我的电脑双击D盘不是打开,而成了自动播放,这是怎么回事?
1、双击打不开盘符,可能是中了“Autorun”病毒,请你下载Autorun专杀工具进行查杀即可(下载网址传给你了,不行在找我)。
2、如果所有的盘符都打不开,或者下载后磁盘专杀工具也打不开,你只有到另一台电脑用U盘复制下来。重启您的电脑到安全模式,再插入U盘,安装软件,进行查杀。
3、杀毒后到你打不开的盘符根目录中将一个名为“autorun.inf ”(不含引号)文件删除即可(如果有的话),这个文件是系统隐藏文件,记得先要在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,然后在删除。同时你可以检查其它分区下有没有这个文件,如果有也可以都删除掉,删除以后重启计算机即可(如果正常模式删除不了,请开机按F8到安全模式中删除)。如果没有清理干净,可按下面方法做:如果“autorun.inf”文件夹是在D盘,操作如下:“开始”/“运行”,输入“CMD”,打开命令提示符窗口,在命令提示符窗口中输入命令: 1、输入D: 然后回车(某盘符) 2、输入rmdir /s autorun.inf 然后回车 3、当出现提示时,按“Y”,并回车
查杀一下看看是不是中了U盘病毒(这个软件也可试试)U盘病毒专杀工具(USBCleaner) V6.0 Build 1106----------------------------------------------------来自“低抛高吸_1976”
中了一种叫做trojan.psw.misc.gen的变种病毒,它既是木马也是病毒
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).双击D:盘打不开,只能通过右击选择打开来打开.用kaspersky扫描可以扫描出来,并且可以杀掉.但是重启后又有两个lsass.exe进程.该病毒是一个木马程序,中毒后会在D盘根目录下产生command.com和autorun.inf两个文件,同时侵入注册表破坏系统文件关联.该病毒修改注册表启动RUN键值,指向LSASS.exe,修改HKEY_CLASSES_ROOT下的.exe,exefile键值,并新建windowfile键值.将exe文件打开链接关联到其生成的病毒程序%SYSTEM\EXERT.exe上.
该病毒新建如下文件:
c:\program files\common files\INTEXPLORE.pif
c:\program files\internet explorer\INTEXPLORE.com
%SYSTEM\debug\debugprogram.exe
%SYSTEM\system32\Anskya0.exe
%SYSTEM\system32\dxdiag.com
%SYSTEM\system32\MSCONFIG.com
%SYSTEM\system32egedit.com
%SYSTEM\system32\LSASS.exe
%SYSTEM\system32\EXERT.exe
解决方法
1.结束进程:调出windows务管理器(Ctrl+Alt+Del),发现通过简单的右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击"任务栏",选择"任务管理器"。点击菜单"查看(V)"->"选择列(S)...",在弹出的对话框中选择"PID(进程标识符)",并点击"确定"。找到映象名称为"LSASS.exe",并且用户名不是"SYSTEM"的一项,记住其PID号.点击"开始"-》“运行”,输入"CMD",点击"确定"打开命令行控制台。输入"ntsd –c q -p (PID)",比如我的计算机上就输入"ntsd –c q -p 1064".
2.删除病毒文件:以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)...-->查看-->选择"显示所有文件和文件夹",并把隐藏受保护的操作系统文件(推荐)前的勾去掉,这时会弹出一个警告,选择是.至此就显示了所有的隐藏文件了.
删除如下几个文件:
C:\Program Files\Common Files\INTEXPLORE.pif
C:\Program Files\Internet Explorer\INTEXPLORE.com
C:\WINDOWS\EXERT.exe
C:\WINDOWS\IO.SYS.BAK
C:\WINDOWS\LSASS.exe
C:\WINDOWS\Debug\DebugProgram.exe
C:\WINDOWS\system32\dxdiag.com
C:\WINDOWS\system32\MSCONFIG.COM
C:\WINDOWS\system32egedit.com
在D:盘上点击鼠标右键,选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.
3.删除注册表中的其他垃圾信息.这个病毒该写的注册表位置相当多,如果不进行修复将会有一些系统功能发生异常。
将Windows目录下的"regedit.exe"改名为"regedit.com"并运行,删除以下项目:
HKEY_CLASSES_ROOT\WindowFiles
HKEY_CURRENT_USER\Software\VB and VBA Program Settings
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
下面的 Check_Associations项
HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
下面的ToP项
将HKEY_CLASSES_ROOT\.exe的默认值修改为
"exefile"(原来是windowsfile)
将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command
的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来是intexplore.com)
将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
\shell\OpenHomePage\Command 的默认值修改为
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)
将HKEY_CLASSES_ROOT \ftp\shell\open\command
和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command
的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1"
(原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)
将HKEY_CLASSES_ROOT \htmlfile\shell\open\command
HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" –nohome”
将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet
的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)
或者下载专杀工具http://www.mys530.com/rs/zs/Trojan.PSW.Misc.Gen.rar 进行查杀
版本一:
Rose.exe病毒主要表现在:
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
由于某些原因,各种杀毒软件均没有提供相应的病毒库,导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式,具体如下:
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。
方法二:
1、开机的时候按F8选择安全模式
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夹内容,把能删除都删掉。另外system Volume Information目录(文件夹)下(WinXP),请关闭系统还原。
System Volume Information目录(文件夹)(WinXP)都是系统还原用到的目录,要是病毒藏身在那里,需要关闭系统还原。
关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”,然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”,然后单击“确定”。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:\windows\system32下查找有没有rose.exe文件,如果存在就直接删掉
转自版主虫子的帖子
方法三:
若有以下文件删除之
X:\autorun.inf
X:\rose.exe
c:\system32\rose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
c:\NTDETECT.COM
c:\system.sys
c:\windows\system32\run.reg
c:\windows\system32\systemdate.ini
d:\systemdate.ini
d:\systemfile.com
注册表项
rose.exe
Shellexecute=rose.exe
想请问大家是否被改注册表后就被强制关机?因为有此代码。。。。。。
心得:
rose病毒除了上面说的
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。
之外,还可以自行复制执行文件并修改文件名,并在可能的每个注册信息里保存自己的注册信息,而且有可能引起浏览器错误
解决方法:
手工操作
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操 作,(以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉。
然后 参考版主 zcp08765的帖子删除
X:\autorun.inf
X:\rose.exe
c:\system32\rose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
c:\NTDETECT.COM
c:\system.sys
c:\windows\system32\run.reg
c:\windows\system32\systemdate.ini
d:\systemdate.ini
d:\systemfile.com
这样手工删除之后,使用江民扫描所有盘符 会发现
C:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
D:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
E:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
中删掉所有的rose.exe和autorun.inf文件和修改过文件名的rose.exe和autorun.inf文件
修改后的文件名可能为A0053***.exe A0053***.inf 病毒文件可能不止一个
中了COPY.EXE和HOST.EXE AUTORUN.INF这个病毒吧```
首先停止进程TEMP1.EXE TEMP2.EXE这2个进程..在C:\WINDOWS\SYSTEM32\ 可以找到这2个文件..删掉..然后在建一个批处理文件..命令如下..
@echo off
c:
attrib copy.exe -r -s -h
attrib host.exe -r -s -h
attrib autorun.inf -r -s -h
del copy.exe /f/s
del host.exe /f/s
del autorun.inf /f/s
attrib c:\windows\xcopy.exe -r -s -h
del c:\windows\xcopy.exe /f
d:
attrib copy.exe -r -s -h
attrib host.exe -r -s -h
attrib autorun.inf -r -s -h
del copy.exe /f
del host.exe /f
del autorun.inf /f
e:
attrib copy.exe -r -s -h
attrib host.exe -r -s -h
attrib autorun.inf -r -s -h
del copy.exe /f
del host.exe /f
del autorun.inf /f
f:
attrib copy.exe -r -s -h
attrib host.exe -r -s -h
attrib autorun.inf -r -s -h
del copy.exe /f
del host.exe /f
del autorun.inf /f
g:
attrib copy.exe -r -s -h
attrib host.exe -r -s -h
attrib autorun.inf -r -s -h
del copy.exe /f
del host.exe /f
del autorun.inf /f
echo KO
电脑中毒了.
相关视频
双击打不开D盘E盘
1.显示隐藏的系统文件病毒常将恶意文件设置为“隐藏+受保护系统文件”属性,需先调整文件夹选项以显示这些文件。\n2.删除磁盘根目录的恶意文件右键无法打开的磁盘(如D盘),选择 打开(勿双击或选择“自动播放”)。
在我的电脑中双击D盘打不开
电脑中双击D盘打不开可能是因为感染了reper病毒。这种病毒会传染到各个分区的根目录,使得双击无法打开任何盘符,只能使用右键打开。解决这个问题的方法有两个步骤。首先,你需要在电脑启动时按下F8键,进入安全模式进行杀毒。安全模式可以阻止病毒的活动,让你能够更有效地杀毒。其次,重新安装杀毒软件进行杀毒...
D盘打不开了怎么办啊
电脑D盘显示NTFS,打不开,是设置错误造成的,解决方法如下:1、首先点击电脑左下角的开始,在开始的子...
C盘、D盘双击后打不开……有提示
中病毒可能是导致C盘、D盘双击后无法打开的原因之一,病毒在硬盘上留下“自动运行”文件,触发问题。解决方法如下:首先,打开“我的电脑”,点击“工具”中的“文件夹选项”,取消隐藏已知文件类型的扩展名的对勾。接着,在桌面上创建一个文本文档,将原本的“新建文本.txt”重命名为“f”,忽略任何...
我的D盘无法鼠标双击打开,只有用右键方式行,其他盘没这个问题
exe及autorun.inf文件,注意不要双击打开盘符。随后,重启电脑,再次进行上述操作,特别是删除autorun.inf文件,确保其完全移除。最后,重新启动电脑,并再次使用注册表编辑器检查并删除相关键值,至此,问题应该已经被解决。在整个操作过程中,务必避免直接双击打开盘符,以确保操作的有效性。
我的电脑双击打不开D,E,F盘只能选择右键打开
你的电脑双击无法打开D、E、F盘,只能选择右键打开,很可能是因为电脑中了病毒。以下是一些解决步骤:手动删除病毒文件:打开“我的电脑”。进入“工具”–“文件夹选项”–“查看”。在“高级设置”里找到“隐藏受保护的操作系统文件”,取消勾选。点击“是”后,选择“显示所有文件和文件...