|
|
发表于 2007-12-15 13:26:33
|
显示全部楼层
无法正常打开硬盘
无法正常打开硬盘
每次双击硬盘都无法正常打开,只能用资源器才能打开,重装系统后C盘可以正常打开了但其它各盘还是和原来一样,这是怎么回事?
此种情况很有可能是中了QQ木马Infostealer.QQRob.A,在每个磁盘分区下面都有一个autorun.ini文件,映射到tel.xls.exe、SockSa.exe等木马程序。
解决方法是下载QQ病毒专杀工具清除病毒。如果无法运行专杀工具,则用手动方式清除:
关闭系统还原功能,然后进入安全模式,删除掉这几个文件(需要搜索一下整个计算机):tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe,然后把硬盘每个分区下的autorun.ini也删除。如果无法查看隐藏文件和文件件,则可以打开记事本,输入如下内容,然后另存为一个扩展名为inf的文件,运行后即可修改文件夹属性查看系统文件或隐藏的文件和文件件里的资料了。
Version]
Signature="$Chicago$"
[DefaultInstall]
addreg=add
delReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU,Software\Policies\Microsoft\Windows
HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
[add]
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00010001, 1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0x00010001, 1 |
|