左健不能双击打开硬盘D:,E:,F

wanrongfen

我的系统已经由ghost还原,硬盘D:,E:,F:左健不能双击打开,且右健单击后第一个为auto,怎么还原为我们习惯的默认方式?

山联2

右键进盘符，然后看里面的autorun.inf里指向了哪个exe文件，记下。
7 F; T* \, A4 z7 P* g# u( t  Q看进程中又没有这个文件，有的话，中断之。
2 y# }6 l! I7 s! B5 T- x- a6 B删除autorun.inf和那个Exe，每个盘都这么做，记住都用右键进。
) A; A) C% h' `0 X  ]搜索硬盘及注册表内的该exe文件名，然后适当清除(注册表要慎重，如果对方程序名字和系统文件一样的话，要防止误删)

kkkliu82

估计是中了ROSE.EXE病毒

wanrongfen

现在指向的是一个存在的应用程序Adobe Photoshop CS2,该怎么办,要补充的是右健有打开,大概在第六的位置.

wanrongfen

应该不是,ghost备份的应该是很干净了.而且C:盘又是好的.

山联2

原帖由 wanrongfen 于 2006-9-16 12:55 发表
$ G) }: ?; D+ u/ Y$ ]6 j; n现在指向的是一个存在的应用程序Adobe Photoshop CS2,该怎么办,要补充的是右健有打开,大概在第六的位置.

可暂时将PHOTOSHOP.
6 D6 k* k$ O5 t4 v/ c' `更名后再看看....

yinchilang

我也遇过，格式化该盘后，依然还是打不开！

yizhi4669

方法一：【右击】－－【打开】
. `4 }, T0 B* p6 n9 [7 `
方法二：格式化一下
+ J+ p; A  y  Y
. y. S' n# {$ ^0 [* `: ?方法三：

9 f6 w2 v3 L- g9 L- ?/ E3 ^+ y; N（1）用右键打开它,
! e% e* ?& k9 |' K# G9 P: O! ^（2）然后在控制面板——文件夹选项——查看选项里面显示隐藏的文件和操作系统文件，看看肯定有autorun.ini文件，干掉里面“autorun=.....”指向的文件，再删除autorun.ini文件和一些隐藏的文件夹.拔掉USB，再插上应该没了！

6 J( d  K! `$ W7 X  x也可能是中毒了,Rose.exe病毒主要表现在：
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。
) h  O4 V+ }) ]' T3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
, X; p3 [* H1 m) V1 B' z4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
* V! V) K  f  a- q目前大部分杀毒软件都杀不了。手动删除具体过程为：
# D3 z. F3 w- Y: z7 [1、结束掉所有名称为Rose.exe的进程
2、打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
% G2 B, }9 p8 u5 p3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
. W7 u; x, o4 ^) e1 U2 N5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉
--------------------------------------------------------------------------------
  
同事的U盘又出了问题，拿了回来给我义务修理，插上电脑之后，正常识别，但双击该图表却跳出“拒绝访问”的提示，心想现在的U盘都滥竽充数，估计是错乱了，想还是用个工具重新格式化一下，从我的网络硬盘上下载工具，在另存的过程中，偶然发现，是可以保存到这个U盘上的，再至我的电脑中，发现可以使用右击打开或者使用资源管理器打开，看样子问题不是出在U盘上的，看看是不是加载了什么自动运行的东西，在系统中选择查看所有的文件（包括系统隐含文件），果然不出我所料，发现了一个autorun.inf文件，和一个伪装的RECYCLER文件，autorun文件内容如下：

[autorun]
open=.\\RECYCLER\\RECYCLER\\autorun.exe
- i- A7 ~% _1 Q7 m- L) m& t3 [
2 i# e/ E- O; M: F4 ]) M0 B2 y/ vshell\\1=Open
. Q; _- z( Q$ O& ashell\\1\\Command=.\\RECYCLER\\RECYCLER\\autorun.exe
shell\\2\\=Browser
7 B1 [& a, U# Z6 d! C# C7 Nshell\\2\\Command=.\\RECYCLER\\RECYCLER\\autorun.exe

( u& J% Z! Y* ^& W( N1 bshellexecute=.\\RECYCLER\\RECYCLER\\autorun.exe

. \3 ^' Q; j& Y: h9 ~3 u一看就知道有问题，把这二个文件删除，然后重新插拔U盘，U盘恢复了正常！  

+ m3 V2 A! F' w' M3 k# Q也可能是中毒了,Rose.exe病毒主要表现在：
1、在系统中占用大量cpu资源。
: F/ ?+ G; u) B8 b$ R2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
目前大部分杀毒软件都杀不了。手动删除具体过程为：
4 Z% w$ T) \7 s/ @+ _1、结束掉所有名称为Rose.exe的进程
2、打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
3 z/ K/ A# B! M" R. ]+ `0 C4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉

flybear

搂主，告诉你，可能你中了病毒了，我8月份才中的。
' D" I. i& g8 i1 w! F: n病毒的名字是“橙色八月”
手动杀毒的方法是：1、断开网络连接
2 o) h8 }* N: z; e. d5 G, E* m( f2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。
( G. _$ X4 L% u0 M  A4 O2 W3、执行“开始”－“运行”－输入“regedit”打开注册表
4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）
5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择），
9 c/ g9 I- R2 B' X6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。
7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。
8、这样就该差不多了。
. s& n6 A# ^+ Q$ z9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
$ T4 K; e  V* g# {5 U0 J/ L11、至此，计算机恢复正常。

lznlznkidd

我电脑也中过这个病毒，的确很烦，不过我用“卡巴”解决了......

hiuhangzhe

我们的机子也中了，正在解决中，谢谢了，还真不知道怎么办，现在搞一下。

hiuhangzhe

已经搞掉了，真行啊，谢谢了。。。。。。。。。。。。。。

33453866

我也中过这样的病毒,因本人是电脑菜鸟,只有叫电脑公司来修的,看了楼上的几位,真是长见识了

王wzp

我要是早两个月看到这个帖子就好了.我当时的情形也和8楼说的一样.一个朋友在我那插了一次U盘之后就出现了1楼所说的情形.用杀毒软件也杀不了.删了之后只要你双击每个盘符就打不开.后来只好把全部硬盘格掉了事.

wxlcge

用Anti-Rose-v1.1就能搞定，可以在网上找到

luckysun

我用了两遍ghost就搞定了
( h+ @5 I0 t. Z0 }" p第一遍ghost之后，右键进盘符，删除两个隐含文件
马上第二遍ghost
+ E; P0 u# f8 |* Y) }3 E! Jok
是个木马
通过U盘传染
  F3 _4 C  o1 k3 @* J! u, V可以绕过卡巴的实时监控修改注册表，挺能的
7 C, G- {8 F' ?0 `) c1 _! h不过好像没什么其它恶行

19829

我的电脑ghost后也出现这个问题，不过用过一段时间后就好了，请问为什么呀

aking

用卡把可以查杀这个病毒！

hcq

跟我中的毒一样
2 Z0 a0 X6 `' A; T  a用杀毒软件搞搞就好了

zjsy2732

我也遇到過樣的問題，原來是中毒了。謝謝各位大蝦的解決方法。

jiaolongsh

有没有专杀工具？
用9楼的办法可以手工清除吗？？

wolfcjj

这是中了落雪木马，下个江民专杀
* N1 l" c  Q) P( o8 i专杀工具
$ [4 N$ P8 Z1 i$ H" c3 O7 \. p  Y1 m江民“落雪”病毒专杀工具下载地址：http://www.jiangmin.com/download/TrojanKiller.exe

# V0 F' V* x: W$ b) l手动删除“落雪”病毒方法（经测试可用）
这个方法适合用“落雪”专杀软件出现蓝屏的朋友们
  U$ ^7 Y- ]) r2 ?# ^
  z# s6 m) n  w! c2 K% p: l4 I; Y: V首先我中了落雪，而且系统被破坏了，不能用专杀方法，所以只能手动了，用了版主的手动方法，没有效果，只能到网上去寻找，并结合多种办法，结果，我成功了！
" J) n, f: O/ H, D6 W
有些是结合网上多个版本后，我尝试了10次以上后的步骤，比较详细！
. m/ w) U8 @9 M
4 i5 R- V: T' i3 O2 k& B前期准备：下载冰刃软件，落雪专杀软件，并全部解压缩到桌面。把落雪专杀程序改名为“落雪专杀.COM”
并打开“我的电脑”点“工具”“文件夹选项”“查看”把“不显示系统文件和隐藏的”和"隐藏以知文件的扩展名",把前面的对勾去掉，并把"隐藏受保护的系统文件前的勾取消"。请务必先操作这些步骤!
+ Y/ S& q; M, E$ U) z  C
& m( ?" u5 l1 v4 N3 v% E% @$ T我先重新启动机器，按F8到安全模式下，之后登陆Administrator，然后打开开始菜单的运行，输入命令 regedit，进注册表，到
0 o: k& ]& K! R- P. y% aHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
里面，有一个Torjan pragramme，右击删除，之后再按WIN+E健打开文件夹管理器，在c:/windows/下有WINLOGON.exe文件，删除即可（我其实不能删除这个，显示磁盘保护，别急，我是用冰刃结束进程WINLOGON。EXE的，记住，在打开冰刃之前，全部用右击打开你要打开的文件夹。）
$ m4 z) V6 ^4 g. u( @/ r  S删除了WINLOGON。EXE后开始删除带病毒的文件。
5 f! {7 Y. v* b( |; I  J2 W有哪些呢：D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
$ q) I+ X5 e5 d5 ZC:\WINDOWS\Exerote.exe
C:\WINDOWS\Debug\DEProgramme.exe 这个是红色的那个很大图标。
6 j5 h! c+ R  ?/ qC:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
# E) ~% y5 |$ t# q1 ?C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
建议不要查找，直接到目录下删除。记住打开文件夹用右击打开，不要双击任何东西，特别是程序。
还要删除C:\Windows\system32\command.PIF，也是隐藏文件，很明显的一个。
这些文件肯定有，一定要全部删除。建议用SHIFT+DELETE完全删除，不会留在垃圾箱里。
% O; t. A0 w$ _' n大功基本完成了。
' T4 y' F9 b, m4 A
  d. U+ D2 k# }/ k( F* }. g全部删除后 注销。
) B' Q8 x6 a. v# H这时你进入自己用户名的，会出现：说文件"1"找不到。什么的，不要急。
还是右击我的电脑，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com
; `+ W' E  q5 P右击打开，输入：assoc .exe=exefile 回车
1 }5 T7 _3 y1 o7 r' D, `& a再输入：ftype exefile="%1" %* 回车，请先记下这2个命令在纸上吧
: z* m/ E) M9 G+ c& R2 D1 Z3 H这个是为了能打开程序，你之后“开始”“运行”REGEDIT“回车，如果显示不能打开的话，用事先在桌面上准备的”落雪专杀。COM“来吧
右击打开，点”修复“，唯一能打开的就是这个点，之后点“完全自动修复”这样就OK了。
2 l" j9 T. Y2 k4 @
( x: ^5 f# p/ r解决”开机跳出找不到文件“1.com”的方法：在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
; s5 I1 p) u- p1 E* m把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe"
补充，可能你会不能打开IE，没关系，我把原有的IE图表删除，点”开始“在开始菜单里有IE图释，右击，发送到桌面快捷方式，就OK了。

OK，重新启动吧，病毒应该完全没有了。
我用木马杀客不在显示有落雪了，哈哈！
& a$ h% V( i0 P3 W# i/ E以上是我的经历，可能和你的有出入，开心就好！
# j. v7 I/ m  r) ]祝你成功!

. A4 P* ]- T/ y" i3 M
: N' v; k8 \$ s& V- FPS：还是用专杀比较快，不过要注意先重起电脑，最好去安全模式，然后千万注意不要双击硬盘分区，不然就挂了。用专杀杀毒，然后重起看看。如果没有了autorun.inf这个隐藏文件和他指定的EXE文件，就是成功了。

yoyo1981

对于楼主谈及的这个问题,我也刚遇到过,很是苦恼!现在把查到的方法列举出来 (转)
(去百度搜索一下,很多这方面的问题的!)

有这么几种情况:1、中毒了，杀！（可能是欢乐时光、rose之类的），先用杀毒软件杀一次。

  h) n* r3 B4 Z! ?2、你双击硬盘不能打开,可能是你修改了左键第一个默认"打开"把他改成了其它不可运行的命令，你可以试着打开资源管理器,点工具-文件夹选项(win98和winxp略有区别)--文件类型,找到驱动器那栏,点高级,就可以编辑有关驱动器的打开方式了,默认是find,如果你面有几个选项,你可以选择删除其它选项,或者选中find,点设置默认**,就可以了.
8 U/ q* ^9 c! E+ _9 B9 r! ^9 U
! t: t$ Z4 @5 h; K3、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。

: p5 [2 q5 W2 j8 ]4、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
1 O# }- t( N( _) ~3 s% r  M* T
5、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
/ x- p, |. h/ Q* ^* O6 d& ^开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
. z$ g2 H1 p9 ?
9 @% }. |/ V' o. v或者：
* S) m% \  I* |－－－－－－－－－－－－－－－－－－－－－
7 m3 P8 O0 e0 l7 T; `: t中了病毒，解决方案如下：
0 l3 e' m7 K3 H% O& p; J6 B+ V爱情后门的后遗症解决方案,也就是硬盘不能双击打开.
2 D' P" ~  M' W! `+ ^0 x(这个问题我在咱们论坛求了好几天,看来求人不如求己.今天我把解决的方法告诉大家,给大家一个帮助.)
0 ~: h2 P# H2 W/ X4 \
0 r. G) D/ N! t病毒变向感染可执行文件
病毒可能会将EXE文件改名为ZMX文件，并设置属性为“隐藏”和“系统”，如：病毒搜索到
一个名为“Winword.exe”的文件，会将其改名“Winword.zmx”并设置属性“隐藏”和“系
$ j/ ?+ F7 q" {" r( y统”，然后释放一个名为“Winword.exe”的病毒复本。
2 C8 e- u( D$ c2 p1 T这个功能的条件是：病毒运行后，每隔一小时会检查系统中是否有“网络映射驱动器”和
/ M+ `/ k! f: z; `' R! F0 B“可移动驱器”，如果有，侧会进行上述变相的文件感染。
9 B" Q* X  M; J, j8 i
· 手动清除：
$ @9 A, g3 p# v# b, S5 b* D: y该病毒手工清除比较困难，建议使用杀毒软件或专杀工具，推荐到安全模式查杀。
注意：如果您的机器上有“可移动磁盘”和“网络映射驱动器”时，请注意搜索所有的
  e9 v6 J, z( m" N“*.zmx”文件，找到后请将其后缀改名为exe。推荐使用专杀工具来清除，可以自动恢复被病
毒改名的正常文件。

1 L+ T* k( z& L: hcmd中通过下面这条命令改回属性：attrib -s -h *.zmx /s（在发现zmx文件的磁盘跟目录下运行，如：F:\

: ^5 T- J3 X; w# r
- j0 G, D* r1 H$ g5 K% y: k" I' {我是通过删除分区下的autorun.inf文件而解决问题的!(删除后重起机器)

[ 本帖最后由 yoyo1981 于 2007-1-7 23:25 编辑 ]