【求助】从移动硬盘复制文件中招了，求助检测和修复问题

leoleo2100

机器装了mcafee 8.7i，启用系统防火墙。昨天插上一个移动硬盘，打开查看了一些上面的文件，有word，bmp，jpg这三类。然后，从移动硬盘向机器拷贝了几个电影，又向移动硬盘拷贝了一些电影视频。
过程中，mcafee提示一个木马被检测，它自动删除了。

就以上这些操作，当时也没异常。但今天启动机器后，就有异常了：
1，启动中，提供要进行consistency扫描，结果对所有分区扫了，发现些index等错误，自动修复。
2，进入系统后，在桌面弹出窗口，提示： igfxtraywindow.exe 错误
3，mcafee的访问保护被禁用，按访问扫描程序被禁用。其中，访问保护可以启用，按访问扫描程序无法启用。
4，还发现异常：gpedit.msc无法执行
俺进入安全模式，用360 木马专杀扫描一遍，没发现。正常启动，gpedit.msc可以用了。

但现在
1，每次启动都要对所有分区consistency扫描
2，还提示igfxtraywindow.exe 错误
3，机器还是异常慢。
4，mcafee的按访问扫描程序被禁用，且无法启用。

求助怎么继续检测和清理？
另外，不明白感感染过程，仅仅跟移动硬盘复制些文件，就中招了？

xliang9550

还是没杀干净……
在安全模式下一般是杀不干净的（基于驱动保护的木马还是会被加载）。
一般在PE下杀，多试几种杀软。
感染病毒是非常容易的，我见过很多伪装成图片或文件夹的自解压病毒文件。

leoleo2100

多谢ls回复

当时太大意，认为自己安装了mcafee更更新了，系统防火墙也开着。

请问一下：
以后类似这种情况--要浏览和复制移动硬盘上文件，那预先需要对移动硬盘做哪些扫描或安全检测？请指点。
谢谢。

leoleo2100

另外，mcafee现在无法启用 按访问扫描程序
这个如何处理？

似乎要卸载重新安装？

xliang9550

只说一句，病毒杀杀软的能力，远远胜过杀软杀病毒的能力。由于病毒废掉了mcshield服务进程，自然杀软就无法启动了。
一般别人插过的移动介质我是不会直接插在自己的工作机上的。排雷的方法也很多，在命令行下dir /a就能看到了。