移动硬盘打不开的解决方法.docVIP

移动硬盘打不开的解决方法 移动硬盘打不开的解决方法：一、sys.exe的病毒通过移动硬盘和U盘传播造成sys.exe病毒特征：Word文档杀手（Worm/DocKiller）或Troj_backdoor.sys。2004年6月17日，反病毒中心截获“Word文档杀手”蠕虫病毒（Worm/DocKiller）。该病毒运行后会搜索软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档（*.doc）文件，并用试图用自身覆盖找到的Word文档，达到传播的目的，同时也破坏了原有文档的数据。病毒还会在计算机管理员修改用户密码时进行键盘记录，记录结果也会随病毒传播一起被复制。解决方法：1.先用鼠标右键打开移动硬盘（注意：一定要用右键点开，以保证系统进程中没有sys.exe的运行），然后在文件夹选项中把所有方框里的勾都撤消，再显示所有文件和文件夹，此时会发现，在根目录下隐藏的sys.exe和一个autorun.inf文件，删除这两个文件。同样的方法，在你的d盘，e盘等所以硬盘中重复一遍。2.开始-运行-regedit打开注册表，编辑-查找中输入“sys.exe”进行查找，删除查找结果的子键，删除一个后点击“查找下一个”继续删除，直到找不出与sys.exe有关的键值为止，尤其是要把有关的整个shell子键删除。（建议在修改注册表前先进行备份，以免出错）你会在注册表每个盘下面的“AUTORUN”子键发现“自动播放（amp;p)这子键,毫不犹豫删~!如果你不知道就在注册表中查找“自动播放”，找到结果后注意相关键值信息，注意查看数据项，如果发现还有关于“sys.exe”的键值就删除。3.重新启动，再打开我的电脑，右键点移动硬盘，如果没有发现多出的“自动播放”选项，基本就清除完毕了，返回后用左键双击打开，sys.exe与autorun.inf如果已经不存在，就搞定了，再用同样的方法检查其他盘。二、rose病毒感染造成rose病毒特征：1、在系统中占用大量cpu资源。2、在每个分区下建立rose.exe和autorun.inf两个文件，双击该盘符时显示自动运行，但无法打开该分区。3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。4、可能会引起部分系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。查杀方式：由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下：1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。5、在c:windows\system32下查找有没有rose.exe文件，如果存在就直接删掉。6、下载rose.exe杀毒软件进行查杀。注意：只要知道你中的是rose.exe病毒，则此电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开，否则以下操作前功尽弃。解决方法：一、结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。二、只要知道你中的是rose.exe病毒,则此电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开,否则以下操作前功尽弃,1.打开我的电脑,点工具--文件夹选项--查看,在高级选项里,把隐藏受保护的操作系统文件(推荐)一项前面的勾号去掉,并将隐藏文件和文件夹下属栏中选中显示所有文件和文件夹.--------此操作为了打开隐藏文件显示,方便以下操作.2.点击开始---运行,输入regedit,进入注册表编辑,点编辑---查找,在查找目标栏输入ROSE.EXE按回车搜索相关键值,查到后,直接删除该键值,然后继续按F3,继续查找剩下相关键值,只要查出即删,一般中毒的系统会产生2个键值,你删除后只管按F3,知道完成注册表搜索,确保你的注册表里没有相关键值为止.---