清左毒之後Double Click 個 C:\唔識自己開

2007-10-07 11:18 am
我部電腦先前中左毒,清左毒之後Double Click 個 C Drive唔識自己開,跟住彈左個視窗出來問個Harddisk用甚麼軟件開啟;但當你選用IE開啟個Harddisk時,它原本可以俾你click的方格"以後選用這軟件開啟"dimm左。
另一個方法就是有用鼠標指住Harddisk,然後click右鍵開啟。

所以想問有甚麼方法可以好似以前,Double Click個Harddisk,它就會打開。

感激!!!!

回答 (1)

2007-10-07 11:47 am
✔ 最佳答案
雙擊硬碟打不開的解決方法(中落雪病毒所致)
一個同事打電話,說他那裡有一台電腦的所有硬碟分區雙擊打不開,也沒有任何反應,電腦但點擊右鍵,指向「打開」,可以打開,能夠正常使用。根據他說是剛重新安裝的操作系統(window xp sp2),當時也沒有過問電腦是否在聯網中,所以也沒有考慮電腦是否中毒的這種情況。
首先,想到的是雙擊打開硬碟分區的,與瀏覽我的電腦的程式(explores.exe)的關聯程式丟失。但忙了大半天,也沒有找到怎樣關聯的辦法。最終花了半個小時的時間,失落的感覺真得很難受呀。
今天來到公司,想起來那個問題,到網上查找了一下。問題終於明白了,原來是電腦中了病毒所致,找到問題了,當然問題也就很容易解決了,其實也就是我上面所說的,windows無法找到Iexplore.exe程式,導致雙擊硬碟無法打開的問題。
下面是解決的辦法:
如果你的活動硬碟是C硬碟,則將註冊表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\C\Shell 項刪除,這樣就解決了!
在「資料夾選項」中設置顯示所有文件,然後將所有驅動根目錄中的Autorun.inf文件刪除即可。
問題解決了,分析一下原因吧。造成雙擊磁碟打不開,出現「windows無法找到Iexplores.exe」的原因是這樣的:
首先你的活動硬碟感染了Win32.Hack.Tompai.b.65024這種病毒。在金上毒霸的網站上對於它是這麼解釋的:
這個病毒使用了後門,後門種植者通過該後門,秘密控制受感染機器,這個病毒工作於Windows 32平台。
([url=http://db.kingsoft.com/c/2005/03/24/181620.shtml]http://db.kingsoft.com/c/2005/03/24/181620.shtml[/url])
通過分析,我發現Tompai病毒會在活動硬碟的根目錄產生Iexplores.exe文件,這個文件的作用是:當你雙擊活動硬碟的磁碟代號時,系統會呼叫Iexplores.exe文件自動播放活動硬碟的內容,作為傳播病毒的一種方式。
當你將活動硬碟接到某個主機上時,這台主機上可能裝有金山毒霸,瑞星等殺毒工具,這些殺毒工具可以將活動硬碟根目錄的病毒文件Iexplores.exe直接刪除掉。
但是,病毒在註冊表中留下的訊息沒有被清除掉,所以當你再準備雙擊打開活動硬碟時,系統仍然會按照註冊表的描迀?去呼叫Iexplores.exe來播放活動硬碟的內容,由於這時文件已被刪除,所以提示windows無法找到Iexplores.exe。
還有另外的方法:
上面的兩種情況都是中了同樣的木馬程式病毒(Trojan.Psw.Lmir.Aov.4871):
程文件: pagefile 或 pagefile.pif
工作行程位置: D:\pagefile.pif
程式名稱: Trojan.Psw.Lmir.Aov.4871
程式用途: 木馬病毒,竊取密碼,破壞系統、程式
工作行程分析: 可能發生D盤突然雙擊打不開,出現個自動播放的,像光碟一樣等現象。也可能是PWSteal.Wowcraft.b病毒。
我在網上搜索了一下,解決方法如下:
關於pagefile.pif文件產生D盤無法正常打開的詳細解決方案
最近在瀏覽一網站的webshell時,不慎中毒。
當機後重啟,發現D盤無法正常訪問,雙擊後沒有反映,其他盤正常。右鍵--打開後,發現多出一個文件,前提:打開了顯示所有文件(工具--資料夾選項--檢視--顯示所有文件和資料夾選中,然後確定),文件名為「pagefile.pif」,馬上查毒,沒有病毒..我用的是正版金山毒霸2006。正奇怪時發現金山網鑣的任務欄圖示小時了,但毒霸主程式沒有結束掉。馬上打開任務管理器,沒有發現可疑工作行程,刪除「pagefile.pif」文件,OK一下就刪除了。再打開D盤,顯示「找不到pagefile.pif,指定位置:」,馬上右鍵打開D盤,沒有找到AutoRun.inf(小常識:我們都知道平時一些遊戲光碟可以自動啟動,那是因為在光碟下有個"AutoRun"的文件,它是自動執行的一個基礎文件。可是D盤裡沒有這個文件啊。馬上搜索pagefile.pif,結果,搜索為系統見,才恍然大悟,馬上「工具--資料夾選項--檢視--去掉「隱藏受保護的操作系統文件」然後確定」,OK,多出一個Auturun文件,我們知道有系統內容的文件是無法直接刪除的,我們要剔除它的系統內容,打開CMD(開始--執行--CMD.exe),輸入:attrib D:\autorun.inf -s -h -rEnter鍵,然後直接刪除文件。
OK基本工作已經完成,然後我想換個殺毒軟件試試能不能掃到病毒,剛打開IE就發現D盤那兩個文件又出來了!OK綁定了exe文件,恢復exe文件關聯,在CMD下輸入assoc.exe=exefile,Enter鍵。這時,恢復了文件關聯。下載木馬剋星,暈!被殺,用瑞星線上殺毒(www.3721.com 不是 www.rising.com.cn),全面掃瞄C,D兩盤,殺掉病毒,然後刪除兩個D盤的文件,最後恢復下exe文件關聯,在註冊表裡然後刪除相關註冊表鍵值:進入註冊表以後,展開HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell,刪除shell下的autorun鍵值,重新整理以後,此時就應該可以打開磁碟代號了。
可能有多個!!
OK全部檢查下,保證D盤裡沒有文件存在,exe文件關聯正確,註冊表裡沒有啟動項。
重啟OK!
一個病毒就這麼解決了。如果它還啟動,請使用工具清除掉Trojan Program 的開機啟動。就OK了!
參考: 使萊姆


收錄日期: 2021-04-24 23:40:11
原文連結 [永久失效]:
https://hk.answers.yahoo.com/question/index?qid=20071007000051KK00648

檢視 Wayback Machine 備份