病毒现象:U盘自动生成一个名称为mydocuments.exe的文件,U盘中所有文件自动存入此文件。
win7系统:
1、CTRL+ALT+DEL打开任务管理器,找到 WINLOGON.exe(注意一定是大写的,小写的winlogon.exe为系统关键进程不能删除),右键点击关闭进程。
2、在目录“C:/Program Files/Internet Explorer”下,右键删除名为“WINLOGON”文件夹,这就是病毒文件。
3、格式化U盘
XP系统有时在步骤1关闭不了进程,应该是XP太笨了,分不清敌友,这时候采用如下办法
1、CTRL+ALT+DEL打开任务管理器,找到 WINLOGON.exe对应的PID,假如是408(如何查看进程PID自行搜索)
2、cmd打开命令提示符窗口,输入:ntsd -c q -p 408即可关闭进程。接下来的操作就跟win7系统中的步骤2,3一样啦。