|
|
|
癥狀:windows無法找到Iexplores.exe或者雙擊活動硬盤無法直接打開,而是出現一對話框,只能通過右鍵---打開才能瀏覽分區內容.
第一種解決方法
解決方法:右鍵打開其中一受感染的盤符,在工具欄---文件夾選項--查看下,選顯示所有文件和文件夾,同時去除隱藏受保護的系統文件前的勾,你會發現在你的盤符下多了一antorun.inf 的文件,打開我們可以看到如下的內容:
[AUTORUN]
open=Iexplorers.exe
這句話的意思就是當你雙擊盤符時自動打開寫入注冊表中的病毒程序文件,即使病毒被殺死,但是注冊表的信息依然存在,這就是無法打開盤符的原因,知道了原因,那么我們就來刪除病毒在注冊表中的殘留信息,開始---運行中輸入regedit打開注冊表編輯程序,ctrl+f打開查找命令,輸入Iexplorers.exe,點查找,接下來會在注冊表中找到此鍵值.一般在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
MountPoints下.
For example:如果是你的移動硬盤的盤符f盤打不開,那么你將會在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPointsFShellcommand下發現此鍵值,把shell子鍵刪除即可.f3查找下一個,重復操作,直到所有的都清除.f5刷新,除盤符下的antorun.inf文件.
問題即可解決!
建議:希望所有的上網用戶都安裝殺毒軟件和防火墻,并及時升級,及時對移動存儲設備進行查殺,如感染,可以參照上面的方法恢復!另外,對注冊表不熟悉的用戶在操作前請先備份注冊表!!!!
第二種解決方法
解決方法如下，請按步驟執行：
先打開我的電腦→工具→文件夾選項→查看→選中顯示所有文件和文件夾，去掉“隱藏受保護的系統文件”的選中，讓所有的文件都顯示出來
然后右擊D盤→打開的方法打開D盤，你會看到auotrun.inf文件，先不要刪除它，雙擊它,會自動用記事本打開這個文件，里面有open="一個有exe文件"，到這里你要記信這個open后的這個exe文件，然后關閉記事本。
接下來，右擊任務欄→任務管理器→進程→找到你剛才看到的open后的那個exe文件的進程→右擊→結束進程樹。再到D盤下面，你應該可以順序刪除里面的autorun.inf和open指向的exe文件了。
一般它還會感染其他盤，并且會在注冊表里面有啟動項，只要你重啟就會重新發作，所以你還要把其它的盤檢查一次。然后刪掉注冊表里的啟動項，方法如下：
開始→運行→regedit，進入注冊表，打下如下的子鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
在右邊找open=指定的那個exe文件的啟動項。一般會是c:windiws*****.exe之類!!
如果有，右擊→刪除即可!!這樣就不會再發作了!
到此應該可以解決了!!!
第三種解決方法
最簡單方法是：
在工具欄---文件夾選項--查看下,選顯示所有文件和文件夾,同時去除隱藏受保護的系統文件前的勾,你會發現在你的盤符下多了一antorun.inf 的文件
接下來把antorun.inf 的文件刪除重啟計算機就可以了
|
|
發表留言請先登錄！
|