下午重装系统,今晚无法打开硬盘.请问怎样解决?

桂城仔

下午重装后一切正常,后来用卡吧斯基扫描了我的电脑,共杀了30个木马,后来关机出去了.今晚回家开机就发现无法打开硬盘,提示选择打开方式.就有几项选择,但是没用的.请问是什么原因啊?点右键可以.

[ 本帖最后由 桂城仔 于 2007-2-24 21:54 编辑 ]

电子法拉利

这个是我从百度上搜索到的解决方案，希望对你有所帮助



方法

1 如果各分区下带autorun.inf一类的隐藏文件，删除之，重新启动电脑。
2 在文件类型中重新设置打开方式（以XP为例）。打开我的电脑－工具-文件夹选项-文件类型 找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”），点下方的“高级”-点选“编辑文件类型”里的“新建”-操作里填写“open”（这个可随意填写）-用于执行操作的应用程序里填写explorer.exe-确定，随后返回到“编辑文件类型”窗口，选中open-设为默认值-确定（见图示） 现在再打开分区或文件夹看下，是不是已恢复正常？
3 注册表法：
a 对于分区不能双击打开者
开始-运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
b 对于文件夹不能双击打开者
开始-运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
4 小程序解决
将=号内复制到记事本内（不包括=），保存为open.vbs，双击运行即可，若杀毒软件弹出警告，姑且放行之。
================================================================
Set WshShell = WScript.CreateObject("WScript.Shell")

p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
p2 = "none"

WshShell.RegWrite p1, p2

p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
WshShell.RegWrite p1, p2

X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
Set WshShell = Nothing

MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")

当然，这个只是初级工作，还要下最新的软件，检测，直到杀光！！

桂城仔

文件类型里面的选项很多啊,没有“驱动器”或“文件夹”.

askman_1

到磁盘根目录，打开隐藏，删除autorun.inf文件即可

不过，建议养成进入资源管理器的好习惯

不要用我的电脑进入

桂城仔

谢谢两位!问题已经解决了。但现在上不到网了,不知为什么?宽带已经连接上了的,不知怎样弄?现在用手机上的。

电子法拉利

为什么不用我的电脑进入？资源管理器怎么好了？我不是特别明白他们的区别，不就是多了左边的框架菜单么？

电子法拉利

什么症状，仔细说一点儿？宽带是ADSL还是其他的？

春晖

电脑格式化重装后最好在根目录下创建一个autorun.inf的文件夹，我想这样会省很多事的
也许你会中这样的病毒，但永远不会被激活
哈哈哈哈

askman_1

原帖由 电子法拉利 于 2007-2-25 11:19 发表
为什么不用我的电脑进入？资源管理器怎么好了？我不是特别明白他们的区别，不就是多了左边的框架菜单么？

1.速度快，直接启用加载的explorer.exe
2.中了什么像autorun.inf的东西，对资源管理器没有什么作用的

askman_1

原帖由 adolf4459 于 2007-2-25 13:18 发表
电脑格式化重装后最好在根目录下创建一个autorun.inf的文件夹，我想这样会省很多事的
也许你会中这样的病毒，但永远不会被激活
哈哈哈哈

直接创建autorun.inf文件不是更好吗，直接把任意文档文件*.txt文件改名皆可

然后在CMD下给这个文件改属性

attrib +h +a +s +r autorun.inf

春晖

我再给楼主一个这类木马的专杀工具和免疫工具，注意应该在安全模式下使用


使用这个工具时如果你创建了autorun.inf文件或者文件夹的话该工具会将所有autorun.inf的文件删除

桂城仔

原帖由 adolf4459 于 2007-2-26 17:05 发表
我再给楼主一个这类木马的专杀工具和免疫工具，注意应该在安全模式下使用


使用这个工具时如果你创建了autorun.inf文件或者文件夹的话该工具会将所有autorun.inf的文件删除

非常感谢！请问安全模式也就是在什么情况下使用?

[ 本帖最后由 桂城仔 于 2007-2-26 21:28 编辑 ]

春晖

只要你进了安全模式双击就可以了

LanEast

原帖由 askman_1 于 2007-2-25 16:34 发表



直接创建autorun.inf文件不是更好吗，直接把任意文档文件*.txt文件改名皆可

然后在CMD下给这个文件改属性

attrib +h +a +s +r autorun.inf

已有autorun.inf为名的文件或者文件夹都可以阻止再次建立autorun.inf文件，对于防止病毒的效果是一样的，不同的是，病毒作者在编程的时候，如果考虑到了这样的情况，是可以写代码删除的，病毒作者想到存在这样的文件的可能性较大，想到存在这样名字的目录的可能性会小一些（迟早会想到的或者在网上接触到）
存在这样的情况：
想到存在这样的文件（现在的情况应该就是这样的）：直接的一个autorun.inf文件就可以阻止病毒运行
想到存在这样的文件，但是没有想到这个文件的属性：加了属性的autorun.inf文件可以阻止病毒运行
想到存在这样的文件，并且想到这样的文件存在特殊的属性：autorun.inf目录可以阻止病毒运行
想到存在这样的目录之后的情况和想到存在文件的情况一样。
果用的是NTFS格式的文件系统，那么还可以给autorun.inf(文件/目录)设定访问权限，把平时使用的用户对这个文件/目录的权限去掉就可以，通常病毒作者未必会想到这个了
如果想到了，病毒作就要再考虑当前的用户是否可以更改一个文件的权限的情况了，如果是管理员账号（这也是常见的情况），那么就可以直接改变文件的访问权限（在病毒作者考虑到的情况下），然后病毒还是可以执行
如果是非管理员的权限，那可能就未必能改这个文件的访问权限，那么对病毒的防范效果就比较好了。

zhengshuai1986

哈哈 这个是AUTO病毒!网上有很多方法删的,我同学也中过,还是我手动删的

NeverSeven

杀了马不能上网，考虑用360度修复一下 winsock 和lps