u盘感染病毒时可采取五种查杀方法：一、用chkdsk修复文件系统错误；二、用attrib和del命令解除隐藏并删除病毒文件；三、用专业杀毒软件深度扫描；四、格式化u盘彻底清除；五、运行批处理脚本批量清理exe类病毒。
如果U盘插入电脑后出现自动运行异常、文件莫名隐藏、生成大量.lnk快捷方式或提示“需要格式化”，则极可能是感染了常见U盘病毒（如autorun.inf、Recycled.exe类病毒）。以下是针对该问题的多种查杀方法：
一、使用系统自带磁盘检查工具修复
该方法利用Windows内置的chkdsk机制，可修复因病毒感染导致的文件系统错误、目录结构损坏及驱动器逻辑坏道，不依赖第三方软件，安全性高且操作轻量。
1、将U盘插入电脑，打开【此电脑】，确认U盘盘符（如E:）；
2、在U盘图标上右键单击，选择【属性】；
3、切换至【工具】选项卡，点击【检查】按钮；
4、在弹出窗口中勾选【扫描并修复驱动器】，点击【扫描驱动器】；
5、等待系统完成扫描与修复，完成后安全弹出U盘并重新插入验证。
二、通过命令提示符强制解除隐藏并清除病毒文件
多数U盘病毒会将原始文件设为隐藏、只读、系统属性，并生成同名.lnk快捷方式掩盖真实内容。本方法直接调用系统级attrib与del指令还原文件可见性并精准剔除恶意体。
1、以管理员身份运行【命令提示符】（Win+R → 输入cmd → Ctrl+Shift+Enter）；
2、输入U盘盘符后回车，例如：E:；
3、执行命令：attrib -h -r -s /s /d .（恢复所有子目录下文件的可见性）；
4、执行命令：del /f /a /q *.lnk（强制删除全部.lnk快捷方式）；
5、执行命令：del /f /a /q autorun.inf Recycled.exe（清除典型病毒载体文件）；
6、关闭命令提示符，刷新U盘查看是否已显示原文件。
三、借助专业杀毒软件进行全盘深度查杀
该方法适用于携带复杂木马、蠕虫或加密型病毒的U盘，能识别行为特征、内存驻留进程及注册表关联项，实现病毒根除与文件关联修复双重目标。
1、确保电脑已安装并更新至最新病毒库的可靠杀毒软件（如火绒安全、360安全卫士、Windows Defender）；
2、断开网络连接，防止病毒外泄或远程控制；
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
3、右键点击U盘盘符，选择【使用XX安全软件扫描】（或手动进入软件界面选择U盘路径）；
4、启用【U盘病毒专杀】或【全盘深度扫描】模式，避免跳过隐藏/系统文件；
5、扫描结束后，对所有标为“高危”“恶意程序”“可疑启动项”的条目执行【立即处理】；
6、处理完毕后重启电脑，再次插入U盘确认无异常进程与残留文件。
四、格式化U盘并重建文件系统
当病毒已深度嵌入引导区、破坏主引导记录（MBR）或导致分区表错乱时，格式化是最彻底的清除手段，可完全覆盖原有扇区数据，使病毒失去寄生基础。
1、备份U盘中尚可访问的重要文件至电脑本地硬盘（若未被加密或覆盖）；
2、打开【此电脑】，右键U盘图标，选择【格式化】；
3、在格式化窗口中，文件系统保持默认（FAT32/exFAT），取消勾选【快速格式化】；
4、点击【开始】，确认警告提示，等待底层写入完成（耗时依U盘容量而定）；
5、格式化成功后，U盘将恢复为干净空白状态，可重新使用。
五、使用批处理脚本批量清理exe类病毒
针对感染XP-BA571DA3.EXE等命名规律明确的.exe病毒变种，该脚本可自动化重置属性、终止进程、删除文件及清理启动项，适合批量处置多枚同类中毒U盘。
1、新建记事本，粘贴以下内容（将E:替换为实际U盘盘符）：
@echo off E: attrib -h -r -s /s /d . del /f /q autorun.inf del /f /q Recycled.exe del /f /q XP-*.exe taskkill /f /im XP-*.exe pause
2、另存为：clean_u_disk.bat，保存类型选【所有文件】，编码为ANSI；
3、将该.bat文件复制到中毒U盘根目录；
4、双击运行脚本（Windows 10需右键→【以管理员身份运行】）；
5、观察命令执行过程，待显示“请按任意键继续...”时，检查U盘是否已清除可疑.exe文件及快捷方式。
