在通过双击打开D、E、F盘时,说是不是有效的WIN32文件,但能通过右击打开,这是什么原因啊?

来源:百度知道 编辑:UC知道 时间:2024/06/06 18:07:07

恭喜你 中毒了 你中的是LovaGate病毒 病毒在你的每个驱动器下面写入了一个AutoRun.inf文件内容为: open="X:\command.exe" /StartExplorer X为驱动器盘符 所以,如果你没有杀毒,每次点开/D/E/F/G盘都会激活病毒 瑞星比较笨不会帮你搞定这个问题(就算升级到最新版也没有用,瑞星网站上专杀也无法解决,且无相关说明),需要自己手工解决

解决方法如下(以D盘为例):

开始
运行
cmd(打开命令提示符)
D:
dir /a (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,约49字节
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位command.exe,这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
command.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕,双击D盘,是不是可以打开了?

重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘Shell\Open\Autorun的时候顺便都删除了吧

也有可能是ROSE病毒
右键打开D盘
在上面的"工具"--文件夹选项--查看
把"隐藏受保护的操作系统文件"前面的钩去掉。
然后选择下面的"显示所有文件和文件夹"
确定
把你D盘根目录下的AUTORUN.INF删掉。各个盘符下的autorun.inf和rose.exe文件(包括自己的U盘等),c:\windows\system32\run.