U盘中文件被木马病毒入侵而被删掉要如何找回文件？

U盘文件没有被删除，它被病毒隐藏了。

解决方法：

1、用杀毒软件全面杀毒，杀完毒之后重启。

2、打开U盘，点击上面菜单中的“工具”——文件夹选项——查看——把“隐藏受保护的系统 *** 作文件”前面的勾去掉、再选择“显示所有的文件和文件夹”——确定。

3、你就能在U盘中找到这个文件。

这是一种病毒。

删除的具体步骤是:运行gpedit.msc打开组策略-计算机配置-windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则" ．然后点击浏览找到木马文件,也就是c:\\windows\\smss.exe,安全级别选择"不允许的", 这样smss.exe就不会再运行了．

1.用PE引导系统，删除system32/wuauclt.exe大小约15K，删除system32/dllcache/wuauclt.exe大小约15k(一般情况下此病毒会把正常的文件更名为wuauclt1.exe)

2.删除C:\Documents and Settings\All Users\「开始」菜单\程序\启动\3.pif文件。也可能会在当前用户下面创建Documents and Settings\当前你用的用户名\「开始」菜单\程序\启动\3.pif文件，如果有也一并删除。

3.删除每个驱动器盘符下面的autorun.inf和HSL.pif文件。

4.因此病毒会利用影像劫持技术，造成防病毒等软件无法运行，需要清除注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]键下相应的指向system32/dllcache/wuauclt.exe的键值，防病毒软件等才可正常运行。

是U盘上有木马，被拦截了是指没有侵害到电脑，但是还是需要把木马删除掉才能保证安全，不然就会感染电脑。现阶段既然已经被拦截，所以不会影响电脑里的重要东西。 *** 作如下：

1、插入U盘，这是会不要点击U盘

2、火绒安全卫士会d窗

3、点击右上方的 设置 按钮

4、点击 扫描 全部设备

5、这时候会自动查杀U盘里是否有病毒

6、查杀完毕，没有病毒的话，点击完成就OK

---