U盘中文件被木马病毒入侵而被删掉要如何找回文件?
u盘插到电脑上被杀毒软件把文件删掉了可以借助专业的数据恢复软件—嗨格式数据恢复大师进行恢复操作。
解决方法：用杀毒软件全面杀毒，杀完毒之后重启。打开U盘，点击上面菜单中的“工具”——文件夹选项——查看——把“隐藏受保护的系统操作文件”前面的勾去掉、再选择“显示所有的文件和文件夹”——确定。
方法一：在U盘没有中毒的情况下，右击你的U盘查看属性，如果已用空间不为0，那么在你的U盘里面直接新建一个txt文档在里面输入attrib保存。
直接通过电脑连接U盘，并点击Recuva该软件进入。下一步如果没问题，就选择扫描开始其中的相关进程。这个时候会得到图示的结果，需要根据实际情况回车恢复。这样一来等出现对应的提示以后，即可恢复丢失的文件了。
在操作之前我们要确保使用的计算机没有中毒，然后点击“开始”，在弹出的菜单中选择“运行”2我们输入“notepad”指令，点击“确定”按钮可以新建一个记事本。
U盘被木马病毒入侵可能会对文件安全造成威胁。U盘中病毒文件会被隐藏或直接丢失，文件就无法正常使用了。如果U盘中的数据并不重要，我们可以直接使用杀毒软件进行病毒查杀。
怎么定位木马病毒来源?
可以通过安装安全软件来排查手机中的木马病毒。一般来说，手机木马是否存在于你的周围，源于你平时对于网络安全的重视和警惕。木马病毒具有一定的隐蔽性，因此一般来说需要使用杀毒软件或者手机自带的安全中心进行扫描。
杀毒软件判断病毒木马的方式如下：特征库扫描法：检查文件中是否存在与常见病毒相同的代码。如果匹配，则说明存在病毒。由于该方法较慢，因此现在一般使用通配符扫描法进行代替。云扫描法：将可疑文件上传到云服务器进行检查。
查找木马病毒可以使用软件查找也可以使用手工查找。 使用软件查杀就是我们通常所说的使用杀毒软件进行查杀。常用的防木马病毒的软件有诺顿，瑞星，金山毒霸等。如果只是针对木马的话，也可以使用木马克星之类的软件。
六招教你检测病毒木马映像劫持 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。
win7系统如何找到隐藏的木马病毒
搜索法这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。
其实rundll3exe我们是会经常用到的，他可以控制系统中的一些dll档案，举个例子，在“命令提示符”中输入“rundll3exe user3dll，LockWorkStation”，回车后，系统就会快速切换到登入介面了。
通常情况下，病毒都是通过以下三种方式来隐藏：以假乱真(偷改单个字符)偷梁换柱(顶替系统中对应的进程名)借尸还魂(将病毒运行所需的dll文件插入正常的系统进程中)。
查找木马病毒可以使用软件查找也可以使用手工查找。 使用软件查杀就是我们通常所说的使用杀毒软件进行查杀。常用的防木马病毒的软件有诺顿，瑞星，金山毒霸等。如果只是针对木马的话，也可以使用木马克星之类的软件。
关闭 在任务管理器应用程序里面查找类似kill等你不认识的进程，右键—转到进程，找到类似SVOHOST.exe(也可能就是某个svchost.exe)的进程，右键—结束进程树。
怎样追踪病毒木马
可以通过安装安全软件来排查手机中的木马病毒。
点击华为手机桌面中的手机管家。手机管家打开后，点击页面中的病毒查杀。弹出来的窗口中点击快速扫描。然后在弹出来的窗口中等待扫描病毒完成。病毒扫描完成，就可以查看到手机是否被植入木马。
如果发现异常，不要着急，关掉系统中可能使用网络的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等)，再次查看网络连接信息。
，电脑使用起来异常、莫名被盗号、被踢下线等；2，使用杀毒软件查杀到木马。一般第二种方法比较准确。您的情况，建议使用杀毒软件全盘查杀即可。不知您使用什么杀毒软件，以腾讯电脑管家为例。
使用netstat程序或者其他工具查看本机的端口开放情况，对于无法确认的开放端口，察看其监听程序是否为合法软件。最后，可以用专用工具来查杀，比如木马防线，木马克星等工具，防病毒软件在这方面的功能比较弱，但也有一定的功效。
病毒或木马文件的位置怎么找?
1、通过文件关联加载 通过文件关联启动的木马病毒有着很强的迷惑性，它的原理是利用Windows提供的双击某一数据文件时，自动打开此数据文件相应的处理程序这一功能，将处理程序偷梁换柱成木马病毒程序。
2、下面我们来看一下手工查找木马病毒的方法。 启动组、Win.ini、System.ini、注册表等是木马比较爱潜伏的地方。
3、具体方法是把可执行文件伪装成图片或文本---在程序中把图标改成Windows的默认图片图标，再把文件名改为*.jpg.exe，由于默认设置是\不显示已知的文件后缀名\，文件将会显示为*.jpg，不注意的人一点这个图标就中木马病毒了。
4、安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除。
5、Settings\Temp等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是 系统文件再动手。有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况 。