大家好,小问来为大家解答以上问题。exe病毒如何彻底根除，exe病毒这个很多人还不知道,现在让我们一起来看看吧！

1、●●●●●●●●根据你的描述和图来看，可能中了exe文件病毒木马名称：Worm.Win3AutoRun.soq当你把你的U盘插入到一台电脑后，突然发现U盘内生成了以文件夹名字命名的文件，扩展名为exe，更要命的是它们的图标跟文件夹是一样的，很具有迷惑性。

2、相信很多人见到过这种情况，我已经在百度知道上回答了同一个问题N次了，但是还是有人会中奖，所以在这里建立一个百科，希望对大家有用。

3、　　病毒原理及相关分析　　一台电脑中毒后，电脑里面会有一个 XP-****.exe（其中****是一个大写字母与数字混合，如XP-02B94ACexe）的类似XP补丁的进程以及D7F4exe的类似进程，同时建立D7F4exe及一个文件夹的几个启动项，当你插入U盘后，它会把原文件夹隐身，同时建立同名的EXE文件夹，例如 软件.exe 这样的病毒文件夹，文件夹大小为44M，不知道的人双击就会中毒。

4、　　病毒名称：Worm.Win3AutoRun.soq　　病毒类型：蠕虫类　　危害级别：3　　感染平台：Windows　　病毒行为：　　病毒运行后会释放以下文件：com.run dpfne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C6EXE（后8位随机）（其中com.run dpfne eAPI.fne internet.fne krnln.fnr RegEx.fnr fne spec.fne 等并非病毒文件，而是汉语编程易语言的支持库文件）到系统盘的WINDOWSsystem32里面　　新增以下注册表项，已达到病毒随系统启动而自启动的目的。

5、 　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun　　注册表值：XP-290F2C69（后8位随机）　　类型：REG_SZ　　值：C:WINDOWSsystem32XP-290F2C6EXE（后8位随机）　　添加以下启动项，实现病毒自启动：　　“C:Documents and SettingsAdministrator「开始」菜单程序启动” 里的“　.lnk”指向病毒文件。

6、　　下载病毒文件： hxxp://df-12cn/v.gif（16,896 字节）保存为以下文件，并且运行它们：　　%Windir%System32winvcreg.exe 　　%Windir%System322080.EXE (名称随机) 　　被感染的电脑接入移动磁盘后，病毒会遍历移动磁盘根目录下的文件夹，衍生自身到移动磁盘根目录下，更名为检测到的文件夹名称，修改原文件夹属性为隐藏，使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒， 以达到病毒随移动磁盘传播的目的。

7、　　解决方案　　专杀清除方法：　　下载瑞星等杀毒软件。

8、（网上有免费正版的，只不过好像只能使用半年左右）　　手工清除方法：　　结束病毒进程。

9、打开超级巡警，选择进程管理功能，终止进程XP-290F2C6EXE（后8位随机），winvcreg.exe，2080.exe（随机名）。

10、　　删除病毒在System32生成的以下文件：　　com.run dpfne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C6EXE winvcreg.exe 2080.EXE（随机名） 　　删除病毒的启动项，删除以下启动项：　　“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”里的XP-290F2C6EXE（后8位随机）；　　“C:Documents and SettingsAdministrator「开始」菜单程序启动” 里的“　.lnk”。

11、　　手工删除后缀为exe的文件,然后显示被隐藏的文件夹。

12、点击“开始”---“运行”----输入“cmd” ，进入命令提示符，然后进入你U盘所在的根目录，具体操作如下，比如你的U盘盘符位G，那么就输入“g：”在回车就可以了。

13、最后，输入如下命令：attrib -r -a -s -h *.* /s /d。

以上就是【exe病毒如何彻底根除，exe病毒】相关内容。