无法打开盘符我给朋友的电脑重装系
中毒了
可能就是中了rose。exe这种病毒（我们宿舍有一次拷贝照片被感染，八台电脑中了六台，好在处理及时，没有造成什么严重危害）。
该病毒主要通过U盘等移动存储设备传播中毒症状就是所有分区的右健菜单第一项都被改成了“自动播放”而不是“打开”，一旦习惯性的
双击盘符就运行了该病毒而不是进入磁盘目录。 携有病毒的U盘一旦连接上电脑，就会感染电脑的所有分区，在每一个分区里创建两个文
件，分别是 f和rose。exe，另外在系统文件夹下面可能还会有。伪装成系统文件，属性隐藏，因此一般情况下看不到这两个文件，
在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的...全部
中毒了
可能就是中了rose。exe这种病毒（我们宿舍有一次拷贝照片被感染，八台电脑中了六台，好在处理及时，没有造成什么严重危害）。
该病毒主要通过U盘等移动存储设备传播中毒症状就是所有分区的右健菜单第一项都被改成了“自动播放”而不是“打开”，一旦习惯性的
双击盘符就运行了该病毒而不是进入磁盘目录。
携有病毒的U盘一旦连接上电脑，就会感染电脑的所有分区，在每一个分区里创建两个文
件，分别是 f和rose。exe，另外在系统文件夹下面可能还会有。伪装成系统文件，属性隐藏，因此一般情况下看不到这两个文件，
在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，同时选中“显示所有文件和文
件夹”，这样就可以看到那两个文件了用记事本打开 f可以看到其指向就是rose。
exe，这个文件也就是添加“自动播放”的根源。
据我所知目前为止除了国内的三大杀毒软件和国外的驱逐舰能够查杀以外，其它国外常见的杀毒软件都无法查杀，根本没动静（卡巴，nod
32都不行），因此只能进行手动查杀：
1、按照上面所说的，把“隐藏受保护的系统文件”的勾去掉，同时选中“显示所有文件和文件夹”。
2、打开任务管理器，结束所有rose。exe进程（该过程如有必要的话，可在后续步骤中反复执行）。
3、删除所有分区下的 f和rose。exe这两个文件，进系统文件夹下查找有没有，有则删掉。
最好使用系统搜索查找，在查找的时候
选中“所有文件和文件夹”再点击“更多高级选项”，确保选中“搜索系统文件夹”，“搜索隐藏的文件和文件夹”和“搜索子文件夹”
这三项。搜索rose。exe，所有搜索到的都删除，若无法删除则查看进程，有则结束相关其进程。
4、在运行中输入"regedit"，搜索rose。exe相关键值并删除，对于新手来说，操作注册表容易出问题，建议使用优化大师，其“注册信息清
理”有一项“指定目标”，点击之后输入“rose"搜索，搜到的都删除。
5、重启电脑，这样就OK了，磁盘右键的自动播放也消失了（杀毒软件只能杀掉rose。exe ，但 f还残留着，这样磁盘右键的“自
动播放”并未清除掉。
该病毒主要在学校机房，移动存储设备使用颁繁等一些公用电脑上传播，其危害就是在系统中占用大量cpu资源，严重者可能会引起部分操
作系统崩溃，具体表现就是开机自检后直接并反复重启，无法进入系统，即便格式化C盘，重新安装系统之后，也只不过是清除了C盘的病
毒文件，但在其它盘下仍然存在，且会再次发作。
回答者：345843791 - 见习魔法师 二级 6-15 22:25
其他回答
共 4 条
我建议你重做个系统。
回答者：8小齐子8 - 助理 三级 6-2 19:28
解决方法：是 f这个文件有问题，将属性去除掉后删除，然后在注册表中查找 f所指向的文件，查到后将shell这个子项删除，即可打开D盘。
开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键
出现查找对话框输入" f" 就可以看见 shell 子项
然后右键--删除
或者参考以下方法
1、如果各分区下带 f一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。
点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的。exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer。
exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看
。
收起
