如题所述
大多是中了AUTO病毒,每次你打开时就加载了病毒或者让你选择打开程序,先杀毒再说,具体方法如下:
1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程 2、进入c:\windows,删除其中的ravmone.exe 3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windows\ravmone.exe的,把他删除掉 4、完成后,病毒就被清除了。 对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。 至此为止,您机器上的“木马”就算完全解除了. 现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用. 如果为"Auto“了,目前有两种解决方法: 1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决 2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功. 总结一下: 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。 2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理。
AUTO病毒的解决方法及其专杀工具前阵子,实验室一个师妹的U盘感染了AUTO病毒,将U盘插在电脑上的时候,可以识别出来优盘,但是双击U盘的时候却怎么也打不开。在别人的电脑上摆弄了一阵子之后,还以为自己的U盘坏了(傻^_^)。其实,她中的就是前不久发作的U盘病毒。其现象出了上面所说的,还有如下症状:
在盘符上单击右键,可以看到有“auto”这么个选项,这也就是auto病毒名称的来源。同时,在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。
怎么清除auto病毒呢?
其实最简单的办法就是在它没有感染计算机上的其它文件之前,格式化U盘,这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘,这时候就稍微麻烦点了,因为它会ban掉杀毒软件可执行文件。
此时解决方法如下:
在任务栏上右键打开“任务管理器”,在“进程”选项中找到SXS.EXE或SVOHOST.EXE(请看清每个字母的拼写)进程,右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。
如果电脑上无法升级杀毒软件,可以使用auto病毒专杀软件清除(由此下载)。
如果上面这个不行的话,可以由此下载第二个auto病毒专杀工具,它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。
U盘病毒(auto病毒)防护方法和解决方案:
为降低感染U盘病毒的风险,请关闭Windows XP的自动播放功能,操作方法如下:
1、点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口。
2、在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”。
3、选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口。
4、在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
需要注意的是:“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录,并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放,你就只有更改移动设备的属性了。
1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程 2、进入c:\windows,删除其中的ravmone.exe 3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windows\ravmone.exe的,把他删除掉 4、完成后,病毒就被清除了。 对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。 至此为止,您机器上的“木马”就算完全解除了. 现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用. 如果为"Auto“了,目前有两种解决方法: 1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决 2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功. 总结一下: 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。 2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理。
AUTO病毒的解决方法及其专杀工具前阵子,实验室一个师妹的U盘感染了AUTO病毒,将U盘插在电脑上的时候,可以识别出来优盘,但是双击U盘的时候却怎么也打不开。在别人的电脑上摆弄了一阵子之后,还以为自己的U盘坏了(傻^_^)。其实,她中的就是前不久发作的U盘病毒。其现象出了上面所说的,还有如下症状:
在盘符上单击右键,可以看到有“auto”这么个选项,这也就是auto病毒名称的来源。同时,在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。
怎么清除auto病毒呢?
其实最简单的办法就是在它没有感染计算机上的其它文件之前,格式化U盘,这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘,这时候就稍微麻烦点了,因为它会ban掉杀毒软件可执行文件。
此时解决方法如下:
在任务栏上右键打开“任务管理器”,在“进程”选项中找到SXS.EXE或SVOHOST.EXE(请看清每个字母的拼写)进程,右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。
如果电脑上无法升级杀毒软件,可以使用auto病毒专杀软件清除(由此下载)。
如果上面这个不行的话,可以由此下载第二个auto病毒专杀工具,它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。
U盘病毒(auto病毒)防护方法和解决方案:
为降低感染U盘病毒的风险,请关闭Windows XP的自动播放功能,操作方法如下:
1、点击“开始”选择“运行”,键入“gpedit.msc”,并运行,打开“组策略”窗口。
2、在左栏的“本地计算机策略”下,打开“计算机配置_管理模板_系统”,然后在右栏的“设置”标题下,双击“关闭自动播放”。
3、选择“设置”选项卡,勾取“已启用”复选钮,然后在“关闭自动播放”框中选择“所有驱动器”,单击“确定”按钮,退出“组策略”窗口。
4、在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
需要注意的是:“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录,并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放,你就只有更改移动设备的属性了。
温馨提示:答案为网友推荐,仅供参考
第1个回答 2007-06-20
打开“我的电脑”-“工具”-“文件夹选项” -“文件类型”,然后系统会找到很类型的文件类型, 你用滚动条找到“驱动器”,点击一下,然后在下面找到“高级”-“新建”-在弹出的对话框里,操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”,[注,不带引号]最后点击确定即可。
首先是用右键打开磁盘,如果不行就进入安全模式右键打开
在windows窗口菜单中执行“工具/文件夹选项”,在“查看”里显示所有文件,另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件,之后把移动磁盘根目录下的自运行等病毒文件删除。
如果不能删除,在“任务管理器”(Ctrl+Alt+Del)中把病毒进程关闭。
另外在“运行”(Win+R)中输入“msconfig”,把启动中病毒禁止。
硬盘分区双击打不开的解决方法1、如果各分区下带autorun.inf一类的隐藏文件,删除后最好重新启动电脑。 2、在文件类型中重新设置打开方式(以XP为例) 打开 我的电脑--工具--文件夹选项--文件类型,找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题,若属于双击打不开驱动器则选择“驱动器”,打不开文件夹则选择“文件夹”)。点下方的“高级”,在“编辑文件类型”对话框里的“新建”,操作里填写“open”(这个可随意填写,如果有 “open”且指向的是其他陌生的.exe文件则有可能指向的是木马,则选择“编辑”),用于执行操作的应用程序里填写explorer.exe,确定。随后返回到“编辑文件类型”窗口,选中“open”,设为默认值,确定。现在再打开分区或文件夹看下,是不是已恢复正常? 3、注册表法: a、对于分区不能双击打开者 开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。 b、对于文件夹不能双击打开者 开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。
首先是用右键打开磁盘,如果不行就进入安全模式右键打开
在windows窗口菜单中执行“工具/文件夹选项”,在“查看”里显示所有文件,另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件,之后把移动磁盘根目录下的自运行等病毒文件删除。
如果不能删除,在“任务管理器”(Ctrl+Alt+Del)中把病毒进程关闭。
另外在“运行”(Win+R)中输入“msconfig”,把启动中病毒禁止。
硬盘分区双击打不开的解决方法1、如果各分区下带autorun.inf一类的隐藏文件,删除后最好重新启动电脑。 2、在文件类型中重新设置打开方式(以XP为例) 打开 我的电脑--工具--文件夹选项--文件类型,找到“驱动器”或“文件夹”(具体选哪个根据你所遇问题,若属于双击打不开驱动器则选择“驱动器”,打不开文件夹则选择“文件夹”)。点下方的“高级”,在“编辑文件类型”对话框里的“新建”,操作里填写“open”(这个可随意填写,如果有 “open”且指向的是其他陌生的.exe文件则有可能指向的是木马,则选择“编辑”),用于执行操作的应用程序里填写explorer.exe,确定。随后返回到“编辑文件类型”窗口,选中“open”,设为默认值,确定。现在再打开分区或文件夹看下,是不是已恢复正常? 3、注册表法: a、对于分区不能双击打开者 开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。 b、对于文件夹不能双击打开者 开始--运行--输入regedit,找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除,然后关闭注册表,按键盘F5刷新,双击分区再看。
参考资料:
本回答被提问者采纳第2个回答 2007-07-02
.我给你说一个简单的方法,不像他们那样,什么什么复制,的~~~~~~~~~~麻烦~~~~~~`
你先下载 一下NERO7来安装起.(NERO7你知道吗?是刻录光盘用的软件)然后点击开始---nero 7 ultra edition---音频---nero burning rom--点击新建.好了,然后现在就进入主界面了.选择盘符.比如说你D盘双击打不开,你就选择D .这时,你会看到一个autorun.inf 的文件,这个文件是隐藏的,它是没有办法删除掉的,你现在用重命名的的方法,将这个文件的扩展名.inf去掉.它会提示你是否改文件扩展名,会造成文件不可用,现在就点是.然后就重启计算机.OK,现在好了,一切搞定.
你先下载 一下NERO7来安装起.(NERO7你知道吗?是刻录光盘用的软件)然后点击开始---nero 7 ultra edition---音频---nero burning rom--点击新建.好了,然后现在就进入主界面了.选择盘符.比如说你D盘双击打不开,你就选择D .这时,你会看到一个autorun.inf 的文件,这个文件是隐藏的,它是没有办法删除掉的,你现在用重命名的的方法,将这个文件的扩展名.inf去掉.它会提示你是否改文件扩展名,会造成文件不可用,现在就点是.然后就重启计算机.OK,现在好了,一切搞定.
第3个回答 2007-06-20
好象是中病毒了,我也有过类似的情况,但我的右键打开时仔细看有两个打开,打开下面的那个就成,后来我杀毒好象就把那个给弄好了,你也杀一遍试试吧
第4个回答 2007-06-20
是病毒造成的,卡巴斯基能够查出来,但是你的系统中所有的exe、dll文件都被修改了,不能恢复,需要重新安装系统。