[求助]：移动硬盘和u盘的问题

zxcjsjy

我的移动硬盘和u盘插入后，电脑能识别出，可是双击却打不开，提示选择打开的程序，但是在地址栏和资源管理器却能打开！请朋友们帮忙解决！谢谢

alim

中过病毒，但是病毒程序已经被删除的现象。

最近遇到很多这种现象（由于工作原因，我每天都会接触到来自不同公司、办公室的移动存储设备），这表明这种病毒在本地区已大量流行。

这种病毒通常会在磁盘的根目录下建立两个或三个文件：病毒程序，文件名不确定，可能是AutoRun.exe，这个病毒程序也可能隐藏在磁盘的\RECYCLER\RECYCLER\目录下面；AutoRun.inf，控制自动运行的，使磁盘打开后或双击该磁盘后病毒程序能得以运行；msvcrt.dll，这个文件无毒，是通用的库文件，需要运行库支持，这种病毒也够傻的。

这种病毒被反病毒程序清除后，AutoRun.inf文件通常不会被自动删除，此时双击磁盘就会出现楼主遇到的情况。解决方法很简单，手工删除这个文件就是了；如果是U盘，还需要把U盘拔出重新插回去。

燕归来兮

楼上的判断正确，但不是删除就可以这么简单！！这病毒很难清除，需用专杀工具。使用“双击打不开”搜索一下就可找到专杀工具。

lzws03

一般是最近流行的rose病毒的问题,此病毒可手动清除,具体方法为:

1.打开我的电脑,点"工具"-->"文件夹选项"-- >"查看",在"高级选项"里,把"隐藏受保护的操作系统文件(推荐)"一项前面的勾号去掉,并将"隐藏文件和文件夹"下属栏中选中"显示所有文件和文件夹". --------此操作为了打开隐藏文件显示,方便以下操作.

2.点击"开始"--->"运行",输入 "regedit",进入注册表编辑,点"编辑"--->"查找",在"查找目标栏" 输入 "ROSE.EXE" 按回车搜索相关键值,查到后,直接删除该键值,然后继续按F3,继续查找剩下相关键值,只要查出即删,一般中毒的系统会产生2个键值,你删除后只管按 F3,直到完成注册表搜索,确保你的注册表里没有相关键值为止.--------此操作为了截断ROSE.EXE文件的复制源.

3. 进入你电脑的所有驱动器盘(千万注意:千万不要双击打开盘符,采用右键点取"打开"进入!),在每个磁盘的根目录你会看到2个文件:"rose.exe" 及"autorun.inf",将你电脑所有盘中的"rose.exe"文件全部删除,切勿遗漏.(每个盘中该病毒仅存在与根目录下,且每个盘切莫双击直接点开!)-------此操作彻底断掉该病毒的可执行文件.

4.在完成第三步操作后，你会发现 "rose.exe"文件已经不复存在,但是"autorun.inf"仍在,且无法删除,刷新后仍然出现,不要紧,重新启动电脑,进入系统,依旧按右键 "打开"进入电脑各盘，再删除所有的"autorun.inf" 文件,你会发现此次删除成功,--------此步操作扔需注意切莫双击进入电脑各盘,否则前功尽弃!

5.重启电脑(务必)重复第2步搜索删除,大功告成!













还有可能是LEE病毒


现象：
1、在每个硬盘驱动器根目录下存在很多.zip和.rar压缩文件，文件名多为pass,work,install,letter，大小约为126K；
2、在每个硬盘驱动器根目录下存在COMMAND.EXE；
3、存在C:\WINDOWS\system32\hxdef.EXE文件；
4、磁盘盘符双击不能打开，说Windows无法找到COMMAND.EXE文件，要求定位该文件，定位为C:\windows\explorer之后每次打开会提示“/StartExplorer”出错，然后依然能打开驱动器文件夹；
5、病毒在每个驱动器下面写入了一个大小为49字节的AutoRun.inf文件，内容为：
-----------------------------------------------------------------------------
open="X:\command.exe" /StartExplorer X为驱动器盘符
-----------------------------------------------------------------------------
所以，如果你没有杀毒，每次点开C/D/E/F/G盘都会激活病毒

手工清除：
1、开始-->运行-->cmd（打开命令提示符）
2、dir autorun.inf /a （没有参数a是看不到的，a是显示所有的意思），此时你会发现一个autorun.inf文件，约49字节。
3、attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除。
4、del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位command.exe，这个时候自动运行的信息已经加入注册表了。
5、清除注册表中
(1)开始-->运行-->regedit-->编辑-->查找-->command.exe
找到的第一个就是C盘的自动运行，删除整个shell子键
(2)F3，重复操作，处理其他盘符

丁丁

嗯这个是你的关联出了点问题，要不就是资源管理器的问题，资源管理打开正不正常？

hgosi

我也中了2楼所说的病毒，只不过它在我的D盘上写了这几个文件，金山毒霸不管用，这个病毒文件在C:\Windows还写了四个文件，其中有一个是1.com,清除不了，删除后，重新启动又回来了。没办法只有重新做系统了。

黄宗林

俺的U盘和移动硬盘是插入公司被病毒感染的电脑而出现双击不能打开。俺把家里电脑的系统用GHOST还原，经查，所有的盘根目录下均无AutoRun.inf这个文件，却是在一些备份的安装文件（如ACAD安装文件里面有AutoRun.inf这个文件，。却又不敢删除。因为这个文件好象是ACAD程序安装的文件）。

（按俺分析，上述大家所说的办法仅适用于固定硬盘的分区双击不能打开的情况，而不适用于仅是U盘或移动硬盘双击不能打开的情况。一楼的情况以及俺遇到的情况却是：固定硬盘的各个分区双击能正常打开，只是U盘和移动硬盘双击不能打开。）

153823885

没别的办法了

999paul

各位大侠真厉害，又多学了一招啊！多谢了！

黄宗林

俺单位的一台电脑种毒了，用杀毒软件杀毒后，凡是插入U盘或移动硬盘都是双击不能打开(见附图)，必须右击“打开”才能打开。但，固定硬盘的各个分区却能正常打开。
闷……

lzws03

在显示所有文件的情况下，（把隐藏系统文件那钩给去掉，并选中显示所有文件），用右键打开U盘盘符，看U盘的根目录下有没有　autorun.inf　这个文件。　就是那种记事本上边加个齿轮的图标。
有的话删了就会暂时好了。

yangkb

中此病毒后再安全模式下用瑞星杀毒后,病毒好象是没有了,但现在不显示隐藏文件了,在工具-文件夹选项里里也改不了.现在还没办法,请教高手们了.

zydavid

改动文件autorun.inf，它不是自动运行吗，你可以右键打开它（不要双击），把里面的内容改了，一般来说里面的内空都是指定的某个文件，你把里面的内容改成你想改的内容（当然打开这个之前这个文件是只读的，你必须把这个选项勾掉，你把里面的内容改了你删不掉也不要紧，他无法运行起来，根本就找不到他要运行的文件

hgosi

13楼的方法可以用，删除系统重新启动还会生成这种文件，但改了系统重新启动就没什么事了。

黄宗林

试了N种办法都不行，唯有就是将U盘或移动硬盘的资料拷贝出去，再格式化就OK了。