dedecms织梦内容管理系统  
 
首页 | 方舟产品 | 系统优化 | 硬件系统 | 软件系统 | 网络系统 | 无盘网络 | 软件下载 | 杀毒防黑 | 专题 | 会员中心 | 方舟论坛
  当前位置:方舟系统站>杀毒防黑>病毒防治>文章内容
双击驱动器盘符无法打开的处理方法
来源: 作者: 发布时间:2007-04-19  

昨天将U盘插到电脑后双击无法打开,紧接着双击所有驱动器盘符都没有办法打开,试验以后发现只有使用资源管理器可以。但终究不爽,鬼知道病毒在电脑里还干了些什么,决定彻底杀掉。

症状描述

1.双击驱动器盘符无法打开,资源管理器可以使用。

2.在开始→运行里输入cmd进入命令行模式,输入 C:回车 ,进入C盘根目录,输入 dir /a 查看所有文件,发现存在如下两个文件: Autorun.inf RavMon.exe。

3.在开始→运行里输入msconfig,进入系统配置程序,选择“启动”标签,里面有一个叫做 “MDM”的项指向“C:\windows\mdm.exe”。

解决方法

1.重新启动,开机时按F8,进入带命令行的安全模式,选择Administrator账号登陆。

2.在命令行下输入regedit进入注册表,查找"RavMon.exe",如果发现匹配项就删除(我 没有发现,这样做是保险起见)。注意RsRavMon是瑞星杀毒软件,不用删除。

3.在命令行下输入msconfig,进入系统配置程序,选择“启动”标签,将所有“MDM”项前面 的勾去掉保存。

4.在命令行下输入以下指令

 

del C:\Autorun.inf /f /s /q /a del
 C:\RavMon.exe /f /s /q /a del 
D:\Autorun.inf /f /s /q /a del 
D:\RavMon.exe /f /s /q /a ……  


有多少盘符输多少个。注意这个指令会删除根目录往下所有目录的对应文件,所以大家看 到删除了根目录下的以后马上按Ctrl+C中断。

5.重新启动,OK啦。

6.要彻底清楚,主要还是要把U盘里的毒源杀掉。我没有试别的办法,直接偷懒进Linux下 用rm删了个干净。如果大家认识的人有装Linux的可以请他帮忙,个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招。

说明

1.MDM是微软的Machine Debug Manager,系统进程;病毒伪装成了mdm.exe。

2.本杀毒方法思想可用于清除类似病毒。




 
[收藏] [推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
用户名: 新注册) 密码: 匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·wuauclt.exe病毒清除
·upxdnd.dll病毒的清除
·mppds.dll病毒专杀
·9Sy.exe,0[1].exe,cmd.exe 威金
·rundl132.exe logo1_.exe rundll
·shualai.exe病毒文件清除
·洪水猛兽病毒
·cmd.exe病毒的清除方法
·威金熊猫烧香变种补丁
·arp 2007最新变种分析
·Death.exe 死亡之吻病毒清除
·wsttrs.exe病毒文件的清除
  相关文章
·隐藏病毒文件的清除
·shualai.exe病毒文件清除
·灰鸽子病毒全面分析
·csrss.exe病毒的清除
·4255.biz恶意网站的清除
·一个针对Sun Solaris 10系统的蠕
·感染型下载者“仇英”蠕虫
·硬盘和内存中的病毒清除方法
·ANI“艾妮”病毒分析
·“ANI光标漏洞”艾妮专杀
·Death.exe 死亡之吻病毒清除
·升级方舟广谱疫苗彻底杜绝因arp2
  主题推广
方舟网络 版权所有|关于本站|隐私保护|