症状:windows找不到Iexplores.exe或双击运动硬盘直接打开。相反,会出现一个对话框。您只能通过右键单击-打开来浏览分区的内容。
第一种解决方案
解决方法:右键打开其中一个被感染的盘符,在工具栏-文件夹选项-查看下,选择显示所有文件和文件夹,去掉隐藏系统文件前面的勾号。您将在驱动器盘符下创建一个带有antorun.inf的文件。当你打开它时,我们可以看到以下内容:
[自动运行]
open=Iexplorers.exe
这句话的意思是,当你双击盘符时,你会主动打开写在注册表中的病毒程序文件。即使病毒被查杀死亡,注册表中的信息依然存在。这就是你打不开盘符的原因。知道了原因,那么我们就在注册表中删除病毒的残留信息。首先输入regedit打开注册表编辑器,ctrl f打开搜索命令,输入Iexplorers.exe,点击搜索,然后你会在注册表中找到这个键值。通常,在注册表中。
HKEY _当前用户\软件\微软\ Windows \当前版本\资源管理器
\装载点\关闭。
举个例子:如果你的移动硬盘的字母F打不开,那么你就在
HKEY _当前_用户\软件\微软\ windows \当前版本\资源管理器\挂载点\ f \ shell \命令\,删除shell子项即可。f3找到下一个,重复操作,直到所有东西都清理干净。f5刷新,但驱动器号下的antorun.inf文件除外。
问题是可以解决的!
建议:希望各位网民安装杀毒软件和防火墙,及时升级,及时查杀移动存储设备。如果感染了,可以参考上面的方法来恢复!另外,不熟悉注册表的用户在操作前要备份注册表!
第二个解决方案
解决方法如下,请按照步骤操作:
先打开我的电脑工具文件夹选项查看选择显示所有文件和文件夹,去掉“隐藏和覆盖的系统文件”复选框,显示所有文件。
然后右键单击disk D open方法打开disk D,会看到auotrun.inf文件。先别删。双击它,你会主动用记事本打开这个文件,里面包含open='一个exe文件'在这里,你应该记住这个打开后的exe文件,然后关闭记事本。
接下来右键任务栏任务管理器进程打开后找到刚才看到的exe文件的进程右键结束进程树。转到D盘底部,应该可以按顺序删除open指向的autorun.inf和exe文件。
一般会沾染其他磁盘,注册表里会有启动项,一重启就会复发,所以你得再检查一下其他磁盘。然后删除注册表中的启动条目,如下所示:
开始运行regedit,进入注册表,放置以下子项:
HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows \当前版本\Run
在右边寻找open==指定的exe文件的启动项。通常会是c: \ windiws \ * * * *。exe等等!
如果是,右键删除!这样就不会再发生了!
这个应该解决了!
第三个解决方案
最简单的方法是:
在工具栏-文件夹选项-视图下,选择显示所有文件和文件夹,去掉隐藏的系统文件前面的勾号,你就会在你的盘符下创建一个带有antorun.inf的文件。
接下来,删除antorun.inf文件并重启计算机。