黑色海岸线论坛 - Powered by Discuz! Board

标题: [原创]打开CDEFG盘出现auto解决办法 [打印本页]

作者: 绝对倾情 时间: 2006-12-31 01:02 标题: [原创]打开CDEFG盘出现auto解决办法

症状：右键点C，D，E，F有粗体Auto，双击C，D，E，F一般打不开，需要右键点打开。在文件夹选项里面选择查看隐藏文件没用，看不了隐藏文件。改后系统自动改成不显示隐藏文件。
伴随症状：杀毒软件被Ｋ　安全中心被关闭　任务管理器无法打开
重做系统效果一样不行　杀毒软件不给安装
解决方法：安装绿鹰ＰＣ万能精灵　查杀木马！应该是spoo什么的木马　
然后进安全模式用任务管理器终止一切以当前用户运行的进程，除explorer，然后在DOS下检查各根目录有没有auto*.*（autorun.exe,autorun.bat autosetup.exe，autorun.inf等等）删除，偶尔还有setup.exe等等．然后再次以绿鹰全盘扫描一次．
注意：我所说的是新系统的情况下，不能点其他盘，把绿鹰先下载放到桌面（因为在Ｃ盘），还没有让其他盘的病毒自动运行，如果你的Ｃ盘已经中招，那么可以到安全模式下装绿鹰来杀掉这些木马
说了这么多，思路有点混乱，简单的说
绿鹰是为了杀木马，避免木马干扰打开任务管理器，只要打开了任务管理器就可以强制终止进程，终止了进程就可以删除木马文件
无论怎么变只要用到这个工具都可以解决，也可以顺便使用一个老工具柳叶擦眼来查看进程，但是他只能看很难杀
工具下载地址：
绿鹰PC万能精灵
http://download.thysea.com/show.php?id=2966
柳叶擦眼
http://download.thysea.com/show.php?id=1382

作者: 绝对倾情 时间: 2006-12-31 01:07 标题: [原创]打开CDEFG盘出现auto解决办法

顺便补充一下,在我解决之前当然是搜索有没有现成的办法,找到一个巨牛的人的贴,但是是扯淡,关键字堆砌了好多
标题:打开其他盘出现auto怎么办?打开d盘出现auto怎么解决?打开e盘出现auto怎么办?无法打开d,e,f,g盘的解决办法?
内容
打开其他盘出现auto解决办法, 打开d盘出现auto的解决办法, 打开e盘出现auto的解决方法,无法打开d,e,f,g盘的解决办法
打开D、E盘时出现是用auto格式打开的解决方法
打开D、E盘时出现是用auto格式打开的，怎么变回来
1.打开查看文件那里的隐藏属性，在你的D、E盘的根目录下应该有autorun.ini和pagefile.sys，把它们删掉试试。然后重新启动计算机。
2.也有可能是中毒了
   是一种网络蠕虫病毒，看看在c盘windows下是不是有一个AdobeR.exe文件。如果没有就到windows/system32里看看。如果有就进行下列步骤：
   首先在工具/文件夹选项/查看选项里把隐藏受保护的操作系统文件（推荐）和显示所有文件和文件夹复选
然后到c盘windows下删除AdobeR.exe，然后到各盘根目录里删掉AdobeR.exe和msvcr71.dll文件就可以了
经过本人多次经验,一般都是第一中方法就可以解决了,大家根据自己的情况,以上2种方法100%有效果!
我做点评论
第一点:根本就没办法打开隐藏文件的,信口雌黄
第二点 AdobeR.exe并不造成本病毒的症状
至于他的结论(经过本人多次经验,一般都是第一中方法就可以解决了,大家根据自己的情况,以上2种方法100%有效果!).成不成只有天知道 :)  其实应该是只有实践才是检验真理的唯一标准.

作者: chinanic 时间: 2007-1-1 00:00 标题: [原创]打开CDEFG盘出现auto解决办法

还用什么工具。。。用组策略禁用自动播放就OK。

作者: ☆一往情深☆ 时间: 2007-1-1 23:02 标题: [原创]打开CDEFG盘出现auto解决办法

其实楼主中的是SXS病毒,可以在网上找到杀毒工具的,
sxs.exe是什么病毒?瑞星称为 Trojan.PSW.QQPass.pqb 病毒，sxs.exe 特点是可以通过可移动磁盘传播，主要危害是盗取QQ帐户和密码，并且会终止大量反病毒软件的进程，降低系统的安全等级,现在我发现有很多的电脑上每个磁盘都中了，重装系统也没有用，此毒危害性很大，该怎么办啊？
记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它再选择“结束进程”，一定要结束所有的“sxs.exe”进程。
打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。
用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。
……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。
单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。
关闭注册表编辑器，然后重新启动计算机。

作者: netskill 时间: 2007-1-2 23:02 标题: [原创]打开CDEFG盘出现auto解决办法

记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它再选择“结束进程”，一定要结束所有的“sxs.exe”进程。

一做系统就打不开任务管理器的,已经说过了

作者: netskill 时间: 2007-1-2 23:03 标题: [原创]打开CDEFG盘出现auto解决办法

下面引用由chinanic在 2007/01/01 00:00am 发表的内容：
还用什么工具。。。用组策略禁用自动播放就OK。

msconfig regedit 组策略全部无法打开

作者: 逍遥乌鸦 时间: 2007-1-5 11:57 标题: [原创]打开CDEFG盘出现auto解决办法

格式化系统盘重做系统又什么都不做的话可以打开注册表和任务管理器的，只是不能双击硬盘，一双击就要重新来了

作者: netskill 时间: 2007-1-6 08:20 标题: [原创]打开CDEFG盘出现auto解决办法

下面引用由逍遥乌鸦在 2007/01/05 02:57pm 发表的内容：
格式化系统盘重做系统又什么都不做的话可以打开注册表和任务管理器的，只是不能双击硬盘，一双击就要重新来了

是这样的,到现在卡吧,NOD32 趋势 MACFEE全测试了,还是没找到根源,还是不断复制东西到根目录,只是现在不再出现AUTO了,老复制个文件在那心理不舒服,具体的文件我抓了个包上来

作者: netskill 时间: 2007-1-6 08:23 标题: [原创]打开CDEFG盘出现auto解决办法

其实他运行AUTO的原因是要去自动上一个站下载一堆东西,
具体的看我的图

我现在在路由器上把这几个IP封了,到底是不是这样解决了问题我还是不知道,而且还是残留在我的机器里
伴随着有另外的a variant of Win32/Adware.Boran
在系统内存中发现Win32/Delf.BG 蠕虫。系统内存感染源自文件C:\WINDOWS\system\conime.exe.

作者: netskill 时间: 2007-1-6 08:27 标题: [原创]打开CDEFG盘出现auto解决办法

当某个文件一直无法删除的时候,做系统后也是无法删除,可以借助双系统,推荐
RED FLAG LINUX

作者: chinanic 时间: 2007-1-8 00:00 标题: [原创]打开CDEFG盘出现auto解决办法

:17: :17: 重做系统后打开非系统盘时用右键——打开，然后查看隐藏文件，删除根目录下的病毒。。。这个可以彻底解决sxs.....要是你又双击。咳。。又完鸟。。

作者: 逍遥乌鸦 时间: 2007-1-14 20:35 标题: [原创]打开CDEFG盘出现auto解决办法

新方法一个，今天在公司把感染了病毒的硬盘拆下来。挂在另一台机器上，用最新的瑞星杀毒完后，把隐藏的autorun文件删除，然后重新启动后，病毒不见了。

对了，~还是要记住使用右键呀

作者: chinanic 时间: 2007-1-16 06:54 标题: [原创]打开CDEFG盘出现auto解决办法

呵呵，楼上的方法8错，就是体力消耗大咯。。:16:

作者: copyday 时间: 2007-1-18 15:14 标题: [原创]打开CDEFG盘出现auto解决办法

柳叶擦眼
是个好东西

作者: netskill 时间: 2007-1-23 11:16 标题: [原创]打开CDEFG盘出现auto解决办法

222.220.16.185 干净的系统再一次中毒，而这一次又是在这里下东西
222.220.16.185 必定是VKING的老巢或者VKING的肉鸡！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)