荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: hawk (happyesen), 信区: Virus
标 题: [合集] 关于双击无法打开def等盘!!!
发信站: 荔园晨风BBS站 (Tue Oct 3 00:07:11 2006), 站内
☆─────────────────────────────────────☆
feile (xiong) 于 (Mon Sep 25 16:44:57 2006) 提到:
前几天我也中了那个病毒, 每个盘中出现了sxs.exe的文件, 双击无法打开,
所以上网找了找, 最后手动杀了病毒, 很好,很方便, 至于新出的专杀工具暂时没用!
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者
svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法
打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个
字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串
值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会
直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然
后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个
文件，将其删除。
四、删除病毒的自动运行项
打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为
C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续
杀毒软件实时监控可以打开，但开机无法自动运行
最简单的办法，执行杀毒软件的添加删除组件——修复，即可
六、最新消息
瑞星已出了专杀工具，不幸中此病毒的朋友可以去下面地址，下载“橙色八月专用提取清除
工具”
☆─────────────────────────────────────☆
Neode (看见阳光就微笑) 于 (Tue Sep 26 17:49:02 2006) 提到:
好文章!建议版主或站管过来M了
最近中木马的人很多,其中盘符右键属性被修改的占很大部分,可以参考这篇文章.!!
【 在 feile (xiong) 的大作中提到: 】
: 前几天我也中了那个病毒, 每个盘中出现了sxs.exe的文件, 双击无法打开,
: 所以上网找了找, 最后手动杀了病毒, 很好,很方便, 至于新出的专杀工具暂时没用
!
: 现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者
svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法
打开
: 一、关闭病毒进程
: Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一
个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
: 二、显示出被隐藏的系统文件
: 运行——regedit
:
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL，将CheckedValue键值修改为1
: 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符
串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种
会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
: 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，
然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
: ...................
☆─────────────────────────────────────☆
unixbo (雨过天晴) 于 (Tue Sep 26 18:09:22 2006) 提到:
还有没有其他办法解决阿？好像以上所述的情况都没有啊！找不到sxs.exe，svohost.exe，
进程也没有，但是还是无法直接打开def盘，怎么办啊？
【 在 feile (xiong) 的大作中提到: 】
: 前几天我也中了那个病毒, 每个盘中出现了sxs.exe的文件, 双击无法打开,
:
: 所以上网找了找, 最后手动杀了病毒, 很好,很方便, 至于新出的专杀工具暂时没用
!
: 现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者
svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法
打开
: 一、关闭病毒进程
: Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一
个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
: 二、显示出被隐藏的系统文件
: 运行——regedit
:
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL，将CheckedValue键值修改为1
: 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符
串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种
会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
: ...................
☆─────────────────────────────────────☆
hawk (happyesen) 于 (Wed Sep 27 15:32:41 2006) 提到:
这一类导致D:E:F:盘打不开的病毒似乎蛮多的，以前那个rose.exe也是导致这些盘双击打不
开的...
右击盘符会发现多了autorun...（自动播放），双击打开的时候应该会提示相关内容，比如
说"找不到×××文件"
解决方法和上文差不多...
1、结束掉相应的进程。不过呢，根据个人的经验，一般都不会有这种进程的...
2、文件夹选项－把"隐藏系统所保护的文件"勾去掉，右击磁盘符－打开－进入后删除
autorun.inf文件，删除×××文件。不过一般×××文件是找不到的...
3、开始－运行regedit，打开注册表，查找“xxx.exe”（xxx就是那个文件），找到这个文
件后就直接删除shell子键，按F5继续查找删除，直到结束为止...
以上步骤建议安全模式下操作...
【 在 unixbo (雨过天晴) 的大作中提到: 】
: 还有没有其他办法解决阿？好像以上所述的情况都没有啊！找不到sxs.exe，
svohost.exe，进程也没有，但是还是无法直接打开def盘，怎么办啊？
: 【 在 feile (xiong) 的大作中提到: 】
: : 前几天我也中了那个病毒, 每个盘中出现了sxs.exe的文件, 双击无法打开,
: : 所以上网找了找, 最后手动杀了病毒, 很好,很方便, 至于新出的专杀工具暂时没
用!
: : 现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者
svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法
打开
: : 一、关闭病毒进程
: : Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差
一个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
: : 二、显示出被隐藏的系统文件
: : 运行——regedit
: :
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL，将CheckedValue键值修改为1
: ...................
☆─────────────────────────────────────☆
mmzstones (stones) 于 (Wed Sep 27 17:22:43 2006) 提到:
原来如此 害偶重装一次
【 在 hawk (happyesen) 的大作中提到: 】
: 这一类导致D:E:F:盘打不开的病毒似乎蛮多的，以前那个rose.exe也是导致这些盘双击打
不
: 开的...
: 右击盘符会发现多了autorun...（自动播放），双击打开的时候应该会提示相关内容，比
如
: 说"找不到×××文件"
: 解决方法和上文差不多...
: 1、结束掉相应的进程。不过呢，根据个人的经验，一般都不会有这种进程的...
: 2、文件夹选项－把"隐藏系统所保护的文件"勾去掉，右击磁盘符－打开－进入后删除
autorun.inf文件，删除×××文件。不过一般×××文件是找不到的...
: 3、开始－运行regedit，打开注册表，查找“xxx.exe”（xxx就是那个文件），找到这个
文件后就直接删除shell子键，按F5继续查找删除，直到结束为止...
: 以上步骤建议安全模式下操作...
: 【 在 unixbo (雨过天晴) 的大作中提到: 】
: ...................
☆─────────────────────────────────────☆
Neode (看见阳光就微笑) 于 (Wed Sep 27 20:57:36 2006) 提到:
在进行注册表操作之前最后先备份一下注册表!!!
不然弄错了就很可能得重装了
【 在 hawk (happyesen) 的大作中提到: 】
: 这一类导致D:E:F:盘打不开的病毒似乎蛮多的，以前那个rose.exe也是导致这些盘双击打
不
: 开的...
: 右击盘符会发现多了autorun...（自动播放），双击打开的时候应该会提示相关内容，比
如
: 说"找不到×××文件"
: 解决方法和上文差不多...
: 1、结束掉相应的进程。不过呢，根据个人的经验，一般都不会有这种进程的...
: 2、文件夹选项－把"隐藏系统所保护的文件"勾去掉，右击磁盘符－打开－进入后删除
autorun.inf文件，删除×××文件。不过一般×××文件是找不到的...
: 3、开始－运行regedit，打开注册表，查找“xxx.exe”（xxx就是那个文件），找到这个
文件后就直接删除shell子键，按F5继续查找删除，直到结束为止...
: 以上步骤建议安全模式下操作...
: 【 在 unixbo (雨过天晴) 的大作中提到: 】
: ...................
☆─────────────────────────────────────☆
hawk (happyesen) 于 (Wed Sep 27 21:17:03 2006) 提到:
re....
【 在 Neode (看见阳光就微笑) 的大作中提到: 】
: 在进行注册表操作之前最后先备份一下注册表!!!
: 不然弄错了就很可能得重装了
: 【 在 hawk (happyesen) 的大作中提到: 】
: : 这一类导致D:E:F:盘打不开的病毒似乎蛮多的，以前那个rose.exe也是导致这些盘双击
打不
: : 开的...
: : 右击盘符会发现多了autorun...（自动播放），双击打开的时候应该会提示相关内容，
比如
: : 说"找不到×××文件"
: : 解决方法和上文差不多...
: : 1、结束掉相应的进程。不过呢，根据个人的经验，一般都不会有这种进程的...
: : 2、文件夹选项－把"隐藏系统所保护的文件"勾去掉，右击磁盘符－打开－进入后删除
autorun.inf文件，删除×××文件。不过一般×××文件是找不到的...
: ...................
☆─────────────────────────────────────☆
unixbo (雨过天晴) 于 (Thu Sep 28 15:47:51 2006) 提到:
或许可以用超级兔子来解决一下？
【 在 hawk (happyesen) 的大作中提到: 】
: 这一类导致D:E:F:盘打不开的病毒似乎蛮多的，以前那个rose.exe也是导致这些盘双击打
不
: 开的...
: 右击盘符会发现多了autorun...（自动播放），双击打开的时候应该会提示相关内容，比
如
: 说"找不到×××文件"
: 解决方法和上文差不多...
: 1、结束掉相应的进程。不过呢，根据个人的经验，一般都不会有这种进程的...
: 2、文件夹选项－把"隐藏系统所保护的文件"勾去掉，右击磁盘符－打开－进入后删除
autorun.inf文件，删除×××文件。不过一般×××文件是找不到的...
: 3、开始－运行regedit，打开注册表，查找“xxx.exe”（xxx就是那个文件），找到这个
文件后就直接删除shell子键，按F5继续查找删除，直到结束为止...
: 以上步骤建议安全模式下操作...
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店