[专题]关于双击驱动器盘符打不开的问题

[复制链接]
查看11 | 回复0 | 2021-1-29 05:24:17 | 显示全部楼层 |阅读模式
很老的话题,但这一段时间还总出现,一般是病毒的后遗症.症状为双击驱动器打不开,或者打开了搜索.原因:1.硬盘根目录下有病毒留下的autorun.inf文件。许多病毒为了达到复制自身的目的,便在驱动器的根目录下创建名为autorun,inf的隐藏文件。该文件一般会指向一个可执行程序,使得双击驱动器盘符以后,先运行病毒程序,然后再打开驱动器。这样就达到了病毒启动或复制的目的。以最近出现的U盘病毒SVCHOST1.EXE为例,它在U盘的驱动器下的autorun.inf文件[AutoRun]Open=SVCHOST1.EXE然后,只要双击U盘,就会启动病毒程序,然后,复制副本,写入注册表,启动进程。杀毒软件检测一般是可执行程序或者脚本,检测出来就会删除或者隔离。有些杀毒软件或者专杀作的比较好,能够将病毒创建的autorun.inf文件也删除,而有些只删除可执行的程序,没有将autorun.inf删除。这样在双击驱动器的时候,指向的是一个不存在的文件,当然就打不开了。类似的情况,lovegate也有。瑞星早些时候出的一个lovegate专杀,最后没有把autorun.inf删除,导致双击驱动器打不开,由此招来许多用户的不满,丢掉了很多客户。2.病毒修改文件关联。操作系统中每种文件的打开都是由一个程序来具体实施的。这种关联就写在系统的注册表里面。例如*.txt文本格式文件,系统默认关联为notepad.exe,也就是记事本程序。通过修改注册表,病毒将注册表中的notepad.exe替换为自己的名字,这样当用户打开一个文本文件时,执行的却是病毒程序。隐藏的较好的病毒,在病毒的最后会调用notepad.exe来打开文本文件,使用户没有知觉。隐藏的不好的,没有做最后的设置,使得用户双击文本文件之后,没有反应。所以,当你双击一个文件,或者一个程序没有反应的时候,就应该注意一点了,看看进程里面有没有多出来可疑进程,一般情况下中招的可能性比较大。同样杀毒软件也会检测出病毒体(exe可执行文件)但有些杀毒软件却不会修复注册表.这时候还需要手动来修复注册表。
解决方法:1、删除隐藏文件autorun.inf2、修改文件关联方法:我的电脑-工具-文件夹选项-文件类型找到关联错误的文件,点高级,然后选择正气的打开程序以txt文件为例,找到txt文件,点高级,在弹出的对话框里面找到open或者“打开”然后下面写入“notepad.exe”
如果是驱动器打不开,可以在文件类型里面找到驱动器符号,然后到高级里面,将里面的东西都删除即可,系统会自动回复到初始模式的。
也可以通过直接修改注册表的方法。HKEY_CLASSES_ROOT\Drive\shell将下面的子键删除,关闭注册表即可。
至于注册表,不建议新手来操作。可以借助超级兔子等工具来实现上述操作。
先写这些把,希望有用~~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

主题

0

回帖

4882万

积分

论坛元老

Rank: 8Rank: 8

积分
48824836
热门排行