C盘可以双击打开，但是DE盘双击打不开，只能右键打开，双击的时候提示说找不到pif.exe 文件，怎么解决啊？

作者&投稿：蓟鬼（联系方式在网页底部的电邮联系）

C盘可以双击打开，但是DE盘双击打不开，只能右键打开，双击的时候提示说找不到pif.exe 文件，怎么解决啊？~

楼主看看D、E盘下有没‘AUTORUN.INF’这个文件……看到了删掉就可以
也有可能是隐藏文件……把隐藏文件设置成可见就可以了

是Autorun.inf这个文件的问题,就像有些光盘的自启动一样,你双击不一定能进入光盘,而是弹出一个安装的画面,就是Autorun.inf这个文件里做了设置,很多病毒都会在这个文件里动手脚，先杀病毒。其他盘正常吗？
确定无毒后打开我的电脑-工具－文件夹选项－文件类型, 找到“驱动器”,
点下方的“高级”－点选“编辑文件类型”里的“新建”－操作里填写“open”（这个可随意填写）－用于执行操作的应用程序里填写explorer.exe－确定
应该能解决问题！

还有个方法：鼠标双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，然后进入d盘，把autorun.inf删除，重启即可。
如果找不到autorun.inf，那么
1、开始-->运行-->cmd（打开命令提示符）
2、dir autorun.inf /a （没有参数a是看不到的，a是显示所有的意思），此时你会发现一个autorun.inf文件
3、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除。
4、del autorun.inf
重启即可。
注意：要保证无病毒了才有用，要不还会生成这个文件

还有终极杀此度法，不错的

本人以前曾中过此木马，供参考：
（转摘）关键词： WINLOGON.EXE ExERoute.exe Torjan Program 木马

一老马，应该说半新不旧，现在感染它的人没刚出来的时候那么多，但还是一直有人会遇到。

这是一个游戏盗号木马，除了创建自启动项、关联EXE文件外，它还修改了很多其它关联信息，较普通木马在处理上稍微有些麻烦。这系列马儿变种较多，刚出来的时候主程序文件的名字有csrss.exe、smss.exe和services.exe，之后又陆续出现了lsass.exe、winlogon.exe等等，这次举例说的是个winlogon.exe的版本，图标是红底黑色龙头图案。

产生文件：
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\WINLOGON.EXE
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%egedit.com
%System%undll32.com
%ProgramFiles%\Common Files\iexplore.pif
%ProgramFiles%\Internet Explorer\iexplore.com
D:\autorun.inf
D:\pagefile.pif

新建一个winfiles文件类型，修改.EXE关联指向它：
[HKEY_CLASSES_ROOT\winfiles]

创建的启动信息有：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\WINLOGON.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Torjan Program"="%Windows%\WINLOGON.EXE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe 1"
原始值：
"Shell"="Explorer.exe"
除此之外，木马还修改了很多其它关联信息，使用command.pif、explorer.com、iexplore.pif、iexplore.com、finder.com、rundll32.com木马文件进行关联，比如：快捷方式（.lnk）的关联、控制面板文件（cplfile）的关联、IE的关联、HTTP/FTP/TELNET的关联、HTML文件关联、INF和SCR文件的关联，还有驱动器（drive）和文件（file）的关联、未知文件类型的关联等。

这就是它和一般常见木马在处理上不太一样的地方，除了要删除木马文件和恢复启动信息之外，还要从注册表编辑器里恢复那些被木马修改过的关联信息。

处理时一般可以这样操作：
可以借助一下ProceXP和SREng工具，首先把它们都运行起来，然后用ProceXP结束木马进程，再用SREng恢复EXE文件关联，接下来删除和恢复木马的启动信息，删除掉那堆木马文件。

以上操作完成后再打开注册表编辑器，开始恢复被修改的关联信息：
已经知道关联信息被下面这些文件修改，那么就在注册表编辑器里分别查找它们，并把它们修改回对应的原始信息：
command.pif、explorer.com、iexplore.pif、iexplore.com、finder.com、rundll32.com

查找：command.pif，把找到的“command.pif”改为“rundll32.exe”
查找：explorer.com，把找到的“explorer.com”改为“explorer.exe”
查找：iexplore.pif，把找到的“iexplore.pif”，连同路径一起改为对应的正确路径“%ProgramFiles%\Internet Explorer\iexplore.exe”，例如：C:\Program Files\Internet Explorer\iexplore.exe
查找：iexplore.com，把找到的“iexplore.com”改为“iexplore.exe”
查找：finder.com，把找到的“finder.com”改为“rundll32.exe”
查找：rundll32.com，把找到的“rundll32.com”改为“rundll32.exe”

这样处理后基本上就算是恢复了，不过有些地方还是要注意一下，像注册表值的“类型”，比如：
HKEY_CLASSES_ROOT\Unknown\shell\openas\command
(默认)的“类型”应该是REG_EXPAND_SZ

最后再说一点，这一系列木马的新变种还会修改一些安全软件的程序，清除木马后如果安全软件不能运行还需要修复或升级一下相关的安全软件。

附：D盘的“自动播放”
D:\autorun.inf
D:\pagefile.pif
D:\autorun.inf的作用是当你在双击D盘驱动器直接打开D盘时，autorun.inf中指向的D:\pagefile.pif木马程序会被运行起来，这是系统“自动播放”的缘故，被病毒利用了而已，如果你的系统禁止了“自动播放”，那么这种木马（病毒）也就不能成功地利用这个方法来启动木马（病毒）程序。
右键点击D盘驱动器图标，从出现的右键菜单里选择“打开”可以进入到D盘根目录，然后直接删除autorun.inf和pagefile.pif。

auto解决
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项
打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

电脑中毒了..打开文件夹选项.显示所有隐藏文件.再把隐藏系统文件的的勾不要!如果有显示隐藏文件.就把那个给删除了..那就行了!
如果没有.只能一键恢复.!

中AUTORUN病毒了，没事http://www.anqn.com/article/i/2006-09-04/a0981916.shtml有图板的解释
用这个指令也行
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

恭喜你中毒了。用威金病毒专杀工具就可以杀掉。

自动查找并删除 AutoRun 病毒相关文件 1.2

http://www.zxschool.net/Soft/UploadSoft/200612/20061208222326992.exe

程序会自动查找 AutoRun 病毒调用的文件并将其删除。

生活记录网

C盘可以双击打开，但是DE盘双击打不开，只能右键打开，双击的时候提示说找不到pif.exe 文件，怎么解决啊？

相关热门