U盘感染Autorun病毒或文件夹图标病毒时，需禁用自动播放、右键扫描查杀、显示隐藏项查找autorun.inf及伪装exe文件、命令行清除并修复属性。
当你插入U盘后发现文件夹变成快捷方式、右键菜单多出“AutoPlay”“Open”等异常选项，或双击盘符没反应但资源管理器能正常浏览，这些都【极可能是U盘已感染Autorun病毒或文件夹图标病毒】。此时不能直接双击打开，必须先检测再操作。
用Windows Defender快速全盘扫描U盘
这一步操作起来很简单，直接在文件资源管理器中右键点击U盘盘符（如E:），选择「使用 Microsoft Defender 扫描」→「完全扫描」即可启动。系统会自动加载离线防护模块，绕过可能已被劫持的实时服务。
若右键菜单中没有该选项，说明Defender被禁用或服务异常：按Win+R输入services.msc→找到Windows Defender Antivirus Service→右键「启动」并设为「自动（延迟启动）」。注意：【不要在此时卸载第三方杀软，否则Defender可能无法激活】。
手动检查U盘根目录隐藏文件与autorun.inf
第一步：打开文件资源管理器→点击顶部「查看」→勾选「隐藏的项目」和「文件扩展名」。
第二步：进入U盘根目录，重点查找以下三类高危文件：
① 名为autorun.inf的文本文件（病毒启动入口）；
② 图标类似回收站、文件夹但后缀为.exe或.vbe的伪装文件（如Recycled.exe、u.vbe）；
③ 所有原文件夹被隐藏后生成的同名.exe文件（例如“文档”文件夹变成“文档.exe”）。
若发现上述任一文件，立即按Shift+Delete彻底删除，不要放入回收站——因为部分病毒会监控回收站清空动作并再生。
用命令行定位可疑进程与加载模块
方法一：检测当前是否已有病毒进程驻留
以管理员身份运行CMD，输入tasklist /M | findstr /I "vbe exe dll"。若返回结果中出现非系统路径的EXE或VBE模块（如C:\U\ul.dll），说明病毒已在内存中运行。
方法二：强制终止可疑进程
记下上一步查到的进程名（如winweb.exe），执行taskkill /F /IM winweb.exe。这比任务管理器更彻底，能杀死被映像劫持保护的进程。
注意：执行前确认该进程名不在Windows系统白名单内（如svchost.exe、lsass.exe等不可杀），误杀会导致蓝屏。
借助火绒安全软件深度查杀（推荐）
火绒对U盘病毒的识别率高于多数免费工具，尤其擅长拦截“文件夹图标病毒”的再生行为。安装后插入U盘，它会自动弹出查杀窗口；若未触发，可手动进入「防护中心」→「文件实时防护」→点击右下角「扫描U盘」。
查杀完成后，务必勾选「修复被隐藏的文件」选项——这会还原所有被病毒设置为隐藏+系统属性的原始文件夹，否则你看到的仍是空盘。
这一步做完后，U盘根目录应恢复正常结构，所有文件夹图标回归真实形态，无.exe后缀残留，右键菜单不再出现多余条目。
