木偶奇遇记读书感悟:高分求救:电脑中了毒(d盘双击打不开.-autorun.inf)

最近网上流行一种后门病毒:Iexplores.exe.这个后可使后门种植者通过该后门秘密控制受感染机器，这个病毒工作于Windows 32平台。 病毒会在硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击硬盘的盘符时，系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘).大多的杀毒软件可以对其进行查杀!但是感染症状依然存在;

感染症状:windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开,而是出现一对话框,只能通过右键---打开才能浏览分区内容.

解决方法:右键打开其中一受感染的盘符,在工具栏---文件夹选项--查看下,选显示所有文件和文件夹,同时去除隐藏受保护的系统文件前的勾,你会发现在你的盘符下多了一antorun.inf 的文件,打开我们可以看到如下的内容:

[AUTORUN]

open=Iexplorers.exe

这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件,即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因,知道了原因,那么我们就来删除病毒在注册表中的残留信息,开始---运行中输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入Iexplorers.exe,点查找,接下来会在注册表中找到此键值.一般在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer

\MountPoints\下.

For example:如果是你的移动硬盘的盘符f盘打不开,那么你将会在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可.f3查找下一个,重复操作,直到所有的都清除.f5刷新,除盘符下的antorun.inf文件.

问题即可解决!

建议:希望所有的上网用户都安装杀毒软件和防火墙,并及时升级,及时对移动存储设备进行查杀,如感染,可以参照上面的方法恢复!另外,对注册表不熟悉的用户在操作前请先备份注册表!!!!

1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:\windows\system32\下查找有没有rose.exe文件，如果存在就直接删掉。
一个专杀ROSE病毒的工具

autorun.inf 文件是自动运行时写的文件，我们要想让某些程序自动运行，可以在记事本里写入一些批量加载指令，如

[AutoRun]
open=AtaDemo.exe
icon=AtaDemo.exe

[autorun]
open=esph.exe
icon=autorun.ico

这个本身不是病毒，你说双ji打不开，是别的病毒导致的，但是通过鼠标右键中的”打开“可以打开的。

建议用最新杀读软件给你机器杀杀毒

最简单的方法：装一个江民，用它的BOOTSCAN功能。我曾这样解决过这样的问题。

上面回答的就不要看了,他们说的好多专业词汇也麻烦,我也刚遇到的问题,刚解决,挺高兴的! 到这个网址
http://www.pc65.com/bbs/ShowPost.asp?id=4766
这里很详细的不需要任何电脑知识 照着做就搞定了 哈哈
根本不需要什么重新启动,还搞什么重装系统,说实话我也搞过,可惜可能是我太笨了 ,对电脑也不通......failed the end
还是照我说的网址做方便!其实根本不需要那么麻烦