编辑：Admin 来源： 更新：2007-11-21 点击：1496
【字体：小 大】
--------------------------------------------------------------------------------
摘要：双击左键打不开移动硬盘，你可以用点右键选打开，如果右键也打不开，你可以用资源管理器打开。然后到活动硬盘根目录下的autorun.inf文件，打开后，会发现有一个OPEN=等号后面的就是病毒所在位置。 关键字：U盘 移动硬盘 双击打不开
正文：
方法一：当双击左键打不开移动硬盘，你可以用点右键选打开，如果右键也打不开，你可以用资源管理器打开。然后到活动硬盘根目录下的autorun.inf文件，打开后，会发现有一个OPEN=“×××”等号后面的就是病毒所在位置，把病毒删掉后，再把autorun.inf文件删掉。
前几天发现一专门针对活动硬盘的病毒，就是在活动硬盘的每个分区下，都产生一个autorun.inf文件，还有一个Recycler的目录，注意这个目录和回收站的名字差不多，但其里面有病毒。而导致活动硬盘双击时，提示拒绝访问，点右键也无法打开，但用资源管理器却可以打开。打开后将其病毒文件删掉，然后将活动硬盘拨掉，重新插上就好了。
（注：这些病毒文件都是系统及隐藏属性，需要在文件夹选项里选中“显示所有文件”及去掉“隐藏受保护的系统文件”前的对勾）
方法二：移动硬盘双击打不开
问题描述：
可移动存储设备移动硬盘中毒，把毒杀了后，双击打不开，要点右键里的打开才可以。
解决方法：
进入DOS里面用命令删除里面的病毒残留物autorun.inf文件 具体操作步骤：
1.点击开始－>运行－>键入cmd.
2.进入DOS界面后，如果你的移动硬盘在我的电脑里面显示的是G盘的话.就在DOS里面的第一句敲入g：然后回车，在敲入dir /a，在回车，里面会有一个autorun.inf文件
3.到它就好办了，在dos里面输入“attrib –s –h –r autorun.inf”.这就是为了改变autorun.inf文件的属性.最后在输入del autorun.inf. .这样就清除了病毒的残留物了.移动硬盘也可以双击打开了.
下面说说病毒的解决办法吧：
昨天某人发现她的U盘有病毒，KV报出一个文件，这个也是最经典的一个U盘病毒了...
<病毒运行后，会出现同名的一个进程，该程序并貌似没有显著危害性。程序大小为3.5M，貌似用Python写的，一般会占用19-20M左右资源，在Windows目录内隐藏为系统文件，且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字，估计可能在有窃取帐号密码之类的危害吧，不过由
于该疑似病毒文件过于巨大，一般随
移动存储器传播。
解决方法：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有的进程
2、进入c:\windows，删除其中的
3、进入c:\windows，运行，在左边依次点开
HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是
c:\的，把他删除掉
4、完成后，病毒就被清除了。
杀掉U盘中的病毒的方法：
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。
但对于上面的处理U盘中的病毒的方法，经过我的亲身经历后作小小补充：
就是在删除autorun.inf，msvcr71.dl，这三个文件时，直接删可能会删不掉的，要先到
进程管理那了先结束再删除这三个文件，如果还不行就到安全模式里删，这样就一定行。
小结：
不要以为这个是小小的病毒，它是不知不觉的在后台运行的，它长期会占用你差不多20M内存，它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行，例如学校，公司等。这个病毒任你格式化U盘也格不掉，用很多杀毒软件也奈它不何。一般让你看不出来，不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”，看看。。你可能见到多出了三个不明的文件，那你就是中招了！有空检查一下你的U盘吧！祝你好运！
注意：如果进程是 ，这个应该是瑞星的程序而不病毒！
****************************************************************************************************************************8
U盘中病毒的清理方法
在Windows操作系统下，最近比较常见的通过U盘传播的病毒：
我遭遇的第一个是meetingnote，是在朱泾工商所使用U盘后中的招。
删除方法——重复几次后才知道：
1.打开任务管理器—>进程，将””的进程关掉。先关进程，对于任何病毒都一样！
2.分别打开各个磁盘，除c盘外的各盘的根目录下的”meeting”文件夹内所有的文件及此文件夹删除。如果有U盘，将U盘中的这些文件也删除。
3.将c:\windows\文件删除！之前任何操作都不要重启。
4.展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]把里面的sysnote这个键值删除.注册表里删除启动键值，然后删掉源文件就ok了
5.完成任务！重启一下，如果正常，就表明杀毒成
功！
然后就是了
症状：感染之后，每次插入U盘在其根目录下会生成文件，和autorun.inf，这样一来在其他机器上再插入U盘的时候，这个病毒就会自动运行。
清除过程：
1、结束进程。
2、删除C:\
3、搜索注册表里面所有的键值，删除。
4、重启一下，OK。
另外，清理一下所有被感染U盘中的以及Autorun.inf。
还有一个类似的病毒，它还有另外的几个文件：
<，msvcr71.dll，以及autorun.inf 删除它们。
删除方法：
1.”工具”－”文件夹选项”里选择”显示所有文件和文件夹”以及去掉”隐藏受保护的操作系统文件”的打勾。
2.Ctrl+Alt+del 在任务管理器中结束(或者)进程。
3.在”启动”里去掉RavmonE这一项的打勾，并应用，不要重新启动！
4.删除 c:\windows 下面的””(或””)
5.搜索电脑里的(或””)文件，全部删除。
另外，在开始菜单－”运行”中输入”regedit”，然后在”注册表编辑器”左边栏中点击“+”号展开到如下两个位置，若有与“”(或””)相关键值，直接删除。
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
不能忘记，要提及的病毒
<病毒针对的是攻击doc文档，平时有很多Word文档的用户一定要注意了！
清理方法不是很难，关进程，删源文件，清理注，注册表！
具体内容有过介绍。
最后说一下Worm.Brontok.f。
Worm.Brontok.f引起的症状是：如果当前窗口的标题包含 .exe 或Registry字符串时，重起计算机。
而这个病毒产生的文件都是*.exe，图标与文件夹相同，并且不显示扩展名。一旦点击“文件夹”，便会重启，而双击时，则会显示我的文档。
该病毒的主要危害是降低系统安全等级；在满足特定条件时，重起用户计算机。该病毒被双击运行后，会打开我的文档；并在完成感染系统后删除自己。
处理这个病毒，《我的机器为什么自动重启》中有介绍。比较麻烦！
**************************************************************************************************************
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议