电脑

我的电脑D盘和E盘不能直接打开,

这有可能是因为你机器中过病毒，杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标 f文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除 f这个文件，在“命令提示符”下输入“attrib f -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del f”才可以删除。 接着进入注册表查找“COMMAND。EXE”键值项，找到后将整个shell子键删除。 解决的具体方法如下(以D盘为例)： 开始---运行---cmd（打开命令提示符） D: dir/a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现一个 f文件， attrib f -s -h -r 去...全部

  这有可能是因为你机器中过病毒，杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标 f文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除 f这个文件，在“命令提示符”下输入“attrib f -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del f”才可以删除。
  接着进入注册表查找“COMMAND。EXE”键值项，找到后将整个shell子键删除。 解决的具体方法如下(以D盘为例)： 开始---运行---cmd（打开命令提示符） D: dir/a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现一个 f文件， attrib f -s -h -r 去掉 f文件的系统、只读、隐藏属性，否则无法删除 f ， del f 到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。
  要求定位DESKTOP。exe， 这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息： 开始 运行 regedit 编辑 查找 DESKTOP。exe 找到的第一个就是D盘的自动运行，删除整个shell子键 完毕。
   重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘 Shell\Open\Autorun的时候顺便都删除了吧。 “落雪”(GamePass)木马专杀1。
  1 “落雪”GamePass木马病毒专杀工具 使用方法：下载文件至本机，解压后双击运行即可 查杀引擎版本：1。1 工具大小:51。7 KB 最新更新日期：2006。08。23 落雪木马专杀工具 V1。
  1 绿色版 “落雪”木马也叫“游戏大盗”（ Trojan/PSW。GamePass），由VB 程序语言编写，通过 nSPack 3。1 加壳处理（即通常所说的“北斗壳”North Star），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。
   病毒运行后，在C盘program file以及windows目录下生成winlogon。exe、 等14个病毒文件，病毒文件之多比较少见，，事实上这14个不同文件名的病毒文件系同一种文件，“落雪”之名亦可能由此而来。
  病毒文件名被模拟成正常的系统工具名称，但是文件扩展名变成了 。com。江民反病毒工程师分析，这是病毒利用了Windows操作系统执行。com文件的优先级比EXE文件高的特性，这样，当用户调用系统配置文件Msconfig。
  exe的时候，一般习惯上输入 Msconfig，而这是执行的并不是微软的Msconfig。exe程序，而是病毒文件 ，病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有，病毒还创建一名为winlogon。
  exe的进程，并把 winlogon。exe 的路径指向c:\windows\winlogon。exe，而正常的系统进程路径是C:\WINDOWS\system32\ winlogon。exe，以此达到迷惑用户的目的。
   江民反病毒工程师介绍，除了在C盘下生成很多病毒文件外，病毒还修改注册表文件关联，每当用户点击html文件时，都会运行病毒。此外，病毒还在D盘下生成一个自动运行批处理文件，这样即使C盘目录下的病毒文件被清除，当用户打开D盘时，病毒仍然被激活运行。
  这也是许多用户反映病毒屡杀不绝的原因。 rose病毒： 症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT。COM文件，系统无法启动。 传播途径：U盘、MP3、移动硬盘 检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。
  然后打开任一盘符，如果发现有“rose。exe”和“AUTORUN。INF”文件，则已中毒。 解决方法： 手动： 结束rose。exe进程，然后删掉以下文件：各个盘符下的 f和rose。
  exe文件（包括自己的U盘等），c:\windows\system32\ g，c:\windows\system32\ i(里面记录着删掉NTDETECT。COM文件的时间)，d:\ 文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
   自动： 清除工具下载地址: 然后重启即可。收起