癥狀:windows無(wú)法找到Iexplores.exe或者雙擊活動(dòng)硬盤無(wú)法直接打開(kāi),而是出現(xiàn)一對(duì)話框,只能通過(guò)右鍵---打開(kāi)才能瀏覽分區(qū)內(nèi)容.
第一種解決方法
解決方法:右鍵打開(kāi)其中一受感染的盤符,在工具欄---文件夾選項(xiàng)--查看下,選顯示所有文件和文件夾,同時(shí)去除隱藏受保護(hù)的系統(tǒng)文件前的勾,你會(huì)發(fā)現(xiàn)在你的盤符下多了一antorun.inf 的文件,打開(kāi)我們可以看到如下的內(nèi)容:
[AUTORUN]
open=Iexplorers.exe
這句話的意思就是當(dāng)你雙擊盤符時(shí)自動(dòng)打開(kāi)寫入注冊(cè)表中的病毒程序文件,即使病毒被殺死,但是注冊(cè)表的信息依然存在,這就是無(wú)法打開(kāi)盤符的原因,知道了原因,那么我們就來(lái)刪除病毒在注冊(cè)表中的殘留信息,開(kāi)始---運(yùn)行中輸入regedit打開(kāi)注冊(cè)表編輯程序,ctrl+f打開(kāi)查找命令,輸入Iexplorers.exe,點(diǎn)查找,接下來(lái)會(huì)在注冊(cè)表中找到此鍵值.一般在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
MountPoints下.
For example:如果是你的移動(dòng)硬盤的盤符f盤打不開(kāi),那么你將會(huì)在
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPointsFShellcommand下發(fā)現(xiàn)此鍵值,把shell子鍵刪除即可.f3查找下一個(gè),重復(fù)操作,直到所有的都清除.f5刷新,除盤符下的antorun.inf文件.
問(wèn)題即可解決!
建議:希望所有的上網(wǎng)用戶都安裝殺毒軟件和防火墻,并及時(shí)升級(jí),及時(shí)對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行查殺,如感染,可以參照上面的方法恢復(fù)!另外,對(duì)注冊(cè)表不熟悉的用戶在操作前請(qǐng)先備份注冊(cè)表!!!!
第二種解決方法
解決方法如下，請(qǐng)按步驟執(zhí)行：
先打開(kāi)我的電腦→工具→文件夾選項(xiàng)→查看→選中顯示所有文件和文件夾，去掉“隱藏受保護(hù)的系統(tǒng)文件”的選中，讓所有的文件都顯示出來(lái)
然后右擊D盤→打開(kāi)的方法打開(kāi)D盤，你會(huì)看到auotrun.inf文件，先不要?jiǎng)h除它，雙擊它,會(huì)自動(dòng)用記事本打開(kāi)這個(gè)文件，里面有open="一個(gè)有exe文件"，到這里你要記信這個(gè)open后的這個(gè)exe文件，然后關(guān)閉記事本。
接下來(lái)，右擊任務(wù)欄→任務(wù)管理器→進(jìn)程→找到你剛才看到的open后的那個(gè)exe文件的進(jìn)程→右擊→結(jié)束進(jìn)程樹(shù)。再到D盤下面，你應(yīng)該可以順序刪除里面的autorun.inf和open指向的exe文件了。
一般它還會(huì)感染其他盤，并且會(huì)在注冊(cè)表里面有啟動(dòng)項(xiàng)，只要你重啟就會(huì)重新發(fā)作，所以你還要把其它的盤檢查一次。然后刪掉注冊(cè)表里的啟動(dòng)項(xiàng)，方法如下：
開(kāi)始→運(yùn)行→regedit，進(jìn)入注冊(cè)表，打下如下的子鍵：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
在右邊找open=指定的那個(gè)exe文件的啟動(dòng)項(xiàng)。一般會(huì)是c:windiws*****.exe之類!!
如果有，右擊→刪除即可!!這樣就不會(huì)再發(fā)作了!
到此應(yīng)該可以解決了!!!
第三種解決方法
最簡(jiǎn)單方法是：
在工具欄---文件夾選項(xiàng)--查看下,選顯示所有文件和文件夾,同時(shí)去除隱藏受保護(hù)的系統(tǒng)文件前的勾,你會(huì)發(fā)現(xiàn)在你的盤符下多了一antorun.inf 的文件
接下來(lái)把a(bǔ)ntorun.inf 的文件刪除重啟計(jì)算機(jī)就可以了