我的電腦的分區(qū)打不開了
作者:佚名 文章來源:本站原創(chuàng) 點(diǎn)擊數(shù): 更新時間:2012/7/5
核心提示:
電腦分的區(qū)雙擊打不開,右鍵點(diǎn)擊是自動播放,這是中了后門病毒造成的。 先用最新的殺毒軟件殺毒(用殺毒軟件自帶的啟動盤啟動或進(jìn)入安全模式進(jìn)行殺毒),然后正常啟動系統(tǒng),在文件夾選項(xiàng)中設(shè)置顯示所有文件和和不隱藏受保護(hù)的系統(tǒng)文件,再點(diǎn)右鍵選擇“打開”來打開各磁盤,檢查各磁盤根目錄下有一個autorun.inf文件和類似command.com或pagefile.exe或peagfile.pif的文件(文件名可能不同,一般都是冒充系統(tǒng)文件的名字,但擴(kuò)展名一般為.com或.exe、.pif,這是病毒文件,autorun.inf是由它生成的),將其刪除,試試雙擊能不能打開磁盤。如雙擊還不能打開,你可以按以下方法試一試:
方法一、將磁盤里除autorun.inf文件和病毒文件以外的文件全部復(fù)制到其它盤,然后格式化該盤,再將文件復(fù)制回該盤,如此將雙擊不能打開的盤都格式化一遍。注意:在沒有格式化完所有的磁盤以前,千萬不要雙擊打開磁盤,而必須用右鍵菜單選擇打開來打開磁盤,否則,會啟動病毒文件,前功盡棄。
方法二、用啟動盤啟動進(jìn)入DOS模式,用attrib [文件名] -r -s -h -a命令去處病毒文件和autorun.inf文件的只讀、系統(tǒng)、隱藏等屬性,再用Del [文件名]命令刪除病毒文件和autorun.inf文件,用DIR /P查看各盤根目錄下確實(shí)沒有病毒文件和autorun.inf文件后,再用GHOST鏡像恢復(fù)系統(tǒng)。
方法三、你可以參考以下方法試一試:
解決“落雪”病毒的方法(傳奇世界病毒,后門病毒的一種)
癥狀:D盤雙擊打不開,里面有autorun.inf和pagefile.com文件
做這個病毒的人也太強(qiáng)了,在安全模式用Administrator一樣解決不了!經(jīng)過一個下午的奮戰(zhàn)才算勉強(qiáng)解決。 我沒用什么查殺木馬的軟件,全是手動一個一個把它揪出來把他刪掉的。它所關(guān)聯(lián)的文件如下,絕大多數(shù)文件都是顯示為系統(tǒng)文件和隱藏的。 所以要在文件夾選項(xiàng)里打開顯示隱藏文件。
D盤里就兩個,搞得你無法雙擊打開D盤。C里盤里的就多了!
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe(忘了是不是這個名字了,紅色圖標(biāo)有傳奇世界圖標(biāo)的)
C:\WINDOWS\Debug\*** Programme.exe(也是上面那個圖標(biāo),名字忘了-_- 好大好明顯非隱藏的)
C:\Windows\system32\command.com 這個不要輕易刪,看看是不是和下面幾個日期不一樣而和其他文件日期一樣,如果和其他文件大部分系統(tǒng)文件日期一樣就不能刪,當(dāng)然系統(tǒng)文件肯定不是這段時間的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
對了,看看這些文件的日期,看看其他地方還有沒有相同時間的文件還是.COM結(jié)尾的可疑文件,小心不要運(yùn)行任何程序,要不就又啟動了,包括雙擊磁盤
還有一個頭號文件!WINLOGON.EXE!做了這么多工作目的就是要干掉她!!!
C:\Windows\WINLOGON.EXE
這個在進(jìn)程里可以看得到,有兩個,一個是真的,一個是假的。真的是小寫winlogon.exe,(不知你們的是不是),用戶名是SYSTEM,而假的是大寫的WINLOGON.EXE,用戶名是你自己的用戶名。這個文件在進(jìn)程里是中止不了的,說是關(guān)鍵進(jìn)程無法中止,搞得跟真的一樣!就連在安全模式下它都會呆在你的進(jìn)程里! 我現(xiàn)在所知道的就這些,要是不放心,就最好看一下其中一個文件的修改日期,然后用“搜索”搜這天修改過的文件,相同時間的肯定會出來一大堆的, 連系統(tǒng)還原夾里都有!! 這些文件會自己關(guān)聯(lián)的,要是你刪了一部分,不小心運(yùn)行了一個,或在開始-運(yùn)行里運(yùn)行msocnfig,command,regedit這些命令,所有的這些文件全會自己補(bǔ)充回來!
知道了這些文件,首先關(guān)閉可以關(guān)閉的所有程序,打開程序附件里頭的WINDOWS資源管理器,并在上面的工具里頭的文件夾選項(xiàng)里頭的查看里設(shè)置顯示所有文件和文件假,取消隱藏受保護(hù)操作系統(tǒng)文件,然后打開開始菜單的運(yùn)行,輸入命令 regedit,進(jìn)注冊表,到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里面,有一個Torjan pragramme,這個明擺著“我是木馬”,刪!!然后注銷! 重新進(jìn)入系統(tǒng)后,打開“任務(wù)管理器”,看看有沒rundll32,有的話先中止了,不知這個是真還是假,小心為好。 到D盤(注意不要雙擊進(jìn)入!否則又會激活這個病毒)右鍵,選“打開”,把a(bǔ)utorun.inf和pagefile.com刪掉,然后再到C盤把上面所列出來的文件都刪掉!中途注意不要雙擊到其中一個文件,否則所有步驟都要重新來過! 然后再注銷。
我在奮戰(zhàn)過程中,把那些文件刪掉后,所有的exe文件全都打不開了,運(yùn)行cmd也不行。
然后,到C:\Windows\system32 里,把cmd.exe文件復(fù)制出來,比如到桌面,改名成cmd.com 嘿嘿 我也會用com文件,然后雙擊這個COM文件
然后行動可以進(jìn)入到DOS下的命令提示符。再打入以下的命令:
assoc .exe=exefile (assoc與.exe之間有空格)
f無效 exefile="%1" %*
這樣exe文件就可以運(yùn)行了。 如果不會打命令,只要打開CMD.COM后復(fù)制上面的兩行分兩次粘貼上去執(zhí)行就可以了。
但我在弄完這些之后,在開機(jī)的進(jìn)入用戶時會有些慢,并會跳出一個警告框,說文件"1"找不到。(應(yīng)該是Windows下的1.com文件。),最后用上網(wǎng)助手之類的軟件全面修復(fù)IE設(shè)置。
最后說一下怎么解決開機(jī)跳出找不到文件“1.com”的方法:
在運(yùn)行程序中運(yùn)行“regedit”,打開注冊表,在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢復(fù)為"Shell"="Explorer.exe"
大功告成!
如果經(jīng)以上處理還不能解決,只有將所有的分區(qū)都格式化再重新安裝系統(tǒng)。