故障现象:双击不能打开磁盘,右键点磁盘第一个选项是auto,磁盘格式化好了能双击,但是重启了后又不行。
解决方法如下,请按步骤执行:
一、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来.
(若仍无法显示全部文件点开始—运行—regedit回车HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1。若还是没有用,隐藏文件还是没有显示,仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后,为了稳妥起见,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!这样你以为把0改为1就会万事大吉,可是故障依旧如此!也就难怪出现以上的现象了。正确的方法是:先检查CheckedValue的类型是否为REG_DWORD,如果不是则删掉“李鬼”CheckedValue(例如在本“案例”中,应该把类型为REG_SZ的CheckedValue删除)。然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”。经过刚才一番操作,我的电脑里的隐藏文件可以看到了,假如上述方法无效,那么可能是 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的数据丢失或损坏,遇到这种情况,请在Windows XP安装光盘中找到Hidden.reg,双击它,然后单击“确定”按钮,将该完整的注册表数据添加到当前系统的注册表中即可。(备注:我手头上的XP安装光盘找来找去都没有这个东西,假如你不幸遇到这种情况,可以尝试使用这种方法:找一部没有问题的电脑,把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden这个分支导出(假如命名为1.reg);然后备份有问题的电脑的该注册表分支;最后把1.reg导入看能否解决问题)
二、然后右击硬盘→打开的方法打开硬盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到该硬盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
原因二:rose病毒:
症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。
传播途径:U盘、MP3、移动硬盘
检查方法:将文件夹选项--查看中的"隐藏受保护的操作系统文件(推荐)"前的勾去掉,并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符,如果发现有“rose.exe”和“AUTORUN.INF”文件,则已中毒。
解决方法:
手动:
结束rose.exe进程,然后删掉以下文件:各个盘符下的autorun.inf和rose.exe文件(包括自己的U盘等),c:\windows\system32\run.reg,c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间),d:\systemfile.com文件;最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉,然后重启即可。
回答者:tianle1172 - 都司 七级
你的电脑中毒了.
先双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
右键打开每个磁盘 找到autorun.inf这个文件 都删掉
再用杀毒软件全面清除下
中毒了,这种事情我遇到N次了,
有AUTO的分区都有隐藏的病毒文件,把这些文件删了就行,文件名具体是什么我也不太清楚了,不过就是有AUTO这个英文。
如果无法将隐藏的文件显示出来那就有点麻烦了,就用杀毒软件杀,
就是显示得出来最好也用杀毒软件杀
中毒了:
手工做一个批处理程序,新建一个TXT文件,把下面这段代码复制到里面
del c:\autorun.inf /f/s/q/a
del c:\OSO.exe /f/s/q/a
上边的盘符和紧随的文件根据个人具体情况来改,最好把所有的盘符都写上,如:
del c:\autorun.inf /f/s/q/a
del c:\OSO.exe /f/s/q/a
del d:\autorun.inf /f/s/q/a
del d:\OSO.exe /f/s/q/a
del e:\autorun.inf /f/s/q/a
del e:\OSO.exe /f/s/q/a
del f:\autorun.inf /f/s/q/a
del f:\OSO.exe /f/s/q/a
del g:\autorun.inf /f/s/q/a
del g:\OSO.exe /f/s/q/a
del h:\autorun.inf /f/s/q/a
del h:\OSO.exe /f/s/q/a
del i:\autorun.inf /f/s/q/a
del i:\OSO.exe /f/s/q/a
最后,把TXT文件保存为BAT文件(改后缀名),双击即可!
如果各分区下带autorun.inf一类的隐藏文件,彻底删除后重新启动电脑。
之后点击“开始--运行--输入regedit”,找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区即可