開啟硬碟時候叫選擇開啟方式,C盤不會怎麼解決

2022-01-06 21:00:52 字數 5116 閱讀 1789

1樓:風之雨意

應該是種叫「落雪」的病毒,現象是不能雙擊開啟硬碟,一般為d盤,但右鍵有時可以開啟。

以下是我收集各位前輩的,因為當時只是收藏,沒想到有人也會遇到這樣的問題,所以沒有記住那為前輩的名字,請見諒~~

不過我也沒碰到過用右鍵也打不開的問題

不過你還是可以試試以下辦法~

以下雙擊硬碟打不開的解決方法:

大都是病毒引起的,但防毒軟體也解決不了。一般是病毒在那個分割槽裡建了一個autorun.inf檔案,它的屬性是隱藏、只讀、存檔性質的,在windows下看不到。解決方法如下:

1、開始-執行,輸入 cmd 進入控制檯。

2、cd d: 回車,進入d盤根目錄,輸入 dir/a顯示所有檔案,你會發現有個autorun.inf檔案。

3、更改autorun.inf 檔案的屬性:attrib autorun.inf -r -s -h,去除他的只讀、隱藏、存檔屬性,就可以刪除此檔案了。

4、輸入:del autorun.inf,即可刪除此檔案。重起電腦即可。

補充解決方法:

:d盤雙擊打不開,裡面有autorun.inf和pagefile.com檔案

方法一:專殺工具查殺!(因上傳不了附件,大家搜尋一下就有)

此工具基本可以查殺掉大部份落雪病毒變種!並可修復登錄檔關聯!但今天又發現一變種,在c:

\program files\internet explorer\目錄下多了一個sys1.exe 檔案(紅色傳奇圖示),這個檔案可能會讓你雙擊ie又再次感染此木馬!所以用專殺殺完還要檢查一下是否還有可疑檔案或其他病毒防二次感染!

方法二:手工查殺說明!

就以偶今天遠端一網友的情況來說明

(1)用冰刃結束 c:\windows\winlogon.exe 程序!

(或者開始-程式-附件-系統工具,開啟系統資訊-軟體環境-正在執行的任務,記下程序 c:\windows\winlogon.exe 的pid號(就是處理id),然後開始-執行-cmd,開啟命令列,輸入「ntsd pid -c q -p 來結束程序)

(2)開啟我的電腦-工具資料夾選項-檢視,去掉「隱藏受保護的系統檔案[推薦]」和「隱藏已知檔案型別的副檔名」前面的鉤,並選中「顯示所有檔案和資料夾」按確定,「刪除以下檔案:

c:\program files\internet explorer\iexplore.com

c:\program files\common files\iexplore.com

c:\program files\internet explorer\sys1.exe(傳奇紅色圖示)

c:\windows\1.com

c:\windows\iexplore.com

c:\windows\finder.com

c:\windows\exeroud.exe (傳奇紅色圖示)

c:\windows\debug\debugprogramme.exe(傳奇紅色圖示)

c:\windows\system32\command.com

c:\windows\system32\msconfig.com

c:\windows\system32\regedit.com

c:\windows\system32\dxdiag.com

c:\windows\system32\rundll32.com

c:\windows\system32\finder.com

c:\windows\system32\a.exe

c:\windows\winlogon.exe

d:\autorun.inf

d:\pagefile.com

注意:d盤不能雙擊進入,不然以上就白做了!右鍵點選d盤,然後選擇開啟進入!

(3)到c:\windows\system32 裡,把cmd.exe檔案複製出來,比如到桌面,改名成cmd.com 雙擊執行

打入以下的命令:

assoc .exe=exefile (assoc與.exe之間有空格)

ftype exefile="%1" %*

(4)開啟開始選單的執行,輸入命令regedit,進登錄檔,到hkey_local_machine\software\microsoft\windows\currentversion\run裡面,有一個"torjan pragramme"="c:\windows\winlogon.exe",右擊刪除!!

(5)開啟登錄檔,在[hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon]中 把"shell"="explorer.exe 1"恢復為"shell"="explorer.exe"

然後查詢「iexplore.com 」把找到值中的「iexplore.com」改為「iexplore.exe」

(6)重啟機子看看怎麼樣,是不是很自豪啊!

還有一段你也是收集的 都發給你看看吧,也許對你有幫助

你中了木馬「落雪」!它會偷盜你的qq密碼!我也是昨天剛把它殺掉的!!這是現有防毒軟體無法做到的,你必須手動防毒!!

那是我從網上一個叫電腦愛好者俱樂部的論壇裡看到的,這個版主簡直是個天才!!下面是他的原話:解決「落雪」病毒的方法

症狀:d盤雙擊打不開,裡面有autorun.inf和pagefile.com檔案

做這個病毒的人也太強了,在安全模式用administrator一樣解決不了!經過一個下午的奮戰才算勉強解決。 我沒用什麼查殺木馬的軟體,全是手動一個一個把它揪出來把他刪掉的。

它所關聯的檔案如下,絕大多數檔案都是顯示為系統檔案和隱藏的。 所以要在資料夾選項裡開啟顯示隱藏檔案。

d盤裡就兩個,搞得你無法雙擊開啟d盤。裡盤裡的就多了!

d:\autorun.inf

d:\pagefile.com

c:\program files\internet explorer\iexplore.com

c:\program files\common files\iexplore.com

c:\windows\1.com

c:\windows\iexplore.com

c:\windows\finder.com

c:\windows\exeroud.exe(忘了是不是這個名字了,紅色圖示有傳奇世界圖示的)

c:\windows\debug\*** programme.exe(也是上面那個圖示,名字忘了-_- 好大好明顯非隱藏的)

c:\windows\system32\command.com 這個不要輕易刪,看看是不是和下面幾個日期不一樣而和其他檔案日期一樣,如果和其他檔案大部分系統檔案日期一樣就不能刪,當然系統檔案肯定不是這段時間的。

c:\windows\system32\msconfig.com

c:\windows\system32\regedit.com

c:\windows\system32\dxdiag.com

c:\windows\system32\rundll32.com

c:\windows\system32\finder.com

對了,看看這些檔案的日期,看看其他地方還有沒有相同時間的檔案還是.com結尾的可疑檔案,小心不

要執行任何程式,要不就又啟動了,包括雙擊磁碟

還有一個頭號檔案!winlogon.exe!做了這麼多工作目的就是要幹掉她!!!

c:\windows\winlogon.exe

這個在程序裡可以看得到,有兩個,一個是真的,一個是假的。

真的是小寫winlogon.exe,(不知你們的是不是),使用者名稱是system,

而假的是大寫的winlogon.exe,使用者名稱是你自己的使用者名稱。

這個檔案在程序裡是中止不了的,說是關鍵程序無法中止,搞得跟真的一樣!就連在安全模式下它都會

呆在你的程序裡! 我現在所知道的就這些,要是不放心,就最好看一下其中一個檔案的修改日期,然後用「搜尋」搜這天修改過的檔案,相同時間的肯定會出來一大堆的, 連繫統還原夾裡都有!! 這些檔案會自己關聯的,要是你刪了一部分,不小心執行了一個,或在開始-執行裡執行msocnfig,command,regedit這些命令,所有的這些檔案全會自己補充回來!

知道了這些檔案,首先關閉可以關閉的所有程式,開啟程式附件裡頭的windows資源管理器,並在上面的工具裡頭的資料夾選項裡頭的檢視裡設定顯示所有檔案和檔案假,取消隱藏受保護作業系統檔案,然後開啟開始選單的執行,輸入命令 regedit,進登錄檔,到

裡面,有一個torjan pragramme,這個明擺著「我是木馬」,刪!!

然後登出! 重新進入系統後,開啟「工作管理員」,看看有沒rundll32,有的話先中止了,不知這個是真還是假,小心為好。 到d盤(注意不要雙擊進入!

否則又會啟用這個病毒)右鍵,選「開啟」,把autorun.inf和pagefile.com刪掉,

然後再到c盤把上面所列出來的檔案都刪掉!全部刪除關聯檔案登出並重啟後,頭號檔案已沒有出現在程序中但仍存在於c盤windows中還要再刪除,不過這時他不會再彈出視窗而束手就擒了.中途注意不要雙擊到其中一個檔案,否則所有步驟都要重新來過!

然後再登出。

我在奮戰過程中,把那些檔案刪掉後,所有的exe檔案全都打不開了,執行cmd也不行。

然後,到c:\windows\system32 裡,把cmd.exe檔案複製出來,比如到桌面,改名成cmd.com 嘿嘿 我也會用com檔案,然後雙擊這個com檔案

然後行動可以進入到dos下的命令提示符。

再打入以下的命令:

assoc .exe=exefile (assoc與.exe之間有空格)回車然後再打

ftype exefile="%1" %* 回車

這樣exe檔案就可以執行了。 如果不會打命令,只要開啟cmd.com後複製上面的兩行分兩次貼上上去執行就可以了。

但我在弄完這些之後,在開機的進入使用者時會有些慢,並會跳出一個警告框,說檔案"1"找不到。(應該是windows下的1.com檔案。),最後用上網助手之類的軟體全面修復ie設定

最後說一下怎麼解決開機跳出找不到檔案「1.com」的方法:

在執行程式中執行「regedit」,開啟登錄檔,在[hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon]中

把"shell"="explorer.exe 1"恢復為"shell"="explorer.exe"

大功告成!大家分享一下吧!

我就是按照他的每一步進行的,現在已經恢復正常了,呵呵!!

電腦有個檔案開啟的時候說 開啟方式!開啟方式底下有風暴影音 畫畫 記事本之類的讓我用以上的型別開啟

檔案提示使用 開啟方式 開啟,一般情況下都是由於檔案的字尾名 字尾名就是檔名中包含的兩部分 點前面的叫檔案主名稱,點後面叫檔案的字尾名,如果你不知道檔案的字尾名如何顯示,你可以雙擊在 我的電腦 工具 資料夾選項 檢視 高階設定中找到顯示字尾名的選項 被刪除了,雙擊開啟的時候,系統不知道該用什麼應用程...

電腦上的pdf檔案在選擇開啟方式的時候直接就是瀏覽器開啟了,不能選擇其他開啟方式為什麼

你裝上pdf閱讀器就行了,不裝就會用瀏覽器來開啟。如果被強制用瀏覽器來開啟的話,你可以將開啟方式修改為pdf閱讀器。大概的操作步驟為 右鍵點pdf文件,選開啟方式,再選選擇預設程式,在開啟的視窗中找到pdf閱讀器,勾選始終用這個程式來開啟,點確定,以後再開啟pdf文件就會變成是pdf閱讀器了。如果還...

急死!恢復下系統開啟電腦,除C盤其它盤都不見了

問題的原因 在恢復ghost映象時,沒有選擇正確,應該是恢復分割槽的,卻選擇了恢復整個硬碟,因此其他分割槽被刪掉了。解決辦法 把硬碟拆下裝到另一臺電腦上設為從盤,用資料恢復軟體嘗試恢復,至於哪一種恢復軟體好使也不好說,可以多作嘗試,由於分割槽表被覆蓋了,要真正找回資料,需要耐心分析才行。資料恢復用普...