|
电脑病毒----双击不能打开硬盘分区，只能用右键电击打开，其默认为auto分析:可能是因为你机器中过病毒，杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标autorun.inf文件，只要你双击驱动器，就会激活病毒.或可能是中了sxs.exe病毒或是中了rose.exe病毒.就算是杀过毒后都有可能存在.只有出现上面问题,就极有可能是中了这种病毒了.区分这个病毒可以将文件夹选项里面的隐藏受保护的系统文件 前面的勾去掉，再到你无法打开的分区下面看.只有autorun.inf打开发现里面有sxs.exe的文本,或只有autorun.inf打开发现里面有sxs.exe的文本后能为多见,则为sxs.exe病毒.有rose.exe和autorun.inf则为rose.exe病毒.前者为常见.解决方法:1\sxs.exe病毒手工清理打开显示隐藏文件的选项，然后在硬盘图标上点右键，使用资源管理器浏览，然后在每个硬盘的根目录下看看是不是存在有autorun.inf这样的文件（该文件为隐藏文件）,删除掉即可。运行regedit 找hkey_current_user\\software\\microsoft\\windows\\currentversion\\explorer\\mountpoints2.将子目录下所有带加号+的项依次展开，如有一项叫做command的，这就个就是关键了！将之前的autorun的目录整个删除.就是auto与autorun项与其子项 2\rose.exe病毒手式清理rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe,autorun.inf2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过u盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分*作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下：1、调出任务管理器，在进程页面中结束掉所有名称为rose.exe的进程（建议在后面的*作中反复此*作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入regedit（xp系统）打开注册表，查找所有的rose.exe键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把隐藏受保护的系统文件的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:\windows\system32\下查找有没有rose.exe文件，如果存在就直接删掉还有一个方法，差不多的，呵呵`打开我的电脑。每个硬盘盘符的默认设置被改为自动播放，而不是原来的打开。这种病毒的危害主要是占用系统资源。偶最近就接到不少朋友的求助。现将我的一些经验和大家分享一下。首先，在进程管理中终止rose.exe进程。其次，打开文件搜索（按win键+f），在搜索栏中填入？rose.exe，把所有搜索到的rose.exe文件全部删除。再在搜索栏中填入autorun.ini，只需搜索根目录即可，把搜索到的文件再删除掉。再次，在运行栏输入msconfig，在启动中去掉rose.exe的选项。最后重启你的电脑，就ok了！3\手工来删除autorun.inf在命令提示符下输入attrib autorun.inf -s -h -r去掉它的系统、只读、隐藏属性，这样输入del autorun.inf才可以删除。接着进入注册表查找command.exe键值项，找到后将整个shell子键删除。 解决的具体方法如下(以d盘为例)： 开始---运行---cmd（打开命令提示符） d: dir/a （没有参数a是看不到的，a是显示所有的意思） 此时你会发现一个autorun.inf文件， attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf,del autorun.inf 到这里还没完，因为你双击了d盘盘符没有打开却得到一个错误。要求定位desktop.exe， 这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息： 开始 --运行--regedit--编辑--查找--desktop.exe 找到的第一个就是d盘的自动运行，删除整个shell子键 完毕. 重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除d盘shell\open\autorun的时候顺便都删除了吧。 |
