1、 双击鼠标无法打开盘符，说明计算机已中了病毒了，下面我们一起来学习解决的办法！一、必学的命令：del f:_desktop.ini /f/s/q/a，强制删除 f 盘下所有目录内（包括 f 盘本身）的_desktop.ini 文件并且不提示是否删除。参数说明/f 强制删除只读文件/q 指定静音状态本句话的意思是：用 Dos 命令批量删除欢乐时光的病毒留下的尸体文件_desktop.ini。当然假设_desktop.ini 是欢乐时光的病毒留下的尸体文件了。：attrib autorun.inf -s -h -r 去掉 autorun.inf 文件的系统、隐藏、只读属性。：F: dir /a，a
2、 是显示所有的意思。二、解决办法下面以解决 E 盘的为例：一般情况由于病毒在驱动器下面写入了一个 AutoRun.inf 文件，故有可能是“Windows 无法找到 setup.exe”或显示“控制面版”什么的。解决方法：开始-运行-cmd，输入命令 E: dir /a，此时会发现一个autorun.inf 文件。attrib autorun.inf -s -h -r，去掉 autorun.inf 文件的系统、只读、隐藏属性，否则无法删除 autorun.inf。一般情况下还需要定位 DESKTOP.exe。开始运行regedit 编辑查找 DESKTOP.exe 或是查找“autorun”
3、。找到的第一个就是 E 盘的自动运行，删除整个 shell 子键（注意：删的时候一定要是 shell 这个子健，如果查找的是别的项或子键，一定不要乱删！） 。不过本次操作注册表并无发现 shell 子键；但是 E: dir /a，发现了 ntldr.exe 和 FOUND.000 文件，故删除这两个文件，重新启动机器，问题解决。以下为代码，可保存为批处理文件直接运行！del e: ntldr.exe /f/s/q/adel e: FOUND.000 /f/s/q/a：另一种办法1、如果各分区根目录下带 autorun.inf 一类的隐藏文件，将它删除（删除方法同 1 用 Del 命令） ，重新
4、启动电脑。2、在文件类型中重新设置打开方式（以 Windows XP 为例） 打开我的电脑-工具-文件夹选项-文件类型，找到“驱动器” ，点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open” ， 用于执行操作的应用程序里填写 explorer.exe 确定随后返回到“编辑文件类型”窗口，选中 open 设为默认值，点确定。3、开始运行输入 regedit 找到HKEY_CLASSES_ROOTDirectoryshell 将 shell 下的全部删除，然后关闭注册表，按键盘 F5 刷新。：不同病毒的解决方法、后门病毒 Iexplores.exe请注意可不是 Iexplor
5、e.exe 噢，当心弄错了。该病毒工作于 Windows 32 平台，会在硬盘的根目录生成Iexplores.exe。Iexplores.exe 文件作用是：当你双击硬盘的盘符时，系统会调用 Iexplores.exe 文件自动播放硬盘的内容，作为传播病毒的一种方式。另外病毒可以通过移动存储介质进行传播（如移动硬盘） 。很多杀毒软件可以对其进行查杀，但是感染症状却依然存在。感染症状：Windows 无法找到 Iexplores.exe 或者双击活动硬盘无法直接打开，而是出现一对话框，只能通过右键的选项“打开”或者“资源管理器”才能浏览分区内容（1，2 双击不能打开驱动盘亦如此） 。解决方法：右
6、键打开受感染的盘符，在工具栏-文件夹选项-查看下选显示所有文件和文件夹，同时去除隐藏受保护的系统文件的选择，你会发现在你的盘符下多了一个 autorun.inf 的文件，打开我们可以看到如下的内容：AUTORUNopen=Iexplorers.exe该意思就是当双击盘符时自动打开写入注册表中的病毒程序文件，即使病毒被杀死，但是注册表的信息依然存在，这就是无法打开盘符的原因。那么就来删除病毒在注册表中的残留信息：通过regedit 打开注册表编辑程序，查找 Iexplorers.exe。一般在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVers
7、ionExplorerMountPoints 下。如：如果是你的移动硬盘的盘符 f 盘打不开，那么你将会在 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2FShellcommand 下发现此键值，把 shell子键删除即可，F3 查找下一个，重复操作，直到所有的都清除，F5刷新，删除盘符下的 antorun.inf 文件。问题即可解决！2、sxs.exe 病毒病毒会导致分区盘双击不能打开，瑞星自动关闭无法打开。在任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 sv
8、chost.exe 一字之差噢，当心呀） 。在以下整个过程中不得双击分区盘，需要打开时用鼠标右键打开！解决方法A、关闭病毒进程B、显示出被隐藏的系统文件在注册表 HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvanced FolderHiddenSHOWALL，将 CheckedValue键值修改为 1。这里要注意，病毒会把本来有效的 DWORD 值 CheckedValue 删除掉，新建了一个无效的字符串值 CheckedValue，并且把键值改为0！我们将这个改为 1 是毫无作用的。 （有部分病毒变种会直
9、接把这个 CheckedValue 给删掉，自己再重新建一个就可以了）方法：删除此 CheckedValue 键值，单击右键 新建Dword值命名为 CheckedValue，然后修改它的键值为 1，这样就可以选择“显示所有隐藏文件”和“显示系统文件” 。 在文件夹工具文件夹选项中将系统文件和隐藏文件设置为显示。C、删除病毒删除 autorun.inf 和 sxs.exe 两个文件。D、删除病毒的自动运行项HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到 SoundMam 键值，可能有两个，删除其中的键值。最后到 C:WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe。重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，在系统的“服务”中把“Rising Process Communication Center”改为“自动”以启用该服务便可。本文转于：沈阳皮肤病专科医院 http:/
