症状:windows找不到Iexplores.exe或者双击运动硬盘直接打开。而是弹出一个对话框,你只能通过右键打开来浏览分区的内容。
第一种解决方案
解决方法:右键打开其中一个被感染的盘符,在工具栏-文件夹选项-查看下,选择并显示所有文件和文件夹,去掉隐藏和被覆盖的系统文件前面的打勾,你会在你的盘符下创建一个antorun.inf文件。当你打开它时,我们可以看到以下内容:
[AUTORUN]
open=Iexplorers.exe
这句话的意思是当你双击盘符的时候,你主动打开了写在注册表里的病毒程序文件。即使病毒被查杀死亡,注册表中的信息依然存在。这就是你打不开盘符的原因。知道了原因,那么我们就在注册表中删除病毒的残留信息。Start-enter regedit运行时打开注册表编辑器,ctrl f打开搜索命令,输入Iexplorers.exe,点击搜索,然后你会在注册表中找到这个键值。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
Under the \ loading point \.
举个例子:如果你的移动硬盘的盘符F打不开,那么你就在
在HKEY _当前_用户\软件\ Microsoft \ Windows \当前版本\ Explorer \ mount points \ f \ shell \ command \下创建这个键值,只需删除shell子键值即可。f3找到下一个,重复操作,直到所有东西都清理干净。f5被刷新,但驱动器盘符下的antorun.inf文件除外。
问题是可以解决的!
建议:希望各位网民安装杀毒软件和防火墙,及时升级,及时查杀移动存储设备。如果被污染了,可以参考上面的方法来恢复!另外,不熟悉注册表的用户在操作前要备份注册表!
第二个解决方案
解决方法如下,请按照步骤操作:
首先打开我的电脑工具文件夹选项查看选择并显示所有文件和文件夹,取消选中“隐藏和受保护的系统文件”显示所有文件。
然后右键单击drive D Open打开drive D,会看到auotrun.inf文件。先别删。双击它,你会主动用记事本打开这个文件,里面包含open='一个exe文件'
这里你要记住这个exe文件,打开后,再关闭记事本。
接下来右键任务栏任务管理器进程打开后找到刚才看到的exe文件的进程右键结束进程树。在D盘下面,应该可以依次删除open指向的autorun.inf和exe文件。
一般会沾染其他磁盘,注册表里会有启动项。只要重启就会复发,所以要再检查一下其他磁盘。然后删除注册表中的启动项,如下所示:
开始运行注册表编辑,进入注册表并按下以下子项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边寻找open==指定的exe文件的启动项。一般会是C: \ windiws \ * * * *。Exe等等!
如果是,右键删除!这样就不会再发生了!
应该在这里解决!
第三个解决方案
最简单的方法是:
在工具栏-文件夹选项-视图中,选择并显示所有文件和文件夹,同时去掉隐藏的系统文件前面的勾号,你就在你的盘符下创建了一个带有antorun.inf的文件。
接下来,只需删除文件antorun.inf并重启计算机。