可能是程序被杀毒软件误认为是蠕虫病毒给隔离了，所以我的电脑中双击所有盘符都不能打开，只能右键打开。请各位大哥给一个解决办法。非常感谢！
昨天晚上刚装的雨林木风的系统，杀软是nod32红软基地专用版本，在扫描时把sal.xls.exe作为蠕虫给删除了。
右键打开是有个auto，怎么解决？
所有盘打不开？？？
一般是中了后门病毒造成的。先用最新的杀毒软件杀毒（用杀毒软件自带的启动盘启动或进入安全模式进行杀毒），然后正常启动系统，在文件夹选项中设置显示所有文件和和不隐藏受保护的系统文件(注意如果此处设置无效，设置后有自动修改回来可以，可以看一看我的上面的那一边日志：无法显示隐藏文件的解决方法），再点右键选择“打开”来打开各磁盘(操作中千万不要双击打开磁盘或文件，否则，前功尽弃)，检查各磁盘根目录下有一个autorun.inf文件和类似command.com或pagefile.exe或peagfile.pif的文件（文件名可能不同，一般都是冒充系统文件的名字，但扩展名一般为.com或.exe、.pif，这是病毒文件，autorun.inf是由它生成的），将其删除，然后再修改注册表，试试双击能不能打开磁盘。
如双击还不能打开，你可以按以下方法试一试:
方法一、将磁盘里除autorun.inf文件和病毒文件以外的文件全部复制到其它盘，然后格式化该盘，再将文件复制回该盘，如此将双击不能打开的盘都格式化一遍。注意：在没有格式化完所有的磁盘以前，千万不要双击打开磁盘，而必须用右键菜单选择打开来打开磁盘，否则，会启动病毒文件，前功尽弃。
方法二、用启动盘启动进入DOS模式，用attrib [文件名] -r -s -h -a命令去处病毒文件和autorun.inf文件的只读、系统、隐藏等属性，再用Del [文件名]命令删除病毒文件和autorun.inf文件，用DIR /P查看各盘根目录下确实没有病毒文件和autorun.inf文件后，再用GHOST镜像恢复系统。
方法三、你可以参考以下方法试一试：
解决“落雪”病毒的方法（传奇世界病毒,后门病毒的一种）
症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件
做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。
D盘里就两个，搞得你无法双击打开D盘。C里盘里的就多了！
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不要运行任何程序，要不就又启动了，包括双击磁盘
还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！
C:\Windows\WINLOGON.EXE
这个在进程里可以看得到，有两个，一个是真的，一个是假的。真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！
知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。
我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。
然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件
然后行动可以进入到DOS下的命令提示符。再打入以下的命令：
assoc .exe=exefile （assoc与.exe之间有空格） f无效 exefile="%1" %*
这样exe文件就可以运行了。如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。
但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置。
最后说一下怎么解决开机跳出找不到文件“1.com”的方法？？？
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 大功告成！
一般是中了后门病毒造成的。先用最新的杀毒软件杀毒（用杀毒软件自带的启动盘启动或进入安全模式进行杀毒），然后正常启动系统，在文件夹选项中设置显示所有文件和和不隐藏受保护的系统文件(注意如果此处设置无效，设置后有自动修改回来可以，可以看一看我的上面的那一边日志：无法显示隐藏文件的解决方法），再点右键选择“打开”来打开各磁盘(操作中千万不要双击打开磁盘或文件，否则，前功尽弃)，检查各磁盘根目录下有一个autorun.inf文件和类似command.com或pagefile.exe或peagfile.pif的文件（文件名可能不同，一般都是冒充系统文件的名字，但扩展名一般为.com或.exe、.pif，这是病毒文件，autorun.inf是由它生成的），将其删除，然后再修改注册表，试试双击能不能打开磁盘。
如双击还不能打开，你可以按以下方法试一试:
方法一、将磁盘里除autorun.inf文件和病毒文件以外的文件全部复制到其它盘，然后格式化该盘，再将文件复制回该盘，如此将双击不能打开的盘都格式化一遍。注意：在没有格式化完所有的磁盘以前，千万不要双击打开磁盘，而必须用右键菜单选择打开来打开磁盘，否则，会启动病毒文件，前功尽弃。
方法二、用启动盘启动进入DOS模式，用attrib [文件名] -r -s -h -a命令去处病毒文件和autorun.inf文件的只读、系统、隐藏等属性，再用Del [文件名]命令删除病毒文件和autorun.inf文件，用DIR /P查看各盘根目录下确实没有病毒文件和autorun.inf文件后，再用GHOST镜像恢复系统。
方法三、你可以参考以下方法试一试：
解决“落雪”病毒的方法（传奇世界病毒,后门病毒的一种）
症状：D盘双击打不开，里面有autorun.inf和pagefile.com文件
做这个病毒的人也太强了，在安全模式用Administrator一样解决不了！经过一个下午的奋战才算勉强解决。 我没用什么查杀木马的软件，全是手动一个一个把它揪出来把他删掉的。它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示隐藏文件。
D盘里就两个，搞得你无法双击打开D盘。C里盘里的就多了！
D:\autorun.inf
D:\pagefile.com
C:\Program Files\Internet Explorer\iexplore.com
C:\Program Files\Common Files\iexplore.com
C:\WINDOWS\1.com
C:\WINDOWS\iexplore.com
C:\WINDOWS\finder.com
C:\WINDOWS\Exeroud.exe（忘了是不是这个名字了，红色图标有传奇世界图标的）
C:\WINDOWS\Debug\*** Programme.exe(也是上面那个图标，名字忘了-_- 好大好明显非隐藏的)
C:\Windows\system32\command.com 这个不要轻易删，看看是不是和下面几个日期不一样而和其他文件日期一样，如果和其他文件大部分系统文件日期一样就不能删，当然系统文件肯定不是这段时间的。
C:\Windows\system32\msconfig.com
C:\Windows\system32\regedit.com
C:\Windows\system32\dxdiag.com
C:\Windows\system32\rundll32.com
C:\Windows\system32\finder.com
C:\Windows\system32\a.exe
对了，看看这些文件的日期，看看其他地方还有没有相同时间的文件还是.COM结尾的可疑文件，小心不要运行任何程序，要不就又启动了，包括双击磁盘
还有一个头号文件！WINLOGON.EXE！做了这么多工作目的就是要干掉她！
C:\Windows\WINLOGON.EXE
这个在进程里可以看得到，有两个，一个是真的，一个是假的。真的是小写winlogon.exe，（不知你们的是不是），用户名是SYSTEM，而假的是大写的WINLOGON.EXE，用户名是你自己的用户名。这个文件在进程里是中止不了的，说是关键进程无法中止，搞得跟真的一样！就连在安全模式下它都会呆在你的进程里！ 我现在所知道的就这些，要是不放心，就最好看一下其中一个文件的修改日期，然后用“搜索”搜这天修改过的文件，相同时间的肯定会出来一大堆的， 连系统还原夹里都有！！ 这些文件会自己关联的，要是你删了一部分，不小心运行了一个，或在开始－运行里运行msocnfig，command，regedit这些命令，所有的这些文件全会自己补充回来！
知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器，并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件假，取消隐藏受保护操作系统文件，然后打开开始菜单的运行，输入命令 regedit，进注册表，到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run里面，有一个Torjan pragramme，这个明摆着“我是木马”，删！！然后注销！ 重新进入系统后，打开“任务管理器”，看看有没rundll32，有的话先中止了，不知这个是真还是假，小心为好。 到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把autorun.inf和pagefile.com删掉，然后再到C盘把上面所列出来的文件都删掉！中途注意不要双击到其中一个文件，否则所有步骤都要重新来过！ 然后再注销。
我在奋战过程中，把那些文件删掉后，所有的exe文件全都打不开了，运行cmd也不行。
然后，到C:\Windows\system32 里，把cmd.exe文件复制出来，比如到桌面，改名成cmd.com 嘿嘿 我也会用com文件，然后双击这个COM文件
然后行动可以进入到DOS下的命令提示符。再打入以下的命令：
assoc .exe=exefile （assoc与.exe之间有空格） f无效 exefile="%1" %*
这样exe文件就可以运行了。如果不会打命令，只要打开CMD.COM后复制上面的两行分两次粘贴上去执行就可以了。
但我在弄完这些之后，在开机的进入用户时会有些慢，并会跳出一个警告框，说文件"1"找不到。（应该是Windows下的1.com文件。）,最后用上网助手之类的软件全面修复IE设置。
最后说一下怎么解决开机跳出找不到文件“1.com”的方法？？？
在运行程序中运行“regedit”，打开注册表，在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]中
把"Shell"="Explorer.exe 1"恢复为"Shell"="Explorer.exe" 大功告成！
温馨提示：答案为网友推荐，仅供参考
第1个回答 2007-03-10
如果你的活动硬盘是C盘，则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\C\Shell 项删除，这样就解决了！
在“文件夹选项”中设置显示所有文件，然后将所有驱动根目录中的Autorun.inf文件删除即可。
问题解决了，分析一下原因吧。造成双击磁盘打不开，出现“windows无法找到Iexplore*.**e”的原因是这样的：
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金山毒霸的网站上对于它是这么解释的：
这个病毒使用了后门，后门种植者通过该后门，秘密控制受感染机器，这个病毒工作于Windows 32平台。
()
通过分析，我发现Tompai病毒会在活动硬盘的根目录生成Iexplore*.**e文件，这个文件的作用是：当你双击活动硬盘的盘符时，系统会调用Iexplore*.**e文件自动播放活动硬盘的内容，作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时，这台主机上可能装有金山毒霸，瑞星等杀毒工具，这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplore*.**e直接删除掉。
但是，病毒在注册表中留下的信息没有被清除掉，所以当你再准备双击打开活动硬盘时，系统仍然会按照注册表的描迀?去调用Iexplore*.**e来播放活动硬盘的内容，由于这时文件已被删除，所以提示windows无法找到Iexplore*.**e。
还有另外的方法：
上面的两种情况都是中了同样的木马程序病毒（Trojan.Psw.Lmir.Aov.4871）：
程文件： pagefile 或 pagefile.pif
进程位置： D:\pagefile.pif
程序名称： Trojan.Psw.Lmir.Aov.4871
程序用途： 木马病毒，窃取密码，破坏系统、程序
进程分析： 可能发生D盘突然双击打不开，出现个自动播放的，象光驱一样等现象。也可能是PWSteal.Wowcraft.b病毒。
我在网上搜索了一下，解决方法如下：
关于pagefile.pif文件产生D盘无法正常打开的详细解决方案
最近在浏览一网站的webshell时，不慎中毒。
死机后重启，发现D盘无法正常访问，双击后没有反映，其他盘正常。右键--打开后，发现多出一个文件，前提：打开了显示所有文件（工具--文件夹选项--查看--显示所有文件和文件夹选中，然后确定），文件名为“pagefile.pif”，马上查毒，没有病毒..我用的是正版金山毒霸2006。正奇怪时发现金山网镳的任务栏图标小时了，但毒霸主程序没有结束掉。马上打开任务管理器，没有发现可疑进程，删除“pagefile.pif”文件，OK一下就删除了。再打开D盘，显示“找不到pagefile.pif，指定位置：”，马上右键打开D盘，没有找到AutoRun.inf（小常识：我们都知道平时一些游戏光盘可以自动启动，那是因为在光盘下有个"AutoRun"的文件，它是自动运行的一个基础文件。可是D盘里没有这个文件啊。马上搜索pagefile.pif，结果，搜索为系统见，才恍然大悟，马上“工具--文件夹选项--查看--去掉“隐藏受保护的操作系统文件”然后确定”，OK，多出一个Auturun文件，我们知道有系统属性的文件是无法直接删除的，我们要剔除它的系统属性，打开CMD(开始--运行--CMD.exe)，输入：attrib D:\autorun.inf -s -h -r回车，然后直接删除文件。
OK基本工作已经完成，然后我想换个杀毒软件试试能不能扫到病毒，刚打开IE就发现D盘那两个文件又出来了！OK绑定了exe文件，恢复exe文件关联，在CMD下输入assoc.exe=exefile，回车。这时，恢复了文件关联。下载木马克星，晕！被杀，用瑞星在线杀毒（ 不是 )，全面扫描C,D两盘，杀掉病毒，然后删除两个D盘的文件，最后恢复下exe文件关联，在注册表里然后删除相关注册表键值：进入注册表以后，展开HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，删除shell下的autorun键值，刷新以后，此时就应该可以打开盘符了。
可能有多个!!
OK全部检查下，保证D盘里没有文件存在，exe文件关联正确，注册表里没有启动项。
重启OK！
一个病毒就这么解决了。如果它还启动，请使用工具清除掉Trojan Program 的开机启动。就OK了！本回答被提问者采纳
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\C\Shell 项删除，这样就解决了！
在“文件夹选项”中设置显示所有文件，然后将所有驱动根目录中的Autorun.inf文件删除即可。
问题解决了，分析一下原因吧。造成双击磁盘打不开，出现“windows无法找到Iexplore*.**e”的原因是这样的：
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金山毒霸的网站上对于它是这么解释的：
这个病毒使用了后门，后门种植者通过该后门，秘密控制受感染机器，这个病毒工作于Windows 32平台。
()
通过分析，我发现Tompai病毒会在活动硬盘的根目录生成Iexplore*.**e文件，这个文件的作用是：当你双击活动硬盘的盘符时，系统会调用Iexplore*.**e文件自动播放活动硬盘的内容，作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时，这台主机上可能装有金山毒霸，瑞星等杀毒工具，这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplore*.**e直接删除掉。
但是，病毒在注册表中留下的信息没有被清除掉，所以当你再准备双击打开活动硬盘时，系统仍然会按照注册表的描迀?去调用Iexplore*.**e来播放活动硬盘的内容，由于这时文件已被删除，所以提示windows无法找到Iexplore*.**e。
还有另外的方法：
上面的两种情况都是中了同样的木马程序病毒（Trojan.Psw.Lmir.Aov.4871）：
程文件： pagefile 或 pagefile.pif
进程位置： D:\pagefile.pif
程序名称： Trojan.Psw.Lmir.Aov.4871
程序用途： 木马病毒，窃取密码，破坏系统、程序
进程分析： 可能发生D盘突然双击打不开，出现个自动播放的，象光驱一样等现象。也可能是PWSteal.Wowcraft.b病毒。
我在网上搜索了一下，解决方法如下：
关于pagefile.pif文件产生D盘无法正常打开的详细解决方案
最近在浏览一网站的webshell时，不慎中毒。
死机后重启，发现D盘无法正常访问，双击后没有反映，其他盘正常。右键--打开后，发现多出一个文件，前提：打开了显示所有文件（工具--文件夹选项--查看--显示所有文件和文件夹选中，然后确定），文件名为“pagefile.pif”，马上查毒，没有病毒..我用的是正版金山毒霸2006。正奇怪时发现金山网镳的任务栏图标小时了，但毒霸主程序没有结束掉。马上打开任务管理器，没有发现可疑进程，删除“pagefile.pif”文件，OK一下就删除了。再打开D盘，显示“找不到pagefile.pif，指定位置：”，马上右键打开D盘，没有找到AutoRun.inf（小常识：我们都知道平时一些游戏光盘可以自动启动，那是因为在光盘下有个"AutoRun"的文件，它是自动运行的一个基础文件。可是D盘里没有这个文件啊。马上搜索pagefile.pif，结果，搜索为系统见，才恍然大悟，马上“工具--文件夹选项--查看--去掉“隐藏受保护的操作系统文件”然后确定”，OK，多出一个Auturun文件，我们知道有系统属性的文件是无法直接删除的，我们要剔除它的系统属性，打开CMD(开始--运行--CMD.exe)，输入：attrib D:\autorun.inf -s -h -r回车，然后直接删除文件。
OK基本工作已经完成，然后我想换个杀毒软件试试能不能扫到病毒，刚打开IE就发现D盘那两个文件又出来了！OK绑定了exe文件，恢复exe文件关联，在CMD下输入assoc.exe=exefile，回车。这时，恢复了文件关联。下载木马克星，晕！被杀，用瑞星在线杀毒（ 不是 )，全面扫描C,D两盘，杀掉病毒，然后删除两个D盘的文件，最后恢复下exe文件关联，在注册表里然后删除相关注册表键值：进入注册表以后，展开HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，删除shell下的autorun键值，刷新以后，此时就应该可以打开盘符了。
可能有多个!!
OK全部检查下，保证D盘里没有文件存在，exe文件关联正确，注册表里没有启动项。
重启OK！
一个病毒就这么解决了。如果它还启动，请使用工具清除掉Trojan Program 的开机启动。就OK了！本回答被提问者采纳
第2个回答 2007-03-10
你的分析很有道理，是被杀毒软件弄地。我以前处理用双击打不开，然后出现打开方式的时候是这么弄的。也可以用这个方法实验一下看看能否成功，你点看我的电脑-工具-文件夹选项-查看-把隐藏收保护的系统文件的前面的沟打掉，然后你进如每个盘，把里面的一个autorun.inf这个文件删除。然后重新启动电脑。看看行不。
第3个回答 2007-03-10
中毒了....
用右键打开后,显示隐藏文件,和显示系统隐藏文件,
把autorun.ini或.INF的文件删除和一个.EXE文件,(在中有个=***.EXE,就是这个文件删除)注消一下,就好了.如果删除了还有,说明中毒深了,要好好杀毒....如果显示不出隐藏文件,要修改注册表(HKEY_LOCAL_MACHINE\SHOFWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORE\ADVANCED\HIDDEN\SHOWALL 新建一个叫CheckdeValue
DWORD值，值为1)
用右键打开后,显示隐藏文件,和显示系统隐藏文件,
把autorun.ini或.INF的文件删除和一个.EXE文件,(在中有个=***.EXE,就是这个文件删除)注消一下,就好了.如果删除了还有,说明中毒深了,要好好杀毒....如果显示不出隐藏文件,要修改注册表(HKEY_LOCAL_MACHINE\SHOFWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORE\ADVANCED\HIDDEN\SHOWALL 新建一个叫CheckdeValue
DWORD值，值为1)
第4个回答 2007-03-10
你试一下开机时按F8,进入"最后一次正确配置"试一下;如果用的是windows XP,你可以用系统自带的还原功能还原到出现这种情况的以前某个时间.
