QQ登录

只需一步,快速开始

登录 | 注册 | 找回密码

三维网

 找回密码
 注册

QQ登录

只需一步,快速开始

展开

通知     

查看: 1222|回复: 4
收起左侧

[求助] 这是什么病毒,能推荐杀毒软件么

[复制链接]
发表于 2007-3-15 12:53:37 | 显示全部楼层 |阅读模式 来自: 中国北京

马上注册,结识高手,享用更多资源,轻松玩转三维网社区。

您需要 登录 才可以下载或查看,没有帐号?注册

x
我们公司里的电脑用了u盘后都出现双击打不开硬盘的现象。请高手赐教。
发表于 2007-3-15 13:46:34 | 显示全部楼层 来自: 中国辽宁沈阳
摘要:双击硬盘盘符打不开只能右键打开的解决方法:电脑硬盘各逻辑盘用鼠标左键双击它无法打开,但用右键却可以打开,有时几个盘中只有一个能打开,有时只有C盘才能打开,而且这种故障可以通过各种移动磁盘传染到别的机子。3 X* ~# L5 v; b5 W' J
关键字:病毒 双击硬盘 打不开 右键
; v: b; C9 O$ W, ?% }7 P正文:
9 X0 F$ j& N" H2 V& s    左键双击打不开硬盘盘符,只能用右键菜单中的打开选项才能打开;ps:双击左键开始是用ACDSee打开,把ACDSee卸载后双击变成了搜索文件。- g# J4 n7 ^# B  k9 n* p6 H3 H6 G- U
" e; D8 \* g: @* f" x: b) A# `% _
    我碰到一个电脑怪故障:就是电脑硬盘各逻辑盘用鼠标左键双击它无法打开,但用右键却可以打开,有时几个盘中只有一个能打开,有时只有C盘才能打开。而且这种故障可以通过各种移动磁盘传染到别的机子,以前我是用重装系统来解决,但现不行了,还要重新硬盘分区才行。但也用不到两天又故障依旧,求助各位高手指点。
% f4 i! q# d/ G  a, d, k$ O$ i* z7 S1 F
    电脑中毒后,升级瑞星,杀过毒,但出现除c盘外,d盘e盘两个分驱只能用鼠标在盘符上点右键,在弹出的菜单上选择“打开”才能打开,并且在菜单中第一项变为“自动播放”,双击会弹出选择打开文件关联的对话框。& M+ a9 M6 h- s( F# }! R4 X+ q

! D) j: t; Z+ [4 e: w& F9 b解决方法:$ h- q! }4 Z# k; X+ Y
: i# g) ~2 f1 _- H- D
1.点击windows桌面左下角的开始,选择:运行
) q( K* S2 t) t# ?4 m2 M: [: T. N" w$ g; d8 Q+ X! g9 A
2.在对话框中输入“regedit”& N1 v  B8 k. v# J% m
5 Z& C6 s7 n- L( D4 A
3.在注册表编辑器中展开  S3 h' r3 R# w1 z# o: z0 I2 B
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2 : ~. `3 K' Y: ]4 B0 z
2 l8 X/ _! D. \- M1 \  B' Q
4.将子目录下所有带加号“+”的项依次展开,如有一项叫做“command”的,这就个就是关键了!将之前的“autorun”的目录整个删除。
! ~) f& w6 g: F% u$ a) g6 A
) y: |9 Y' `3 Y& v1 J6 D( v* Y关于SMSS.EXE病毒:
8 q/ y+ k' s) q/ H0 D% e) g/ Y% Y% x. I6 E# k* h0 T0 y+ R  L5 K3 h
     查系统进程,多了一个smss.exe,是在C:winsows下的,而它正常的正确的位置应该是c:windows\system32,而用msconfig.exe查看,发现自动开机运行的程序中多了两个C:winsows\smss.exe的启动项. 这个木马网上有很多删除方法,可以从安全模式启动,然后删C:windowssmss.exe,再将注册表中所有关于smss.exe的选项全部删除一般就可以了。
4 H9 P& {; B! m8 M. |' @0 k1 a0 w1 g8 ^6 F. T( r4 {
     很可能你的机子中了rose病毒了. 自4月10号以来,在网路上流行一个叫“rose.exe”的病毒,它最初的表现为在你的电脑里面,右键单击各个盘符的时候,第一项由原来的“打开”变成了“自动播放”,然后在你的系统进程里面会出现若干个“rose”的进程,占用电脑的CPU资源。
  X- ^8 F" Q4 x7 S  R, }
2 D( T4 e- ?; l: p0 e     检查一下你得电脑 ,看看是否为此病毒. 手动杀毒的方法如下;( 我就是这么办地 很有效) 1、按Ctrl+Alt+Delete调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。 2、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。 3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除,可将这两个文件的属性由“只读”改为“存档。若还不能删除,则重启电脑,在自检时按F8进入到安全模式下去删除。
* ~$ i, W9 N$ q/ |& T/ n9 @* N" b- j1 s9 q7 j# D/ u$ r, r
    预防办法: 1、当别人将U盘插入自己的电脑,当出现操作提示框时,不要选择任何操作,关掉。 2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去,否则会立刻激活病毒! 3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件,直接删除! 4、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
; R  f. w' V+ |: M8 M4 H' n/ c' [8 h/ }4 J& X$ I3 v7 Z
  双击分区无法打开(或双击后出来搜索,或提示Could not load the dynamic link library PSAPI.DLL)
4 B8 q. b2 Q# x$ b0 H
+ F. Y+ B& t* O$ b* i  双击文件夹无法打开虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹,但对使用带来诸多不方便,现写出一般处理方法。
' |( a& K/ V2 f) [  M  ]4 J" l2 |( x; Y/ W, w
  1、如果各分区下带autorun.inf一类的隐藏文件,删除之,重新启动
发表于 2007-3-15 13:48:08 | 显示全部楼层 来自: 中国辽宁沈阳
  2、在文件类型中重新设置打开方式(以XP为例)& h3 n8 J- e2 k: z% d, c
; @( v: c. f' M7 J! p( H: w2 }  P: Z2 J
  打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”)点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”(这个可随意填写)》》用于执行操作的应用程序里填写explorer.exe》》确定
4 z* T/ X. Y, u3 j4 ^3 a+ b' u' g( j* g3 @4 ]
  随后返回到“编辑文件类型”窗口,选中open》》设为默认值》》确定.现在再打开分区或文件夹看下,是不是已恢复正常?
$ f! E; S; X, P: y5 [8 z9 y2 C3 K4 P
  3、注册表法:% C* [  m7 p( R

6 t7 ~" w8 E" x5 E  a 对于分区不能双击打开7 x  w4 c! X; }; O
0 a5 v& \2 e8 T2 q' U
  开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看; n+ M- f2 S3 r- b2 L2 l6 {
. [* B" A5 p- d: [3 N+ l( z/ M- v. ?
  b 对于文件夹不能双击打开
8 L+ U. F$ }! [6 G
5 B2 L, s% ~+ x# ~  q6 I& N: a" l  开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
1 t+ D" M: S  p/ k+ R" d+ ~' q: {" u& {2 k
  4、小程序解决(谨慎使用)
0 e8 A. o' R- Q# B/ b, a3 Q! U) s2 A8 C# Q. C* |& q6 W: ?
  将=号内复制到记事本内(不包括=),保存为open.vbs,双击运行即可,若杀毒软件弹出警告,姑且放行之。
. E$ b/ `- W4 C$ T# ]+ f
$ v0 X  H. R2 n, `/ N4 @9 ASet WshShell = WScript.CreateObject("WScript.Shell")& B6 k" @# o7 S+ {- c# M, Y: Y' |
1 K% P1 z9 T  \7 ]- C5 l) I
p1 = "HKEY_CLASSES_ROOT\Directory\shell\"/ h5 ?3 G/ A# s$ Q% N8 b* |
p2 = "none"
1 `3 J; ]4 |2 t$ {" F% S. X' E3 K5 |% \" ?7 }
WshShell.RegWrite p1, p2' E3 |7 g5 F; o9 h
4 |, F4 |8 {; t% Y6 _
p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
0 M% w+ L, r$ D0 n* r- H3 mWshShell.RegWrite p1, p2
* ~% s0 z6 o# e/ F* U0 x+ h' L+ P, j' f  S) z, F
X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)& n( p2 `, I: x( w! u
Set WshShell = Nothing; |" `, E( y2 f/ J; G% c" _
, @3 g/ e; X+ Q2 ^3 E3 a/ P- p. ~
MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")6 R; }; u# _' w) B. O6 x3 f, G
-------------//完
发表于 2007-3-15 13:49:11 | 显示全部楼层 来自: 中国辽宁沈阳
答:解决鼠标双击无法打开硬盘分区的方法主要有三种:一是删除硬盘分区根目录下隐藏的autorun.inf 文件。8 m4 m; ?+ k" S7 o) `5 U
4 l4 ^- p" x9 `1 v& K* }1 w: y
  第二种方法是重新设置打开方式,即先点击桌面上的“我的电脑”,然后依次选择“工具”—“文件夹类型”—“文件类型”,找到“驱动器”选项,点下方的“高级”按钮,在“编辑文件类型”对话框中点击“新建”,“操作”里填写“open”,在“用于执行操作的应用程序”中填写“explorer.exe ”,然后确定并返回到“编辑文件夹类型”窗口中,选中“open”,设为默认值并确定即可。3 S; E0 W, t& z, f

* G4 M7 K9 k" s  s1 y" K3 h  第三种方法则是修改注册表,点击屏幕左下方的“开始”——“运行”——输入“regedit”,找到HKEY_CLASSES_ROOT\\Drive\\shell后再将shell下的全部删除。
 楼主| 发表于 2007-3-15 14:02:07 | 显示全部楼层 来自: 中国北京
高手阿,谢谢,已经得到解决。谢谢
发表回复
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Licensed Copyright © 2016-2020 http://www.3dportal.cn/ All Rights Reserved 京 ICP备13008828号

小黑屋|手机版|Archiver|三维网 ( 京ICP备2023026364号-1 )

快速回复 返回顶部 返回列表