1. 解決方法:右鍵打開其中一受感染的盤符,在工具欄---文件夾選項--查看下, 選顯示所有文件和文件夾,同時去除隱藏受保護的系統文件前的勾,你會發現在你的盤符下多了一antorun.inf 的文件,打開我們可以看到如下的內容:
[AUTORUN]
open=Iexplorers.exe
這句話的意思就是當你雙擊盤符時自動打開寫入注冊表中的病毒程序文件, 即使病毒被殺死,但是注冊表的信息依然存在,這就是無法打開盤符的原因, 知道了原因,那么我們就來刪除病毒在注冊表中的殘留信息,開始---運行中 輸入regedit打開注冊表編輯程序,ctrl+f打開查找命令,輸入Iexplorers.exe,
點查找,接下來會在注冊表中找到此鍵值.一般在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\下.
2. 對于分區不能雙擊打開者
開始》》運行 輸入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]將shell下的全部刪除然后關閉注冊表 按鍵盤F5刷新 雙擊分區再看
對于文件夾不能雙擊打開者
開始》》運行 輸入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]將shell下的全部 刪除然后關閉注冊表 按鍵盤F5刷新 雙擊分區再看
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell\command\下發現此鍵值,把shell子鍵刪除即可.f3查找下一個,重復操作,直到所有的都清除.f5刷新,除盤符下的antorun.inf文件.
問題即可解決!
雙擊d盤(或者其他盤)打不開,只能右鍵打開,右鍵多了一個“自動播放”,怎么解決?
答:我的電腦-工具-文件夾選項-查看-顯示所有文件和文件夾,然后進入d盤,把autorun.inf刪除,重啟即可。
如果找不到autorun.inf,那么
1、開始-->運行-->cmd(打開命令提示符)
2、dir autorun.inf /a (沒有參數a是看不到的,a是顯示所有的意思),此時你會發現一個autorun.inf文件
3、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性,否則無法刪除。
4、del autorun.inf
重啟即可。
如果雙擊某個盤符時有錯誤提示,說找不到某文件,比如說找不到abc.exe,這時需到注冊表中搜索abc.exe(一般是在SHELL/COMMAND下面),找到后刪除整個SHELL子鍵就可以了。
現象:
1、在每個硬盤驅動器根目錄下存在很多.zip和.rar壓縮文件,文件名多為pass,work,install,letter,大小約為126K;
2、在每個硬盤驅動器根目錄下存在COMMAND.EXE;
3、存在C:\WINDOWS\system32\hxdef.EXE文件;
4、磁盤盤符雙擊不能打開,說Windows無法找到COMMAND.EXE文件,要求定位該文件,定位為C:\windows\explorer之后每次打開會提示“/StartExplorer”出錯,然后依然能打開驅動器文件夾;
5、病毒在每個驅動器下面寫入了一個大小為49字節的AutoRun.inf文件,內容為:
open="X:\command.exe" /StartExplorer X為驅動器盤符
所以,如果你沒有殺毒,每次點開C/D/E/F/G盤都會激活病毒
手工清除:
1、開始-->運行-->cmd(打開命令提示符)
2、dir autorun.inf /a (沒有參數a是看不到的,a是顯示所有的意思),此時你會發現一個autorun.inf文件,約49字節。
3、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性,否則無法刪除。
4、del autorun.inf
到這里還沒完,因為你雙擊了D盤盤符沒有打開卻得到一個錯誤。要求定位command.exe,這個時候自動運行的信息已經加入注冊表了。
5、清除注冊表中
(1)開始-->運行-->regedit-->編輯-->查找-->command.exe
找到的第一個就是C盤的自動運行,刪除整個shell子鍵