帕克gif:关于电脑里的特出问题+_+急！~~

SYMANTEC的专杀工具下载网址为：
http://securityresponse.symantec.com/avcenter/FixLGate.com
瑞星的专杀工具下载网址为：
http://download.rising.com.cn/zsgj/RavLovGate.com

问题的提出：D
有些病毒通过 Autorun.inf启动，并通过移动存储设备(优盘、软盘等)传播。近期流行的这类型病毒有：Win32.Joke.happy.73728、 Win32.Hack.Tompai.b.65024。这类型病毒有这共同的特征：病毒激活状态下，会自动在每一个分区根目录下释放病毒体，并生成 Autorun.inf加载病毒体。假设病毒体文件名称是1.exe，那么在Autorun.inf中必然会有这样一行：open=1.exe。(图 01)FA
双击这个分区不是打开该分区，而是会通过Autorun.inf运行病毒，从而使病毒交叉感染。细心的朋友一定会发现，在该分区上右键菜单中多出了一个项目“自动播放”。(图02)Jr)Ee
利用杀毒软件查杀以后，一般情况下都能够把这类型病毒杀掉。但是由于病毒残留的Autorun.inf文件不具备病毒特征，因此不会被杀毒软件清除，这类型的文件可以称之为“病毒残留文件”。直接导致的结果是：右键菜单中依然有“自动播放”项目、双击该分区并不会激活病毒(病毒已经杀掉了)，但是会跳出下图所示的对话框：(图03)=DS'M]
问题的解决途径：sp
文件夹选项——显示隐藏文件/显示系统文件——到每个分区根目录下删除Autorun.inf。.W+
累不累啊？当你的硬盘分区比较多的时候，我想你一定很累。如果你是电脑新手，你还可能会问我：“文件夹选项”在哪里？怎么“显示隐藏文件/显示系统文件”？* teUq
由于这类型病毒比较典型，传播比较广泛。因此我专门为此写了一个批处理文件来清除各分区根目录下的Autorun.inf文件。也不需要改什么设置了，运行这个批处理以后，全部搞定！rh%
下面就跟着我来做：!vN|/
1.打开记事本，输入下面的文字：<
@echo.^Z
@echo 清除各分区根目录下Autorun.inf ……lI}7^
@echo. L]cR{
@for %%m in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @if exist %%m:\ @%%m: & @cd \ & @if exist Autorun.inf @attrib -a -s -r -h Autorun.inf & @del Autorun.inf & @echo 清除 %%m:\Autorun.inf ……完成!wW;C
@echo.m
@echo 您已经成功完成上述操作zly<ry
@echo 谢谢使用 !0IRb~
@echo.4&}I"
@pausegK
@exit©蒲公英社区 -- 蒲公英社区，我们不再迷失。。BBS.GYPIN.COM 616uR!
2.将上述文本内容保存为*.bat文件，例如Del_Autorun.bat。1
3.双击运行就可以了。效果图如下：(图04)<Ewf
Win32.Hack.Tompai.b.65024：i
Win32.Hack.Tompai.b.65024 病毒作用机理分析：HhI3Xc
这是一个典型的基于移动存储设备(尤其是优盘)传播的病毒，KM]R~"
中毒后的症状会在每一个分区根目录生成autorun.inf，并将病毒体释放到每个分区的根目录，文件名是：Iexplores.exenl_%D
在C:\WINDOWS\system目录下释放若干病毒体，!
修改四处注册表为病毒添加自启动项目，rz].
病毒体激活状态下，某些杀毒软件杀毒可能会造成“无法清除”的现象，kL
因此我提供一个批处理来完成杀毒的全部过程， d4e
由于这个批处理工具仅适用于 Windows XP / 2003 环境f1Kg5w
注意：该病毒通过移动存储设备交叉感染，使用这个批处理以前请插入感染病毒的优盘+!$1
使用办法如下： zh&r
1.打开记事本，输入以下文字：<
@echo.6S}1
@echo 清除当前激活的病毒体……Xv;G'
@C:©蒲公英社区 -- 蒲公英社区，我们不再迷失。。BBS.GYPIN.COM +
@cd C:\WINDOWS\system!)V>'u
@for %%x in (cmpku.exe netcompt.exe loadms.exe ptsnopt.exe mainsv.exe ntdllf.exe ptsnoptnt.exe) do @TASKKILL /F /IM %%x /T & attrib -a -s -r -h %%x & del %%x /FAw
@cd ..x
@for %%x in (mapserver.exe mswinsck.ocx) do @TASKKILL /F /IM %%x /T & attrib -a -s -r -h %%x & del %%x /F*cn&
@echo ……完成!G
@echo.~
@echo 清除所有分区根目录下的病毒体及自动运行配置文件……e/#qau
@for %%x in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do @if exist %%x:\ @echo 删除%%x:\Autorun.inf …… & @%%x: & @cd \ & if exist Autorun.inf attrib -a -s -r -h Autorun.inf & del Autorun.inf & if exist Iexplores.exe attrib -a -s -r -h Iexplores.exe & del Iexplores.exe & @echo ……完成! & @echo.[I+4<j
@echo ……完成!u
@echo.3wt|
@echo 清除系统自启动项……r^q
@reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Cmpnt /f)
@reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices /v Cmpnt /fU.pw3=
@reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Ntcheck /fA
@reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce /v Shell /f/K:t
@echo ……完成!)x;GTk
@echo.w=vnIH
@echo.aLor=
@echo 您已经成功完成上述操作Q
@echo 谢谢使用 !&Jwc"
@echo.fV>9
@pausek%|D
@exit©蒲公英社区 -- 蒲公英社区，我们不再迷失。。BBS.GYPIN.COM YG
2.保存为后缀*.bat的文件，例如：Kill_Tompai.bat/T6dx
3.双击运行即可清除 Win32.Hack.Tompai.b.65024)

1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。

2、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？

3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看

点盘符的属性，看有没有自动播放项，有的话，选择“选择一个操作来执行”-不执行操作

貌似是rose病毒哦

你就双击，看是什么现象，如果这个时候在你的任务管理器里发现了rose.exe进程就说明是rose病毒了，你在网上找一个叫“rose病毒专杀”的工具来自己搞定

如果自动播放后弹出“XX找不到”那么你就 开始--运行，输入regedit进入注册表，查找那个“XX找不到”里面的那个文件名，找到后把一个名为shell的键删（连带子键一同删除）就可以了

你的电脑可能是中毒了，你安装一个杀毒软件杀一下毒试试。
如果不想要自动播放，你可以在右键里找到打开，先把盘打开，然后在工具-》文件夹选项-》查看-》显示所有文件和文件夹-》确定，最后在C:\或其它盘的根目录下找到一个叫autorun.ini的文件删除它，重启就可以了，在删除autorun.ini文件的同时你如果看到了一个rose.exe的文件话那请同时删除它，因为它是病毒，完成后记得杀毒

主要是中了病毒或文件被人改动的原因，其实可以对着C盘点右键里的打开可以进去，就是麻烦点。