我的所有笔式驱动器内容都出现在一个快捷方式中

Question

我在一些笔式驱动器中注意到这个问题已经很长时间了，现在我也遇到了这个问题。

\n\n

当我双击笔式驱动器图标时，我发现了一个笔式驱动器快捷方式图标%windir%\\System32\\rundll32.exe \xc2\xa0\\~$n.dqu,cxcxcscxgxcbgpzm。

\n\n

这是屏幕截图：\n 问题1

\n\n

当我打开它时，会出现以下内容：\n 问题2

\n\n

问题是什么？安全吗？我怎样才能使它正常？

\n\n

如果有帮助的话，我正在 Windows 8.1 和 7 笔记本电脑上使用这款笔式驱动器。将其插入 Windows 7 后，问题就开始出现（不是插入后立即，而是几周后）。

\n

Answer 1

我敢打赌这是病毒。当您将 USB 插入带有此病毒的系统时，就会出现这种情况。它只是隐藏驱动器中的所有文件，并创建病毒 exe 的快捷方式。这个快捷方式让其他系统的用户感到惊讶，当他们运行它时，它就会被激活。

您可以通过启动时防病毒扫描和 WinRar（试用版有效）或 7-zip（如果您想要开源免费工具）简单地摆脱这个问题。使用它，在地址栏中输入驱动器号，您可以看到所有文件以及病毒可执行文件的快捷方式。

删除所有文件，取消隐藏文件（右键单击和属性）。现在进行启动扫描（在操作系统启动之前扫描，avast 在免费版本中支持此操作）以防止可能潜入的任何其他病毒。

编辑：当我在咖啡馆使用随身碟时，我再次感染了这种病毒，所以我制作了一个视频来展示如何恢复文件。