康红
级别: 总版主
精华:
4
发帖: 23440
威望: 23499 点
金钱: 206077 RMB
贡献值: 0 点
注册时间:2007-05-12
最后登录:2008-12-03
|
硬盘打不开的解决之道
Sxs.exe病毒处理方法
症状：隐藏文件失效。杀毒软件无法运行，被自动关闭。
原因：中了Sxs.exe病毒。
现象：在修复好后会发现在每个盘符的根目录下都有autorun.inf和sxs.exe文件
解决办法：首先要显示隐藏文件
打开注册表regedit
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL，先检查CheckedValue的类型是否为REG_DWORD，如果不是则删掉，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”。
删除病毒：1，删除每个盘符下的autorun.inf和sxs.exe文件。
2，删除windows/system32/SVOHOST.exe文件。
3，开始--运行 msconfig 启动，把SVOHOST选项去掉。
一般来说，跳出打开方式应该和Autorun.inf这个东西有关，它强制定义了高于打开这一命令的权限，我在打不开的磁盘里搜索过后发现了这个东西，用记事本打开之后果然如实，它使操作强制跳转到了运行SXS.exe这个文件。但是因为卡巴等杀毒软件在拦截并删除了SXS.exe这个病毒后并没有删除Autorun.inf，因为Autorun.inf并不包含威胁代码，卡巴没有理会。这样一来打开方式无法定位文件，于是直接弹出了打开方式的对话框。应该说是这个病毒阴魂不散，死了“尸体”还在作怪吧。好了，找到了原因，我们就来清理“尸体”。
打开运行，输入CMD
哪个磁盘打不开就进入哪个磁盘，如D盘打不开就输入 D：
然后再输入 dir/a
如果在列表里找得到 Autorun.inf 这个文件，BINGOO！你找到“尸体”了~！
下一步，清除。
输入 attrib Autorun.inf -s -h -r 回车
再输入 del Autorun.inf
重启机器，再试试，是不是已经可以打开了？呵呵~。这个方法只适用于已经杀掉了SXS.EXE或者ROSE.EXE 这两个病毒之后的情况，如果你还在中毒状态下，这样是不顶用的，重启之后病毒会再次重新写入同样的文件造成你仍旧打不开磁盘
|
|
|
[楼 主]
|
Posted: 2008-07-25 21:12 |
| |
勇华股票论坛 -> 〖电脑技术〗 -> 硬盘打不开的解决之道
