这是什么病毒，能推荐杀毒软件么

wuchangyuan

我们公司里的电脑用了u盘后都出现双击打不开硬盘的现象。请高手赐教。

popjim

摘要：双击硬盘盘符打不开只能右键打开的解决方法：电脑硬盘各逻辑盘用鼠标左键双击它无法打开，但用右键却可以打开，有时几个盘中只有一个能打开，有时只有C盘才能打开，而且这种故障可以通过各种移动磁盘传染到别的机子。
9 B- u7 P5 s% D& c( s# U8 `$ J( E关键字：病毒 双击硬盘 打不开 右键
3 n; R  Q; E2 X9 ^: `" S% r8 S/ }, P8 h正文：
    左键双击打不开硬盘盘符，只能用右键菜单中的打开选项才能打开；ps：双击左键开始是用ACDSee打开，把ACDSee卸载后双击变成了搜索文件。

    我碰到一个电脑怪故障：就是电脑硬盘各逻辑盘用鼠标左键双击它无法打开，但用右键却可以打开，有时几个盘中只有一个能打开，有时只有C盘才能打开。而且这种故障可以通过各种移动磁盘传染到别的机子，以前我是用重装系统来解决，但现不行了，还要重新硬盘分区才行。但也用不到两天又故障依旧，求助各位高手指点。

4 S/ p, F4 }+ ]# e# m7 B7 |    电脑中毒后，升级瑞星，杀过毒，但出现除c盘外，d盘e盘两个分驱只能用鼠标在盘符上点右键，在弹出的菜单上选择“打开”才能打开，并且在菜单中第一项变为“自动播放”，双击会弹出选择打开文件关联的对话框。
. ]( |9 O# L* m& r
/ B1 b7 [+ S% ]/ \: C- y解决方法：

1.点击windows桌面左下角的开始，选择：运行

5 S  h! a1 \3 j8 ~4 W: K4 B, w2.在对话框中输入“regedit”
+ W) u& {( p2 x# q. T
1 z/ Y8 }) r# R1 A8 s! f3.在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2

4.将子目录下所有带加号“+”的项依次展开，如有一项叫做“command”的，这就个就是关键了！将之前的“autorun”的目录整个删除。

关于SMSS.EXE病毒:
! `0 d8 e3 W! b7 Z
1 f7 d1 u3 R5 p5 ]     查系统进程,多了一个smss.exe,是在C:winsows下的,而它正常的正确的位置应该是c:windows\system32,而用msconfig.exe查看,发现自动开机运行的程序中多了两个C:winsows\smss.exe的启动项. 这个木马网上有很多删除方法,可以从安全模式启动,然后删C:windowssmss.exe,再将注册表中所有关于smss.exe的选项全部删除一般就可以了。

     很可能你的机子中了rose病毒了. 自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。
8 h4 T) O8 X0 c
     检查一下你得电脑 ,看看是否为此病毒. 手动杀毒的方法如下;( 我就是这么办地 很有效) 1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。

; @+ h6 ?+ H1 B& }% F: ~1 ^( A8 C    预防办法： 1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。 2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！ 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！ 4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。

) V+ p. w$ K" A1 v* j4 K　　双击分区无法打开（或双击后出来搜索，或提示Could not load the dynamic link library PSAPI.DLL）
1 z5 n4 i- E% T# E* d0 ?
" @4 ^5 l3 S4 h- r　　双击文件夹无法打开虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹，但对使用带来诸多不方便，现写出一般处理方法。

　　1、如果各分区下带autorun.inf一类的隐藏文件，删除之，重新启动

popjim

　　2、在文件类型中重新设置打开方式（以XP为例）

# Y  a7 f2 ^4 o" r- \9 v7 m& \　　打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”）点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”（这个可随意填写）》》用于执行操作的应用程序里填写explorer.exe》》确定
* ]) h: _& [7 B) @4 E( T
2 j" U6 x8 R% s: _" Q/ |8 R3 A+ }2 M　　随后返回到“编辑文件类型”窗口，选中open》》设为默认值》》确定.现在再打开分区或文件夹看下，是不是已恢复正常？
! \9 B; @: F) ~2 s4 U
　　3、注册表法：

! m2 q+ w0 p3 q; @' D3 P" l　　a 对于分区不能双击打开
' L, L# }  \9 T1 y  \) s* o# g2 P% `/ D
8 }. U- ~3 I2 ~5 }( x; @/ c) i　　开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
% U! }+ L9 ^% ~: Z
1 X4 Z# G! u1 F! o　　b 对于文件夹不能双击打开

" [7 R! ?, k6 _# o+ n* A: F) }5 c　　开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
% V& q+ n( i' f  {- F: q+ ]) K% `6 z
　　4、小程序解决(谨慎使用)
" K/ [' {, |2 O9 h) ~) G
　　将=号内复制到记事本内（不包括=），保存为open.vbs，双击运行即可，若杀毒软件弹出警告，姑且放行之。
& O9 f( P/ {3 ^: c7 K) z
5 ]0 |4 ?) n! ?0 G& s$ QSet WshShell = WScript.CreateObject("WScript.Shell")
( n! O% h$ B2 B
p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
$ Z. y$ W/ k$ tp2 = "none"
. `$ ]7 Y1 V; ^3 ]5 J$ C7 _, d
; W8 b' R; W, c, bWshShell.RegWrite p1, p2

) Z( g7 t" t+ v) a2 m$ R( s; zp1 = "HKEY_CLASSES_ROOT\Drive\shell\"
3 r7 r; q6 s! ^6 i( `WshShell.RegWrite p1, p2
: k8 x( J1 U4 e/ O, _
+ |) a. u0 I: s2 G( A/ e9 G. v$ UX = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
* @" n& @$ `) B! ]$ R- CSet WshShell = Nothing
# A* |3 x1 Y$ [: g
MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")
-------------//完

popjim

答:解决鼠标双击无法打开硬盘分区的方法主要有三种:一是删除硬盘分区根目录下隐藏的autorun.inf　文件。
! W% c8 S1 u) n( m. S  M
　　第二种方法是重新设置打开方式，即先点击桌面上的“我的电脑”，然后依次选择“工具”—“文件夹类型”—“文件类型”，找到“驱动器”选项，点下方的“高级”按钮，在“编辑文件类型”对话框中点击“新建”，“操作”里填写“open”，在“用于执行操作的应用程序”中填写“explorer.exe　”，然后确定并返回到“编辑文件夹类型”窗口中，选中“open”，设为默认值并确定即可。

1 i; R" a/ B' b# m& t. ^: j  w　　第三种方法则是修改注册表，点击屏幕左下方的“开始”——“运行”——输入“regedit”，找到HKEY_CLASSES_ROOT\\Drive\\shell后再将shell下的全部删除。

wuchangyuan

高手阿，谢谢，已经得到解决。谢谢