我的电脑双击硬盘盘符打不开，必须单击右键
这有可能是因为你机器中过病毒，杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标 f文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除 f这个文件，在“命令提示符”下输入“attrib f -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
f”才可以删除。 接着进入注册表查找“COMMAND。EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir/a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个 f文件，
attrib f -s -h -r 去...全部
这有可能是因为你机器中过病毒，杀毒之后的结果。这种病毒在每个驱动器下都有一个卷标 f文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除 f这个文件，在“命令提示符”下输入“attrib f -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
f”才可以删除。
接着进入注册表查找“COMMAND。EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir/a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个 f文件，
attrib f -s -h -r 去掉 f文件的系统、只读、隐藏属性，否则无法删除 f ，
del f
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。
要求定位DESKTOP。exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP。exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕。
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell\Open\Autorun的时候顺便都删除了吧。
“落雪”(GamePass)木马专杀1。
1
“落雪”GamePass木马病毒专杀工具
使用方法：下载文件至本机，解压后双击运行即可
查杀引擎版本：1。1
工具大小:51。7 KB
最新更新日期：2006。08。23
落雪木马专杀工具 V1。
1 绿色版
“落雪”木马也叫“游戏大盗”（ Trojan/PSW。GamePass），由VB 程序语言编写，通过 nSPack 3。1 加壳处理（即通常所说的“北斗壳”North Star），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。
病毒运行后，在C盘program file以及windows目录下生成winlogon。exe、 等14个病毒文件，病毒文件之多比较少见，，事实上这14个不同文件名的病毒文件系同一种文件，“落雪”之名亦可能由此而来。
病毒文件名被模拟成正常的系统工具名称，但是文件扩展名变成了 。com。江民反病毒工程师分析，这是病毒利用了Windows操作系统执行。com文件的优先级比EXE文件高的特性，这样，当用户调用系统配置文件Msconfig。
exe的时候，一般习惯上输入 Msconfig，而这是执行的并不是微软的Msconfig。exe程序，而是病毒文件 ，病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有，病毒还创建一名为winlogon。
exe的进程，并把 winlogon。exe 的路径指向c:\windows\winlogon。exe，而正常的系统进程路径是C:\WINDOWS\system32\ winlogon。exe，以此达到迷惑用户的目的。
江民反病毒工程师介绍，除了在C盘下生成很多病毒文件外，病毒还修改注册表文件关联，每当用户点击html文件时，都会运行病毒。此外，病毒还在D盘下生成一个自动运行批处理文件，这样即使C盘目录下的病毒文件被清除，当用户打开D盘时，病毒仍然被激活运行。
这也是许多用户反映病毒屡杀不绝的原因。
rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT。COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。
然后打开任一盘符，如果发现有“rose。exe”和“AUTORUN。INF”文件，则已中毒。
解决方法：
手动：
结束rose。exe进程，然后删掉以下文件：各个盘符下的 f和rose。
exe文件（包括自己的U盘等），c:\windows\system32\ g，c:\windows\system32\ i(里面记录着删掉NTDETECT。COM文件的时间)，d:\ 文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
自动：
清除工具下载地址:
然后重启即可。
。收起
