- 注册时间
- 2008-9-13
- 最后登录
- 1970-1-1
- 在线时间
- 0 小时
- 阅读权限
- 200
- 积分
- 0
- 帖子
- 24482
- 精华
- 4
- UID
- 9
  
|
在弹出的菜单上选择“打开”才能打开,并且在菜单中第一项变为“自动播放”,双击会弹出选择打开文件关联的对话框。- o- s8 i9 v8 J& v; P6 W8 y% p" r
解决方法:
' f3 X5 l4 |% D% w1 [1.点击windows桌面左下角的开始,选择:运行
# [1 M k6 B- S D+ A+ j9 ?$ |" t2.在对话框中输入“regedit”
\# D4 P0 h/ w% K9 V& f3.在注册表编辑器中展开# w0 y# D4 b; i' U
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
% j& M0 U; `* I' V9 H* R4.将子目录下所有带加号“+”的项依次展开,如有一项叫做“command”的,这就个就是关键了!将之前的“autorun”的目录整个删除。3 v# I" p' H4 i' h
关于SMSS.EXE病毒:
. M3 |" `' i3 p5 Y4 |) r查系统进程,多了一个smss.exe,是在C:winsows下的,而它正常的正确的位置应该是c:windows\system32,而用msconfig.exe查看,发现自动开机运行的程序中多了两个C:winsows\smss.exe的启动项. 这个木马网上有很多删除方法,可以从安全模式启动,然后删C:windowssmss.exe,再将注册表中所有关于smss.exe的选项全部删除一般就可以了。
9 N. S* b" x! g( _$ d% c% O F% _很可能你的机子中了rose病毒了. 自4月10号以来,在网路上流行一个叫“rose.exe”的病毒,它最初的表现为在你的电脑里面,右键单击各个盘符的时候,第一项由原来的“打开”变成了“自动播放”,然后在你的系统进程里面会出现若干个“rose”的进程,占用电脑的CPU资源。
+ x4 k- o5 r; f! K6 S2 c检查一下你得电脑 ,看看是否为此病毒. 手动杀毒的方法如下;( 我就是这么办地 很有效)
" [5 Q, j% G( s; H' e% J( y1、按Ctrl+Alt+Delete调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。! e/ E( Y% [" z- Z& A F e
2、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。
1 E5 \& O" u9 p$ H" e9 b3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
6 O7 g3 c" r, _1 d4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除,可将这两个文件的属性由“只读”改为“存档。若还不能删除,则重启电脑,在自检时按F8进入到安全模式下去删除。6 D& d* M6 P. G0 `$ y+ a7 V
∷预防办法:
8 C. k6 Q' }5 f+ b1 i8 V4 B% ~1、当别人将U盘插入自己的电脑,当出现操作提示框时,不要选择任何操作,关掉。
6 ~9 {4 ?( i8 M5 u9 D4 J8 d. {2、进入我的电脑,从地址下拉列表中选择U盘并进入,或者右键单击可移动磁盘,在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去,否则会立刻激活病毒! 3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉,你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件,直接删除!
' y) z1 e; {8 J- ?( v( V. w4、在开始--运行中输入“regedit”(XP系统)打开注册表,点“编辑”——“查找”,在弹出的对话框中输入“rose.exe”,找到后将整个shell子键删除,然后继续按F3查找下一个,继续删除查找到有关的键值,直到显示为“注册表搜索完毕”为止。8 U4 X8 X1 U" w3 p y1 ]4 s2 V" g
==============: p* ^5 d5 j0 W7 g- X7 }
双击分区无法打开(或双击后出来搜索,或提示Could not load the dynamic link library PSAPI.DLL), B& r$ X' O+ ^6 T
双击文件夹无法打开虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹,但对使用带来诸多不方便,现写出一般处理方法。
; h* J% v2 t4 P- W/ x1 t6 J# | 1、如果各分区下带autorun.inf一类的隐藏文件,删除之,重新启动电脑。. m, b- D0 x0 l: ~ ~% l
2、在文件类型中重新设置打开方式(以XP为例)
7 `1 Y: w+ E8 {) I7 l 打开我的电脑工具》》文件夹选项》》文件类型找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”)点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”(这个可随意填写)》》用于执行操作的应用程序里填写explorer.exe》》确定(具体见图示)
C1 o X6 F/ P/ x' P 随后返回到“编辑文件类型”窗口,选中open》》设为默认值》》确定(见图示)现在再打开分区或文件夹看下,是不是已恢复正常?( T0 Z- l4 |; U6 b8 ^' [' Y4 K& X
3、注册表法:
3 W a( P0 ^: t1 S1 ^ a 对于分区不能双击打开
% }7 ] I2 S5 `$ W2 J3 ^ 开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除然后关闭注册表按键盘F5刷新 双击分区再看
3 W- w$ L: K. o' a9 e3 ^* H b 对于文件夹不能双击打开
1 d2 q) L7 F: O6 F& F- J: Y 开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除然后关闭注册表按键盘F5刷新 双击分区再看 |
|