热点科技

标题: [求助] 我同学把系统装错了出现以下问题` [打印本页]

作者: xwb 时间: 2006-10-28 13:50
标题: [求助] 我同学把系统装错了出现以下问题`
我同学把系统装错了出现以下问题`
在所有磁盘`C-D-E-F盘双击都不是打开`而变成了自动播放。。`````点了就跳出什么找不到'rose"``必须右击磁盘`在点打开`才能进``````后来我把他C盘格式化重装`后`C盘没出现这问题`但是其他盘问题依旧。。。高手请帮忙`

作者: ahgzj1 时间: 2006-10-28 13:52
trojan program病毒？看看进程和启动项里有没有这个东西

作者: with 时间: 2006-10-28 14:17
用ROSE专杀工具...

作者: yyzm2000 时间: 2006-10-28 14:21
删除其它盘下的：autorun.inf重启

作者: quater21 时间: 2006-10-28 20:47
？？？我都把C盘重装格式化了？那叼毒还在其他盘？

作者: friendshipli 时间: 2006-10-28 21:42
是病毒~
我以前机子里也有~
莫名其妙的有了~
然后又莫名其妙的没了~
~~ ~~
把所有盘格干净再杀毒吧~试试~

作者: glacierzb 时间: 2006-10-28 21:43

原帖由 lhton1 于 2006-10-28 14:17 发表
用ROSE专杀工具...

。。。。

作者: xydz88 时间: 2006-10-28 21:46
你只格式C盘，当然其它盘可能有毒，建议全部格式化。

作者: heevip 时间: 2006-10-28 21:52
你问下你的朋友装机前有没有把C盘格式化(可能有病毒在里面),还有就是把D.E.F.盘全部都格式化一下

作者: nvsheng911 时间: 2006-10-28 21:58
是病毒，在每个盘建有一个autorun.inf，只要双击D、E。。。任一个盘，就运行了一次病毒。就好像你插入一个有自动运行的光盘，只要一双击光驱的盘符，光盘就自动播放，是一个原理。你用记事本打开这个文件看看就知道了。注意该文件具有系统性、隐藏性。

作者: cjzzzlll32 时间: 2006-10-28 22:07
其实不用把其他盘全部都格式化，不进系统，用启动盘启动，删掉每个盘的autorun.inf文件，然后格式化C，重装就搞定了。关键是不要进系统。

作者: wangzhanchina 时间: 2006-10-29 09:15
不要什么问题都用格式化解决，不清楚不要误导别人。
关于双击打不开盘符的，sxs.exe,rose.exe还有iexplores都是这症状
楼主的明显是rose病毒

1：先显示所有文件，
打开"我的电脑"，然后依次点击"工具"－"文件夹选项"－"查看"，把"隐藏已知文件类型的扩展名"前的小勾取消.然后看有没有隐藏的EXE文件，
如果还是没看到，，，可能病毒改了注册表，我们恢复后应该就可以看到了，，

恢复代码如下：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

把上面的代码另存为XXX.reg,
然后双击导入注册表，接着就删除它，我给个批处理，
最好在安全模式（启动时按F8进入）下清除，

批处理：

attrib -h -s -r -a xxx.exe
attrib -h -s -r -a autorun.inf
del xxx.exe
del autorun.inf
exit

保存为1.bat,复制到每个盘符下双击几次，上面的xxx.exe是你查到的隐藏exe文件名，查到什么改什么，，，

[ 本帖最后由 heroyb 于 2006-10-29 09:17 编辑 ]

作者: xiaobin25451394 时间: 2006-10-30 10:00
谢谢楼上的呀

欢迎光临热点科技 (http://www.itheat.com/activity/)