======================================
電腦中毒后,升級(jí)瑞星,殺過毒,但出現(xiàn)除c盤外,d盤e盤兩個(gè)分驅(qū)只能用鼠標(biāo)在盤符上點(diǎn)右鍵,在彈出的菜單上選擇“打開”才能打開,并且在菜單中第一項(xiàng)變?yōu)?#8220;自動(dòng)播放”,雙擊會(huì)彈出選擇打開文件關(guān)聯(lián)的對(duì)話框。
解決方法:
1.點(diǎn)擊windows桌面左下角的開始,選擇:運(yùn)行
2.在對(duì)話框中輸入“regedit”
3.在注冊(cè)表編輯器中展開
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
4.將子目錄下所有帶加號(hào)“+”的項(xiàng)依次展開,如有一項(xiàng)叫做“command”的,這就個(gè)就是關(guān)鍵了!將之前的“autorun”的目錄整個(gè)刪除。
關(guān)于SMSS.EXE病毒:
查系統(tǒng)進(jìn)程,多了一個(gè)smss.exe,是在C:winsows下的,而它正常的正確的位置應(yīng)該是c:windows\system32,而用msconfig.exe查看,發(fā)現(xiàn)自動(dòng)開機(jī)運(yùn)行的程序中多了兩個(gè)C:winsows\smss.exe的啟動(dòng)項(xiàng). 這個(gè)木馬網(wǎng)上有很多刪除方法,可以從安全模式啟動(dòng),然后刪C:windowssmss.exe,再將注冊(cè)表中所有關(guān)于smss.exe的選項(xiàng)全部刪除一般就可以了。
很可能你的機(jī)子中了rose病毒了. 自4月10號(hào)以來,在網(wǎng)路上流行一個(gè)叫“rose.exe”的病毒,它最初的表現(xiàn)為在你的電腦里面,右鍵單擊各個(gè)盤符的時(shí)候,第一項(xiàng)由原來的“打開”變成了“自動(dòng)播放”,然后在你的系統(tǒng)進(jìn)程里面會(huì)出現(xiàn)若干個(gè)“rose”的進(jìn)程,占用電腦的CPU資源。 檢查一下你得電腦 ,看看是否為此病毒. 手動(dòng)殺毒的方法如下;( 我就是這么辦地 很有效) 1、按Ctrl+Alt+Delete調(diào)出任務(wù)管理器,在進(jìn)程頁(yè)面中結(jié)束掉所有名稱為Rose.exe的進(jìn)程(建議在后面的操作中反復(fù)此操作,以確保病毒文件不會(huì)反復(fù)發(fā)作)。 2、在開始--運(yùn)行中輸入“regedit”(XP系統(tǒng))打開注冊(cè)表,點(diǎn)“編輯”——“查找”,在彈出的對(duì)話框中輸入“rose.exe”,找到后將整個(gè)shell子鍵刪除,然后繼續(xù)按F3查找下一個(gè),繼續(xù)刪除查找到有關(guān)的鍵值,直到顯示為“注冊(cè)表搜索完畢”為止。 3、在我的電腦-工具-文件夾選項(xiàng)-查看-顯示所有文件和文件夾,把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉。 4、對(duì)每個(gè)盤符點(diǎn)右鍵-打開進(jìn)入(切記不能雙擊),刪掉所有的rose.exe和autorun.inf文件。如果刪除時(shí)候提示不能刪除,可將這兩個(gè)文件的屬性由“只讀”改為“存檔。若還不能刪除,則重啟電腦,在自檢時(shí)按F8進(jìn)入到安全模式下去刪除。 ∷預(yù)防辦法: 1、當(dāng)別人將U盤插入自己的電腦,當(dāng)出現(xiàn)操作提示框時(shí),不要選擇任何操作,關(guān)掉。 2、進(jìn)入我的電腦,從地址下拉列表中選擇U盤并進(jìn)入,或者右鍵單擊可移動(dòng)磁盤,在彈出的菜單中選擇“打開”進(jìn)入。千萬(wàn)不要直接點(diǎn)擊U盤的盤符進(jìn)去,否則會(huì)立刻激活病毒! 3、在我的電腦-工具-文件夾選項(xiàng)-查看-顯示所有文件和文件夾,把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉,你會(huì)看到U盤中出現(xiàn)了“rose.exe”和“autorun.inf”兩個(gè)文件,直接刪除! 4、在開始--運(yùn)行中輸入“regedit”(XP系統(tǒng))打開注冊(cè)表,點(diǎn)“編輯”——“查找”,在彈出的對(duì)話框中輸入“rose.exe”,找到后將整個(gè)shell子鍵刪除,然后繼續(xù)按F3查找下一個(gè),繼續(xù)刪除查找到有關(guān)的鍵值,直到顯示為“注冊(cè)表搜索完畢”為止。
==============
雙擊分區(qū)無(wú)法打開(或雙擊后出來搜索,或提示Could not load the dynamic link library PSAPI.DLL)
雙擊文件夾無(wú)法打開雖然都可鼠標(biāo)右鍵》》選擇“打開”用以打開分區(qū)或文件夾,但對(duì)使用帶來諸多不方便,現(xiàn)寫出一般處理方法。
1、如果各分區(qū)下帶autorun.inf一類的隱藏文件,刪除之,重新啟動(dòng)電腦。
2、在文件類型中重新設(shè)置打開方式(以XP為例)
打開我的電腦 工具》》文件夾選項(xiàng)》》文件類型 找到“驅(qū)動(dòng)器”或“文件夾”(具體選哪個(gè)根據(jù)你所遇問題 若屬于雙擊打不開驅(qū)動(dòng)器則選擇“驅(qū)動(dòng)器” 打不開文件夾則選擇“文件夾”)點(diǎn)下方的“高級(jí)”》》點(diǎn)選“編輯文件類型”里的“新建”》》操作里填寫“open”(這個(gè)可隨意填寫)》》用于執(zhí)行操作的應(yīng)用程序里填寫explorer.exe》》確定(具體見圖示)
隨后返回到“編輯文件類型”窗口,選中open》》設(shè)為默認(rèn)值》》確定(見圖示) 現(xiàn)在再打開分區(qū)或文件夾看下,是不是已恢復(fù)正常?
3、注冊(cè)表法:
a 對(duì)于分區(qū)不能雙擊打開
開始》》運(yùn)行 輸入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]將shell下的全部刪除 然后關(guān)閉注冊(cè)表 按鍵盤F5刷新 雙擊分區(qū)再看
b 對(duì)于文件夾不能雙擊打開
開始》》運(yùn)行 輸入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]將shell下的全部刪除 然后關(guān)閉注冊(cè)表 按鍵盤F5刷新 雙擊分區(qū)再看
4、小程序解決(謹(jǐn)慎使用)
將=號(hào)內(nèi)復(fù)制到記事本內(nèi)(不包括=),保存為open.vbs,雙擊運(yùn)行即可,若殺毒軟件彈出警告,姑且放行之。
Set WshShell = WScript.CreateObject("WScript.Shell")
p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
p2 = "none"
WshShell.RegWrite p1, p2
p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
WshShell.RegWrite p1, p2
X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
Set WshShell = Nothing
MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")
還可以試試以下方法:
1 如果各分區(qū)根目錄下帶autorun.inf一類的隱藏文件,將它刪除,重新啟動(dòng)電腦
2 在文件類型中重新設(shè)置打開方式(以XP為例)
打開我的電腦 工具 文件夾選項(xiàng) 文件類型 找到“驅(qū)動(dòng)器”,點(diǎn)下方的“高級(jí)” 點(diǎn)選“編輯文件類型”里的“新建” 操作里填寫“open”, 用于執(zhí)行操作的應(yīng)用程序里填寫explorer.exe 確定
隨后返回到“編輯文件類型”窗口,選中open 設(shè)為默認(rèn)值 確定 現(xiàn)在再打開分區(qū)或文件夾看下,是不是已恢復(fù)正常?
3 、開始 運(yùn)行 輸入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]將shell下的全部刪除 然后關(guān)閉注冊(cè)表 按鍵盤F5刷新
聯(lián)系客服