Cuando enciendo la computadora y abro la unidad E, siempre hay un "modo abierto..." excepto la unidad C y la unidad D E F. ¿Qué debo hacer? . ?

Fenómenos:

1. Cerrar. rar archivos comprimidos en el directorio raíz de cada disco duro. Los nombres de los archivos son en su mayoría pass, work, install, letter y el tamaño es de aproximadamente 126k;.

2.COMMAND.EXE existe en el directorio raíz de cada disco duro

3. Archivo C:\WINDOWS\system32\hxdef. EXE existe;

4. Al hacer doble clic en la letra de la unidad no se puede abrir, lo que indica que Windows no puede encontrar el archivo COMMAND.EXE y necesita localizar el archivo. Después de ubicarlo como C:\windows\explorer, aparecerá el error "/StartExplorer" cada vez que se abra, y luego la carpeta de la unidad aún se podrá abrir;

5. con un tamaño de El contenido del archivo AutoRun.inf de 49 bytes es:

-

open = " x:\ command . exe "/start explorer x es la letra de la unidad .

-

Por lo tanto, si no desinfectas el virus, el virus se activará cada vez que abras la unidad C/D/E/F/G.

Eliminación manual:

1. Inicio->Ejecutar->Cmd (abrir símbolo del sistema)

2.dir autorun.inf/ a (no se puede ver) sin el parámetro A, A representa el significado completo). En este momento encontrará un archivo autorun.inf, de aproximadamente 49 bytes.

3.attrib autorun.inf -s -h -r elimina los atributos ocultos, de solo lectura y del sistema del archivo autorun.inf; de lo contrario, no se puede eliminar.

del autorun.inf

Esto aún no es el final, porque hiciste doble clic en la letra de la unidad D y no la abriste pero obtuviste un error. Es necesario localizar Command.exe. En este punto, la información de ejecución automática se ha agregado al registro.

5. Borrar el registro

(1) Inicio->Ejecutar->regedit->Editar->Buscar->command.exe

El primero que se encontró fue una operación automática en la unidad C, eliminando toda la subclave del shell.

(2)F3, repita y procese otras letras de unidad.

El método básico es el anterior. También puede utilizar la herramienta antivirus de Symantec para comprobar y eliminar, ¡pero el efecto no parece ser muy bueno!

Otra solución:

Cómo solucionar el problema de que al hacer doble clic en la letra del disco duro no se puede abrir el archivo

La computadora usa Windows XP, doble- haga clic en la letra C del disco duro una vez que esté en línea; d;e;f El archivo no se puede abrir, pero se puede abrir haciendo clic derecho en el comando "Abrir". Haga clic derecho para ver la reproducción automática

Cuando haga doble clic en la letra del disco duro, la luz de la unidad de disquete se iluminará y funcionará. No puedo cambiar las propiedades del mouse, eliminar virus e ingresar al modo seguro. Después de formatear y reinstalar el sistema, haga doble clic en el disco C para abrir, D; e; haga doble clic en el disco F, se mostrará:

Windows no puede encontrar Desktop.exe.

Este programa necesita abrir archivos de tipo "Archivo".

Escriba el archivo ejecutable a utilizar:

-Descripción: Los síntomas de esta enfermedad no son únicos y el contenido que no se puede encontrar puede ser diferente. A veces puede ser "Windows no puede encontrar setup.exe" o "Panel de control" o algo así.

Esto se debe a que el virus escribe un archivo AutoRun.inf en la unidad. La solución es la siguiente (tome la unidad D como ejemplo):

Inicio-Ejecutar-cmd (abrir símbolo del sistema) (También puede seleccionar "Mostrar todos los archivos y archivos" en "Herramientas-Opciones de carpeta- Ver" carpeta").

D: dir /a (no se puede ver sin el parámetro A, A significa todo). En este punto, encontrará un archivo autorun.inf.

El atributo autorun.inf -s -h -r elimina los atributos ocultos, de solo lectura y del sistema del archivo autorun.inf; de lo contrario, autorun.inf no se puede eliminar.

Del autorun.inf

Esto aún no es el final, porque hiciste doble clic en la letra de la unidad D y no la abriste pero obtuviste un error. Solicitud para localizar DESKTOP.exe,

En este momento, la información de operación automática se ha agregado al registro. Borre la información relevante en el registro de la siguiente manera:

Inicio

Ejecutar

Abra el registro

Editar

Busque

DESKTOP.exe o busque "Autorun"

El primero que se encuentra es el funcionamiento automático de la unidad d, eliminando toda la subclave del shell (tenga en cuenta que la subclave debe ser shell. Si está buscando otros elementos o subelementos, no los elimine a voluntad; de lo contrario, no venga a consultarme si el sistema no puede iniciar sesión)

Terminado.

Repita las operaciones anteriores varias veces para solucionar otros problemas del controlador. La información del registro se junta y se elimina la unidad D.

Cuando ShellOpenAutorun esté presente, elimínelos todos.

Abra Opciones de carpeta-Tipos de archivos, busque Avanzado en el punto "Unidad", haga clic en "Nuevo" en "Editar tipos de archivos", complete "Abrir" en la operación y en la aplicación utilizada para realizar la operación Complete explorer.exe, luego regrese a la ventana "Editar tipo de archivo", seleccione Abrir, establezca como predeterminado y confirme.

O busque HKEY_Class_Root\Drive\Shell y elimine todo lo que hay debajo del shell, luego cierre el registro, presione F5 en el teclado para actualizar o reiniciar la computadora.

00