热点科技

标题: [求助] U盘双击不能打开 [打印本页]

作者: jackey0 时间: 2006-10-5 13:47
标题: [求助] U盘双击不能打开
U盘双击不能打开
近日我的U盘和移动硬盘双击不能打开，用卡巴查无毒，记得论坛上曾有人提供过解决此问题的方法，但我在论坛上找不到，请各位帮忙找一找，谢谢。

作者: weihaobwh 时间: 2006-10-5 13:53
试试－－

经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前，各杀毒软件尚未将它列为病毒.而在U盘中毒时将其接入电脑,双击打开U盘盘符时便通过Autorun.inf激活病毒从而使电脑中招.

病毒组成:autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
目前主要流行病毒: 记事本病毒,文件夹病毒, 比肩社区病毒toy.exe

病毒原理:
U盘病毒主要依赖于U盘等可移动设备生存,当用户从网上下载文件并拷贝到U盘时便可能中了U
盘病毒,当用户双击U盘盘符时,便启动了隐藏了的Autorun.inf等系统文件,Autorun.inf是一个安装信息文件,通过它可以实现可移动设备的自动运行,.其文档格式为:
[autorun]
open=病毒.exe (这个是让U盘被双击自动运行时打开病毒.exe)
icon=*.icon    (如果有图标文件*.icon,则U盘的盘符显示出该图标.)

以toy.exe举例
[autorun]
open=toy.exe
双击U盘盘符,便激活了toy.exe,从而使电脑中毒,
症状是使电脑登陆时使桌面出现蓝色高亮文字诸如"比肩社区使全国……can you fand the program' inner fance"

【防治】:

步骤1：打开记事本编辑如下:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000B5

将上另存为文件名: 禁止U盘自动运行.reg  保存类型选"所有文件"
然后双击此文件将其导入注册表

步骤2: 显示所有文件;(如果已经设置过的可以进入下一步)
   我的电脑→工具→文件夹选项→【查看】分页
   勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

步骤3:删除U盘下的病毒文件autorun.inf、toy.exe
【注意】：打开U盘时不能双击盘符，要点鼠标右键，再选打开。

步骤4:在开始菜单→运行→输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
另外,对于如何去掉U盘右键的auto选项,可以采用如下方式.
打开注册表,在开始菜单→运行→输入regedit,选择查找autorun.inf,找到这一个键值,然后删除就OK了

作者: farguest 时间: 2006-10-5 13:55
瑞星有专杀。橙色8月

作者: mcy52u 时间: 2006-10-5 13:55
中毒了，好像是一个蠕虫病毒，危害性不大。用国产的的杀毒软件进行查杀。
重新格式化最方便。

作者: jazzking 时间: 2006-10-5 13:56
中毒，使用右键打开后把文件拷出来，重新格式化即可

作者: mzllz 时间: 2006-10-5 13:58
中毒了,最新的瑞星能杀毒,你试试,另外提供几个软件程序,
友情提示,它们是治表不治本,也就是就说,能让你看到病毒,能改回注册表,并不能杀死毒,病毒在的话,还会改回注册表

恢复.rar 2.0KB 硬盘分区双击打不开、恢复查看隐藏文件选项、修复任务栏下载
http://free5.ys168.com/?wangjm70

作者: 3840461 时间: 2006-10-5 14:05
显示受保护的隐藏文件，删除autorun.inf。杀毒后残留的配置文件。
这个病毒现在很流行，为了防止再次感染该病毒，可以在优盘、移动硬盘根目录下建立一个名为“autorun.inf”的文件夹。

[ 本帖最后由 ufo-1 于 2006-10-5 14:28 编辑 ]

作者: vdjx 时间: 2006-10-5 14:31
谢谢各位，U盘格式化后双击可以打开，但移动硬盘的内容太多，尚未格式化，显示受保护的隐藏文件后，没有autorun.inf

作者: nick8127 时间: 2006-10-5 14:38
ROSE,已经作古的病毒了.楼主要注意升级杀软

作者: dong8026294 时间: 2006-10-5 14:40
kv可以杀掉，很简单

作者: bwming2005 时间: 2006-10-5 14:58
多谢各位，问题已解决，我在带命令提示符的安全模式下，将称动硬盘上一个名为baja cafe的文件删除后，双击便可打开了。

作者: wuyiwade 时间: 2006-10-5 16:30
我都是直接用PFP低格。。。。。。

作者: ljh113 时间: 2006-10-5 22:39
落雪也是这种症状

作者: wu1717 时间: 2006-10-5 22:49
二楼说的很详细了，国庆节前公司的电脑也是中这样的病毒，格Ｃ盘重装还中招，最后是瑞星２００６可以杀掉，江民也可．

作者: rabbit1210 时间: 2006-10-13 08:38

原帖由佚名于 2006-10-4 17:56 发表
中毒，使用右键打开后把文件拷出来，重新格式化即可

正解.

欢迎光临热点科技 (http://www.itheat.com/activity/)