是伪装成回收站进行藏身，那么调用它，必须就要找到这个伪装的回收站。于是从这个回收站着手查找。在注册表里查找病毒的蛛丝马迹，忽然在一个地方发现该回收站的 SID（HKLM_Software_Microsoft_Windows_CurrentVersionInstallerUserData), 里面有一项值，写着c:windowssystem32mmutspxi.dll，乍一看以为是mmutilse.dll（Microsoft 多媒体控件工具集）。回收站里怎么调用多媒体控件的？跟着进入C盘，发现了一个mmutspxi.dll的隐藏文件，而旁边就是 mmutilse.dll。那么可见这个文件非常可以。查看文件属性，被设置为系统文件，无法被删除。利用命令attrib将该文件属性去掉，备份好，删除源文件，并将注册表中相关的信息全部删除。重启计算机。进入正常模式后，用NOD32对mmutspxi.dll进行扫描，扫描结果判断为 Conficker病毒。由于该病毒加载项被清除，病毒已经无法进行启动加载，此时，清除各盘中的RECYCLER及autorun.inf后，病毒不会被重写入U盘,接着在利用NOD32对系统进行全盘扫描，没发现病毒文件。初步判断，该病毒被成功清除。

解决方法：先不要将U盘进行格式化，有的文件只是被病毒隐藏了。这时，查看该U盘被占用的空间大小是否有明显变小。若没有明显变小，则在文件资源管理器中勾选隐藏文件，有可能文件还在U盘里。若明显变小，那文件应该是被删了。要是U盘里的重要文件丢失，此时可以通过专业的数据恢复软件找回。 1、 先到嗨格式官网下载一个嗨格式数据恢复大师软件，然后按提示安装软件。 2、 安装完成嗨格式数据恢复大师后，运行软件，选择“U盘/内存卡恢复”开始扫描； 3、 选择遗失文件所在位置，点击「扫描」查找文件。 4、 扫描停止后，双击分类下的扫描找到的文件，目前软件支持免费预览内容，找到需要恢复的内容后再付费，保证大家不花一分冤枉钱~ 5、 勾选需要的文件，单击「恢复」并将它们保存到其他外部磁盘上。 嗨格式数据恢复大师是一款专家级数据恢复软件、支持误删文件恢复、回收站清空文件恢复、U盘、硬盘、SD卡、储存卡等各类存储设备数据恢复、同时支持恢复数据预览、深度扫描恢复等功能、操作简单、恢复成功率高、不仅能免费下载试用扫描，还能免费预览数据，非常方便！
1、双击打开计算机，在弹出的窗口中点击组织，文件夹和搜索选项。 2、接着在文件夹选项窗口中点击查看栏目，并在高级设置中将隐藏受保护的操作系统文件(推荐)前面的勾选取消以及点击选择显示隐藏的文件、文件夹和驱动器，再点击确定。 3、然后将中毒u盘插入电脑usb接口上，并使用cmd管理员dos命令的方法打开u盘，接着在打开的u盘窗口中右上方输入autorun.inf，将搜索到的autorun.inf文件删除即可。 4、最后完成上面的操作后再将u盘中有用的文件拷贝出来，最后再进行格式化u盘。
一、预防 U 盘病毒的技巧：方法一：插入U盘前，先按住 Shift 键，再插入 U 盘，建议按键的时间长一点。然后，在“我的电脑”用右键点击 U 盘，选择“资源管理器”来打开U盘。方法二：U 盘识别之后，取消(关闭)操作提示框。在“我的电脑”用右键点击 U 盘，选择“资源管理器”来打开U盘。注意：进入“我的电脑”，千万不要直接双击 U 盘的盘符，否则会立刻激活病毒！二、清除 RavMonE.exe （rose.exe 病毒）病毒方法：1、打开任务管理器（ ctrl + alt + del ）, 结束名为RavMonE.exe（rose.exe）的进程。2、点击“我的电脑－工具－文件夹选项－查看”，勾选“显示所有文件和文件夹”，把“隐藏受保护的系统文件”的勾去掉。3、删除Windows目录下的RavMonE.exe（rose.exe）文件，如果有RavMonE.exe.log等也可以一并删除。4、删除 U 盘上的RavMonE.exe（rose.exe）、AUTORUN.INF、msvcr71.dll三个文件。5、打开注册表编辑器（运行regedit），删除搜索到的全部带有“RavMonE”（rose）的键值。
估计是没希望了,你如果要把U盘的空间弄回来,可以用鼠标右键点U盘,然后选择格式化,不过那样U盘里面的东西就全都没有了.
3USBCleaner 杀毒 官方网站: www.USBCleaner.cn 查查会不会有隐含文件或文件夹？不行的话，格式化试试