| 操作系统的问题 |
|
作者：搜集 文章来源：阿达 更新时间：2007-6-9 11:07:40  |
|
操作系统的问题
我的电脑硬盘双击怎么打不开?右键单击能看到自动播放,auto之类的东西,请问这个是怎么回事?能不能修改掉,确实很闹心的东西!我已经重新安装系统,硬盘中有重要数据不能格式化.请高手帮我解决这个问题
提问时间: 2006-12-11 11:25:16
┆
举报
最佳答案此答案由提问者自己选择，并不代表新浪爱问知识人的观点
回答：互助友人
级别：智者
2006年12月11日
将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
自动：
清除工具下载地址:http://www.blog.edu.cn/UploadFiles/2006-5/56357941.rar
然后重启即可。
这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir/a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始 --运行--输入 regedit－－编辑－－ 查找 DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。
揪错 ┆ ┆ 举报
提问者对答案的评价：
感谢互助友人的精彩解答
其他回答
如果有了满意的回答请及时采纳，不要辜负了回答者 怎样采纳答案
回答：xiaozhu
级别：新手
2006年12月11日
因为 你在 我的电脑 里面设置成这样的情况
┆ 举报
回答：liuming
级别：学长
2006年12月11日
到安全模式下使用killbox等软件删除Autorun.inf、copy.exe和host.exe文件
或者这样:
将文件夹属性改为显示所有隐藏文件及系统文件，用鼠标右键打开每个磁
盘的根目录，然后将根目录下的copy.exe、 host.exe 和autorun文件删除，再重新启动电
脑就可以了。
补充：
此病毒还有一种变种，用上面的方法即使删了又自动出现，可用下面的方法解决：
开机后按F8进入安全模式。将文件夹属性改为显示所有隐藏文件及系统文件，然后同
时按ctrl＋alt＋del键盘打开任务管理器，终止“temp1.exe”、“temp2.exe”进程，再删除
c:\windows\目录下面的xcopy.exe和svshost.exe文件，接着删除c:\windows\system32目录 下
面的temp1.exe 和temp2.exe 文件；最后用右键打开每个磁盘，删除每个磁盘根目录下面的
autorun 、copy.exe和 host.exe 文件，再重新启动电脑即可。
注意上述操作的顺序，要用鼠标右键打开磁盘，而且每个盘操作之后，在没重启之前不
要再打开了
┆ 举报
回答：gaoanqi
级别：大师
2006年12月11日
确实是相应分区根目录中出现了autorun.inf及相应的病毒文件了，但由于这种会往分区根目录中添加autorun.inf的病毒已经不止楼上所说的两种，而是越来越多，比如橙色八月、ROSE病毒、飘雪木马等等，所以你应该在安全模式下，将系统还原关闭，然后用杀毒软件进行杀毒，注意是对整个硬盘进行杀毒，当然杀毒软件必须是最新版本的病毒库的。
┆ 举报
回答：天才中的白痴
级别：学弟
2006年12月11日
其实没那么复杂,只要照我说的做就可以搞定了.
1.右键打开D:盘,工具--文件夹选项--文件类型--在已注册的文件类型的窗口中选中"驱动器"--再点下面的"高级"--在弹出来的"编辑文件类型"的窗口中点"新件"--在弹出来的"新操作'窗口中第一个框框里输入"打开",在第二个窗口里输入"explorer.exe",再点确定--此时你应该可以在前面的"编辑文件类型"中看到打开两个字,选中它,再点"设置为默认值"按钮,再点确定,就好了.(只要改一个分区就行了）
如果还不行,就重新启动就可以了.
2.如果其它分区数据不多,就将D分区的内容移走,格式化分区后再移回来就行了,其它分区都一样
┆ 举报
|
| 文章录入：admin 责任编辑：admin |
|
上一篇文章： 操作系统的问题？
下一篇文章： 检测硬件的型号需要什么软件 |
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
