New folder.exe是什么，怎么我的U 盘里总是出现？

目前在我的U盘里总是出现New folder.exe这样一个文件夹，是打不开的。我的U盘在别人的电脑上打开就没有这个问题，只要是在我的公司电脑和家里电脑打开就有这个问题，所以目前导致的是不能格式化，也无法通过正常途径删除移动硬盘，只好强行拔出，其他负面情况还没有出现，请教高手指点！！！

是病毒吧，（别人机器上看不到是因为隐藏文件不显示吧）记得好像是通过P2P共享传播的，名字叫Worm.Urick.b（瑞星上这么叫）。这个病毒用了文件夹图标，其实是个程序。
检查如下地方：
C:\MSDOS.EXE
C:\My Documents\Windows.EXE
A:\NewFolder.EXE
你这个好像是变种了，看看别的地方有没有。最好找个能升级的杀毒软件杀。就不介绍手工杀毒了。

U盘最喜欢带的病毒之一 转载自《电脑安防论坛》 转载自《电脑安防论坛》 一、发现进程当中有wuauserv.exe这个进程 转载自《电脑安防论坛》 转载自《电脑安防论坛》 有这个进程的话，说明你的电脑中毒了，表现的方式就是无法显示计算机中隐藏的文件和文件夹。即使在文件夹选项中选择了"显示所有文件和 转载自《电脑安防论坛》 转载自《电脑安防论坛》 文件夹"，确定后它又自动改回去了。并且感染病毒后，U盘里会带一个desktop.exe的病毒文件，有一个folder.exe文件，有可能还有 转载自《电脑安防论坛》 转载自《电脑安防论坛》 desktop2.exe，都是隐藏的，有一些还伪装成受系统保护的文件。感染到电脑后会生成SVCHOST.EXE病毒母本。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 手工删除它的方法如下： 转载自《电脑安防论坛》 转载自《电脑安防论坛》 1.打开任务管理器，把病毒进程wuauserv.exe关掉（这个进程在安全模式里也能被病毒启动）。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 2.打开注册表编辑器（在开始->运行中输入regedit），找到 转载自《电脑安防论坛》 转载自《电脑安防论坛》 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 转载自《电脑安防论坛》 CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]， 转载自《电脑安防论坛》 转载自《电脑安防论坛》 把"CheckedValue"的健值改为1，类型为dword。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 再找到 转载自《电脑安防论坛》 转载自《电脑安防论坛》 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]，把"Userinit"这个键的键值改为"userinit.exe,"（带逗 转载自《电脑安防论坛》 转载自《电脑安防论坛》 号的）。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 3.然后打开"文件夹选项"->"查看"，把"隐藏受保护的操作系统文件"的勾去掉，把"显示所有文件和文件夹"选上，确定。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 4.进入c:\windows\system32\目录，按照文件类型排序，找到wuauserv.exe文件(一般为隐藏文件），删除。在目录最底下会发现有两个注册表 转载自《电脑安防论坛》 转载自《电脑安防论坛》 文件，分别是boothide.reg和bootrun.reg(一般为隐藏文件），删除它们（不要管弹出的警告）。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 5.最后的一步需要删除一个svchost.exe文件。先打开任务管理器，可以看到里面有多个SVCHOST.EXE进程，看这些进程所属的用户名，有几个 转载自《电脑安防论坛》 转载自《电脑安防论坛》 是SYSTEM，有几个是NETWORK SERVICE，还有的是LOCAL SERVICE。只有一个的用户名是你系统的用户名。这就是那个病毒进程。它是在 转载自《电脑安防论坛》 转载自《电脑安防论坛》 c:\windows\system32\svchost\目录里。先把这个病毒svchost.exe进程停止掉，再把这个目录整个删除掉，就OK了。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 6.重启后进入系统，打开任务管理器发现病毒进程没了。文件夹选项也没被改，查看病毒文件也没了。至此终于可以正常随意地显示隐藏文件 转载自《电脑安防论坛》 转载自《电脑安防论坛》 了。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 7.中毒的U盘里会带有desktop.exe这个病毒文件，有folder.exe文件，有的还有desktop2.exe文件，只有在显示受保护的系统文件的情况下才 转载自《电脑安防论坛》 转载自《电脑安防论坛》 能看到，删除时会有警告，不用管他。还有其他一些隐藏文件如autorun.inf，不管他，都删了。在删除电脑里的病毒时别忘了把自己U盘插上 转载自《电脑安防论坛》 转载自《电脑安防论坛》 ，把病毒也清了，觉得麻烦就格了。在别人的电脑里使用U盘时先确定该电脑里的进程里有没有wuauserv.exe，免得再次中招。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 二、发现进程当中有sxs.exe这个进程 转载自《电脑安防论坛》 转载自《电脑安防论坛》 这个病毒和上面那个表现是一样的，都是无法显示系统中隐藏的文件。手工删除的方法如下： 转载自《电脑安防论坛》 转载自《电脑安防论坛》 1.打开任务管理器，在进程中查找sxs或SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 2.打开注册表编辑器（同上），找到 转载自《电脑安防论坛》 转载自《电脑安防论坛》 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ 转载自《电脑安防论坛》 CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]， 转载自《电脑安防论坛》 转载自《电脑安防论坛》 CheckedValue键值修改为1 转载自《电脑安防论坛》 转载自《电脑安防论坛》 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改 转载自《电脑安防论坛》 转载自《电脑安防论坛》 为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 转载自《电脑安防论坛》 转载自《电脑安防论坛》 方法：删除此CheckedValue键值，单击右键 新建->Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文 转载自《电脑安防论坛》 转载自《电脑安防论坛》 件”和“显示系统文件”。然后在文件夹->工具->文件夹选项中将系统文件和隐藏文件设置为显示。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 3.在各个分区盘和U盘上单击鼠标右键，选择打开（一定不要双击打开，否则就又中病毒了），看到每个盘根目录下有autorun.inf和sxs.exe两 转载自《电脑安防论坛》 转载自《电脑安防论坛》 个文件，将其删除。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 4.再打开注册表编辑器，找到 转载自《电脑安防论坛》 转载自《电脑安防论坛》 [HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run] 转载自《电脑安防论坛》 转载自《电脑安防论坛》 下找到SoundMam键值，可能有两个，删除其中的键值为C:\WINDOWS\system32\SVOHOST.exe的。最后到C盘下的C:\WINDOWS\system32\目录下删 转载自《电脑安防论坛》 转载自《电脑安防论坛》 除SVOHOST.exe或sxs.exe 转载自《电脑安防论坛》 转载自《电脑安防论坛》 5.重新启动系统，就会发现病毒已经清除。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 转载自《电脑安防论坛》 转载自《电脑安防论坛》 这就是这两种病毒的手工删除方法。下面是为了防止再次中毒，我想出的一些方法： 转载自《电脑安防论坛》 转载自《电脑安防论坛》 1.关闭U盘和移动硬盘的自动运行：在开始->运行中输入gpedit.msc，确定后会打开系统的组策略设置。打开如下目录：计算机配置->管理模板 转载自《电脑安防论坛》 转载自《电脑安防论坛》 ->系统，选中"系统"后，在右边的目录里双击"关闭自动播放"，在设置当中选择"已启用"，下面选择"所有驱动器"，点击确定就可以了。这样 转载自《电脑安防论坛》 转载自《电脑安防论坛》 做的目的是防止已经中毒的U盘插到无毒的电脑上时，U盘的自动运行会使电脑中毒。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 2.打开U盘和其他盘时，要点右键选择打开，不要直接双击。这样也是防止有毒的U盘感染电脑。有的时候，右键当中也会有病毒伪装成的"打开 转载自《电脑安防论坛》 转载自《电脑安防论坛》 "选项，一定要分清楚哪个是系统的。 转载自《电脑安防论坛》 转载自《电脑安防论坛》 3.不要认为U盘有写保护就高枕无忧了。我的电脑就是这样中毒的，U盘已经有了写保护，在教室的机器上往外拷东西时也没有打开过写保护。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息