如题所述
大多是中了AUTO病毒，每次你打开时就加载了病毒或者让你选择打开程序，先杀毒再说，具体方法如下：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程 2、进入c:\windows，删除其中的ravmone.exe 3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉 4、完成后，病毒就被清除了。 对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。 至此为止,您机器上的“木马”就算完全解除了. 现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用. 如果为"Auto“了,目前有两种解决方法: 1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决 2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功. 总结一下: 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。 2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理。
AUTO病毒的解决方法及其专杀工具前阵子，实验室一个师妹的U盘感染了AUTO病毒，将U盘插在电脑上的时候，可以识别出来优盘，但是双击U盘的时候却怎么也打不开。在别人的电脑上摆弄了一阵子之后，还以为自己的U盘坏了（傻^_^）。其实，她中的就是前不久发作的U盘病毒。其现象出了上面所说的，还有如下症状：
在盘符上单击右键，可以看到有“auto”这么个选项，这也就是auto病毒名称的来源。同时，在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。
怎么清除auto病毒呢？
其实最简单的办法就是在它没有感染计算机上的其它文件之前，格式化U盘，这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘，这时候就稍微麻烦点了，因为它会ban掉杀毒软件可执行文件。
此时解决方法如下：
在任务栏上右键打开“任务管理器”，在“进程”选项中找到SXS.EXE或SVOHOST.EXE（请看清每个字母的拼写）进程，右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。
如果电脑上无法升级杀毒软件，可以使用auto病毒专杀软件清除（由此下载）。
如果上面这个不行的话，可以由此下载第二个auto病毒专杀工具，它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。
U盘病毒（auto病毒）防护方法和解决方案：
为降低感染U盘病毒的风险，请关闭Windows XP的自动播放功能，操作方法如下：
1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口。
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”。
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
4、在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
需要注意的是：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程 2、进入c:\windows，删除其中的ravmone.exe 3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉 4、完成后，病毒就被清除了。 对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。 至此为止,您机器上的“木马”就算完全解除了. 现在是您的移动设施,首先你您的移动设施拔出,再插入(这个步骤不能少).在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“,如果是,那就是该盘已中马,如果不是,可以放心双击使用. 如果为"Auto“了,目前有两种解决方法: 1,格式化该移动设施,该法删除比较彻底,适合文件不多、空间不大的移动设施,格式化后,问题完全解决 2,点右键选择”打开“(千万不能双击打开,否则木马又会进行复制),找到该盘下的ravmonE.exe文件,autorun文件,超级文本以fot开头的文件,全部删除(autorun、超级文本以fot为隐藏,可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示),在确定没有上述文件后,退出U盘,再插入检查是否有"Auto“,如果没有,则删除成功. 总结一下: 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可,这样拷贝或打开盘内文件均不会被感染,木马的传播方式是“双击该盘盘符”。 2、通过观察是否有"Auto“判断该盘是否中过此类木马,再通过"Auto“解决方案进行处理。
AUTO病毒的解决方法及其专杀工具前阵子，实验室一个师妹的U盘感染了AUTO病毒，将U盘插在电脑上的时候，可以识别出来优盘，但是双击U盘的时候却怎么也打不开。在别人的电脑上摆弄了一阵子之后，还以为自己的U盘坏了（傻^_^）。其实，她中的就是前不久发作的U盘病毒。其现象出了上面所说的，还有如下症状：
在盘符上单击右键，可以看到有“auto”这么个选项，这也就是auto病毒名称的来源。同时，在D盘很可能会发现有两个隐藏文件AutoRun.inf和Pagefile存在。
怎么清除auto病毒呢？
其实最简单的办法就是在它没有感染计算机上的其它文件之前，格式化U盘，这样病毒也就被一起删除了。
一旦auto病毒已经感染了硬盘，这时候就稍微麻烦点了，因为它会ban掉杀毒软件可执行文件。
此时解决方法如下：
在任务栏上右键打开“任务管理器”，在“进程”选项中找到SXS.EXE或SVOHOST.EXE（请看清每个字母的拼写）进程，右键“结束进程”结束掉。之后即可使用杀毒软件杀auto病毒了。不过前提是你必须将电脑上的杀毒软件升级到最新的病毒库。
如果电脑上无法升级杀毒软件，可以使用auto病毒专杀软件清除（由此下载）。
如果上面这个不行的话，可以由此下载第二个auto病毒专杀工具，它还可以清除WINLOGON.EXE、SES.EXE和bgswitch病毒。
U盘病毒（auto病毒）防护方法和解决方案：
为降低感染U盘病毒的风险，请关闭Windows XP的自动播放功能，操作方法如下：
1、点击“开始”选择“运行”，键入“gpedit.msc”，并运行，打开“组策略”窗口。
2、在左栏的“本地计算机策略”下，打开“计算机配置_管理模板_系统”，然后在右栏的“设置”标题下，双击“关闭自动播放”。
3、选择“设置”选项卡，勾取“已启用”复选钮，然后在“关闭自动播放”框中选择“所有驱动器”，单击“确定”按钮，退出“组策略”窗口。
4、在“用户配置”中同样也可以定制这个“关闭自动播放”。但“计算机配置”中的设置比“用户配置”中的设置范围更广。有助于多个用户都使用这样的设置。
需要注意的是：“关闭自动播放”设置是只能使系统不再列出光盘和移动存储的目录，并不能够阻止自动播放音乐CD盘。要阻止音乐CD的自动播放，你就只有更改移动设备的属性了。
温馨提示：答案为网友推荐，仅供参考
第1个回答 2007-06-20
打开“我的电脑”-“工具”-“文件夹选项” -“文件类型”，然后系统会找到很类型的文件类型， 你用滚动条找到“驱动器”，点击一下，然后在下面找到“高级”-“新建”-在弹出的对话框里，操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”，[注，不带引号]最后点击确定即可。
首先是用右键打开磁盘，如果不行就进入安全模式右键打开
在windows窗口菜单中执行“工具/文件夹选项”，在“查看”里显示所有文件，另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件，之后把移动磁盘根目录下的自运行等病毒文件删除。
如果不能删除，在“任务管理器”（Ctrl+Alt+Del）中把病毒进程关闭。
另外在“运行”（Win+R）中输入“msconfig”，把启动中病毒禁止。
硬盘分区双击打不开的解决方法1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。 2、在文件类型中重新设置打开方式（以XP为例） 打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有 “open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？ 3、注册表法： a、对于分区不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。 b、对于文件夹不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
首先是用右键打开磁盘，如果不行就进入安全模式右键打开
在windows窗口菜单中执行“工具/文件夹选项”，在“查看”里显示所有文件，另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件，之后把移动磁盘根目录下的自运行等病毒文件删除。
如果不能删除，在“任务管理器”（Ctrl+Alt+Del）中把病毒进程关闭。
另外在“运行”（Win+R）中输入“msconfig”，把启动中病毒禁止。
硬盘分区双击打不开的解决方法1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。 2、在文件类型中重新设置打开方式（以XP为例） 打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有 “open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？ 3、注册表法： a、对于分区不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。 b、对于文件夹不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
参考资料：
本回答被提问者采纳第2个回答 2007-07-02
.我给你说一个简单的方法,不像他们那样,什么什么复制,的~~~~~~~~~~麻烦~~~~~~`
你先下载 一下NERO7来安装起.(NERO7你知道吗?是刻录光盘用的软件)然后点击开始---nero 7 ultra edition---音频---nero burning rom--点击新建.好了,然后现在就进入主界面了.选择盘符.比如说你D盘双击打不开,你就选择D .这时,你会看到一个autorun.inf 的文件,这个文件是隐藏的,它是没有办法删除掉的,你现在用重命名的的方法,将这个文件的扩展名.inf去掉.它会提示你是否改文件扩展名,会造成文件不可用,现在就点是.然后就重启计算机.OK,现在好了,一切搞定.
你先下载 一下NERO7来安装起.(NERO7你知道吗?是刻录光盘用的软件)然后点击开始---nero 7 ultra edition---音频---nero burning rom--点击新建.好了,然后现在就进入主界面了.选择盘符.比如说你D盘双击打不开,你就选择D .这时,你会看到一个autorun.inf 的文件,这个文件是隐藏的,它是没有办法删除掉的,你现在用重命名的的方法,将这个文件的扩展名.inf去掉.它会提示你是否改文件扩展名,会造成文件不可用,现在就点是.然后就重启计算机.OK,现在好了,一切搞定.
第3个回答 2007-06-20
好象是中病毒了，我也有过类似的情况，但我的右键打开时仔细看有两个打开，打开下面的那个就成，后来我杀毒好象就把那个给弄好了，你也杀一遍试试吧
第4个回答 2007-06-20
是病毒造成的，卡巴斯基能够查出来，但是你的系统中所有的exe、dll文件都被修改了，不能恢复，需要重新安装系统。
