|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?注册
x
Re:帮忙分析分析
1 g( i' V; d* N G7 g/ G! j. ~3 |5 k; q! [: W/ _
& Y; N) k: ^5 R& K3 o左键双击打不开硬盘盘符,只能用右键菜单中的打开选项才能打开;ps:双击左键开始是用ACDSee打开,把ACDSee卸载后双击变成了搜索文件。
3 k5 }3 `0 Z" r; o2 `
R; {- [) I3 ~% H8 P. I* R" ` 我碰到一个电脑怪故障:就是电脑硬盘各逻辑盘用鼠标左键双击它无法打开,但用右键却可以打开,有时几个盘中只有一个能打开,有时只有C盘才能打开。而且这种故障可以通过各种移动磁盘传染到别的机子,以前我是用重装系统来解决,但现不行了,还要重新硬盘分区才行。但也用不到两天又故障依旧, 各位高手指点。
x# W5 \0 K2 M* n0 P P4 `" d5 j- F7 X& K4 w6 e( T
电脑中毒后,升级瑞星,杀过毒,但出现除c盘外,d盘e盘两个分驱只能用鼠标在盘符上点右键,在弹出的菜单上选择“打开”才能打开,并且在菜单中第一项变为“自动播放”,双击会弹出选择打开文件关联的对话框。- I. F) K. f8 a1 B
% h( } a' W6 i+ |4 v* S解决方法:1 v$ L. L M5 i" Y; K1 f
! H! k$ d" t7 V$ k2 i0 v
1.点击windows桌面左下角的开始,选择:运行- U8 T2 \2 f* V: t' b
+ S& W4 T+ R' M' ?0 L4 a+ E4 }6 ]# }2.在对话框中输入“regedit”9 _( A1 z: z7 i' ~1 K
4 I+ Q& m( _- \
3.在注册表编辑器中展开4 _; Q6 C% r0 f
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2 + h1 T( l( `; }, D& @$ ~
+ V% v2 ~# ^$ Z! S8 w% H0 S4 h. Z3 X& g0 F4.将子目录下所有带加号“+”的项依次展开,如有一项叫做“command”的,这就个就是关键了!将之前的“autorun”的目录整个删除。
/ I7 u6 b C8 K7 h1 ]- j! Q- H/ [# b1 L2 W" J, Z7 t1 p& Y
关于SMSS.EXE病毒:
6 V+ |0 P+ I) P1 B: r v; h) Q9 ?3 ^- L
查系统进程,多了一个smss.exe,是在C:winsows下的,而它正常的正确的位置应该是c:windows\system32,而用msconfig.exe查看,发现自动开机运行的程序中多了两个C:winsows\smss.exe的启动项. 这个木马网上有很多删除方法,可以从安全模式启动,然后删C:windowssmss.exe,再将注册表中所有关于smss.exe的选项全部删除一般就可以了。 * T9 @5 P2 k+ J' S2 e: D- Y
# G9 E2 W: r6 u3 J. M* K 很可能你的机子中了rose病毒了. 自4月10号以来,在网路上流行一个叫“rose.exe”的病毒,它最初的表现为在你的电脑里面,右键单击各个盘符的时候,第一项由原来的“打开”变成了“自动播放”,然后在你的系统进程里面会出现若干个“rose”的进程,占用电脑的CPU资源。 检查一下你得电脑 ,看看是否为此病毒. 手动杀毒的方法如下;( 我就是这么办地 很有效) 1、按Ctrl+Alt+Delete调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。 2、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。 3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除,可将这两个文件的属性由“只读”改为“存档。若还不能删除,则重启电脑,在自检时按F8进入到安全模式下去删除。 ∷预防办法: 1、当别人将U盘插入自己的电脑,当出现操作提示框时,不要选择任何操作,关掉。 2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去,否则会立刻激活病毒! 3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件,直接删除! 4、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。 / l, I2 H: ?3 K' K
9 A! x( S9 L, J/ q) S双击分区无法打开(或双击后出来搜索,或提示Could not load the dynamic link library PSAPI.DLL)
& H$ @ e3 O9 @0 K$ l7 U9 S2 U# L) `$ y! F# f
双击文件夹无法打开虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹,但对使用带来诸多不方便,现写出一般处理方法。
5 _: v7 a* d" l9 S0 }) \& a! ~& c1 z3 q3 T# G
1、如果各分区下带autorun.inf一类的隐藏文件,删除之,重新启动电脑。
5 U+ ~9 {* P/ q4 d" E/ A `( z' N% P6 b
2、在文件类型中重新设置打开方式(以XP为例): \6 m! X9 k% [0 E0 L( v- H$ _
/ x) v4 E# M1 x打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题 若属于双击打不开
; L9 H8 s# w# _& i# j3 Z驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”)点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”(这个可随意填写)》》用于执行操作的应用程序里填写explorer.exe》》确定(具体见图示)3 o) y! F, Z) J0 N4 I1 @
3 g+ T F0 M. D' ^% A) G7 A随后返回到“编辑文件类型”窗口,选中open》》设为默认值》》确定(见图示) 现在再打开分区或文件夹看下,是不是已恢复正常?* @2 p5 A0 {3 _: u& {$ V4 u; x9 O
T7 o, N! R' i( R
8 X Q# s/ K" c# S I5 W3、注册表法:& h+ d; u: k! ^2 G2 A8 |8 N& M
7 q* ~" @% C; _; v) va 对于分区不能双击打开
5 Q7 V* U+ ?/ M. t2 A1 g7 \6 E3 B; J. {7 G- M
开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看+ u% ~! y6 g& P% Z- m5 `
$ A0 B! [( f5 u" Z: I4 Ab 对于文件夹不能双击打开/ m7 T4 o5 }- u: V1 T
0 ?2 c- Y, k$ K开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看9 n$ L1 J3 O# [0 D
% i; w- n0 U0 g9 \, G4、小程序解决(谨慎使用)
& n$ E3 s% {, \" u- S( O, i( r# F2 g
将=号内复制到记事本内(不包括=),保存为open.vbs,双击运行即可,若杀毒软件弹出警告,姑且放行之。* d! a+ u2 i& i0 W+ K
: Y" Q, S4 y+ U3 FSet WshShell = WScript.CreateObject("WScript.Shell")
5 n# t3 _7 Z1 U* l2 ~$ J$ Z1 n3 w# z) _
p1 = "HKEY_CLASSES_ROOT\Directory\shell\"+ z e1 ]2 ~+ r4 S! p s
p2 = "none"8 Z5 m- g- T2 L5 W- d
- Y$ {2 a; \3 h; L, o" f8 p/ VWshShell.RegWrite p1, p2
J/ R/ X" d) l: k! p7 h/ }: x. J- g2 e( X* b
p1 = "HKEY_CLASSES_ROOT\Drive\shell\"& M: \/ x8 P& S
WshShell.RegWrite p1, p2
`8 r. {& J& B2 U; O( Q" W* q( b) T( C, ~
X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
F" o, z& z% @7 ?0 J1 MSet WshShell = Nothing( r& f# P1 E( l8 Z/ `/ V
! z6 T3 N" ]6 e8 ]6 G, p2 w7 L+ l
MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!") |
 手机扫码浏览
|