1、打開“文件”類型的文件需要該程序rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
鍵入要使用的可執行文件：C：rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
說明：這類病情症狀並不是唯一的，無法找到的內容可能不一樣。有時可能是“Windows無法找到setup.exe”或顯示“控制面版”什麼的，這是因為病毒在驅動器下面寫入了一個AutoRun.inf文件。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
解決方法：(以D盤為例)：rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
開始---運行---cmd（打開命令提示符） （也可以在"工具-文件夾選項-查看"中選中"顯示所有文件及文件夾"）rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
D: dir /a （沒有參數A是看不到的，A是顯示所有的意思） 此時你會發現一個autorun.inf文件rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系統、只讀、隱藏屬性，否則無法刪除 autorun.inf ， del autorun.infrjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
到這裡還沒完，因為你雙擊了D盤盤符沒有打開卻得到一個錯誤。要求定位DESKTOP.exe，rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
這個時候自動運行的信息已經加入注冊表了。下面清除注冊表中相關信息：rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
開始——運行——regedit ——編輯——查找 DESKTOP.exe 或是查找"autorun"rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
找到的第一個就是D盤的自動運行，刪除整個shell子鍵（注意：刪的時候一定要是shell這個子健，如果查找的是別的項或子鍵，一定不要亂刪！） 完畢。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
以上操作數次，解決其他驅動器的問題，注冊表中的信息是在一起的，在刪除D盤 ShellOpenAutorun的時候順便都刪除了吧。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
2、網上流行一種後門病毒：Iexplores.exerjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
這個後可使後門種植者通過該後門秘密控制受感染機器，這個病毒工作於Windows 32平台。 病毒會在硬盤的根目錄生成Iexplores.exe文件，這個文件的作用是：當你雙擊硬盤的盤符時，系統會調用Iexplores.exe文件自動播放硬盤的內容，作為傳播病毒的一種方式。另外病毒可以通過移動存儲介質進行傳播(U盤、移動硬盤)。大多的殺毒軟件可以對其進行查殺！但是感染症狀依然存在。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
感染症狀：windows無法找到Iexplores.exe或者雙擊活動硬盤無法直接打開，而是出現一對話框，只能通過右鍵---打開才能浏覽分區內容。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
解決方法：右鍵打開其中一受感染的盤符，在工具欄---文件夾選項--查看下選顯示所有文件和文件夾，同時去除隱藏受保護的系統文件前的勾，你會發現在你的盤符下多了一個antorun.inf 的文件，打開我們可以看到如下的內容：rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
[AUTORUN]rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
open=Iexplorers.exerjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
這句話的意思就是當你雙擊盤符時自動打開寫入注冊表中的病毒程序文件，即使病毒被殺死，但是注冊表的信息依然存在，這就是無法打開盤符的原因，知道了原因，那麼我們就來刪除病毒在注冊表中的殘留信息：開始---運行中輸入regedit 打開注冊表編輯程序，ctrl+f 打開查找命令，輸入Iexplorers.exe，點查找，接下來會在注冊表中找到此鍵值。一般在rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer MountPoints下。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
For example：如果是你的移動硬盤的盤符f盤打不開，那麼你將會在 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer MountPoints FShellcommand下發現此鍵值，把shell子鍵刪除即可，f3查找下一個，重復操作，直到所有的都清除，f5刷新，刪除盤符下的antorun.inf文件。問題即可解決!rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
3、雙擊不能打開硬盤分區怎麼辦rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
1、如果各分區根目錄下帶autorun.inf一類的隱藏文件，將它刪除，重新啟動電腦；rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
2、在文件類型中重新設置打開方式（以XP為例）rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
打開我的電腦——工具——文件夾選項——文件類型，找到“驅動器”，點下方的“高級” 點選“編輯文件類型”裡的“新建” 操作裡填寫“open”， 用於執行操作的應用程序裡填寫explorer.exe 確定 隨後返回到“編輯文件類型”窗口，選中open 設為默認值，點確定 現在再打開分區或文件夾看下，是不是已恢復正常？rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
3 、開始——運行——輸入regedit 找到[HKEY_CLASSES_ROOTDirectoryshell] 將shell下的全部刪除，然後關閉注冊表，按鍵盤F5刷新。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
建議：希望所有的上網用戶都安裝殺毒軟件和防火牆，並及時升級，及時對移動存儲設備進行查殺，如感染，可以參照上面的方法恢復！另外：對注冊表不熟悉的用戶在操作前請先備份注冊表！rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
4、sxs.exe病毒手動刪除方法（病毒會導致分區盤雙擊不能打開）rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
病毒會導致分區盤雙擊不能打開，瑞星自動關閉無法打開。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
重裝系統後，雙擊分區盤又中了，郁悶，瑞星自動關閉無法打開，決定手動將其刪除。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
現象：系統文件隱藏無法顯示，雙擊盤符無反映，任務管理器發現 sxs.exe 或者svohost.exe （與系統進程 svchost.exe 一字之差），殺毒軟件實時監控自動關閉並無法打開rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
在以下整個過程中不得雙擊分區盤，需要打開時用鼠標右鍵——打開。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
一、關閉病毒進程rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
Ctrl + Alt + Del 任務管理器，在進程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個字母），有的話就將它結束掉。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
二、顯示出被隱藏的系統文件rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
運行——regeditrjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvanced FolderHiddenSHOWALL，將CheckedValue鍵值修改為1rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
這裡要注意，病毒會把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，並且把鍵值改為0！我們將這個改為1是毫無作用的。（有部分病毒變種會直接把這個CheckedValue給刪掉，只需和下面一樣，自己再重新建一個就可以了）rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
方法：刪除此CheckedValue鍵值，單擊右鍵 新建——Dword值——命名為CheckedValue，然後修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統文件”。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
在文件夾——工具——文件夾選項中將系統文件和隱藏文件設置為顯示。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
三、刪除病毒rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
在分區盤上單擊鼠標右鍵——打開，看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個文件，將其刪除。也可以使用搜索整個硬盤,但是一定記得"在高級選項"中把"搜索隱藏的文件和文件夾"打勾喲.。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
四、刪除病毒的自動運行項rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
打開注冊表 運行——regeditrjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunrjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
下找到 SoundMam 鍵值，可能有兩個，刪除其中的鍵值為 C:\WINDOWSsystem32SVOHOST.exe 的rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
最後到 C:\WINDOWSsystem32 目錄下刪除 SVOHOST.exe 或 sxs.exerjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
重啟電腦後，發現殺毒軟件可以打開，分區盤雙擊可以打開了。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
如果瑞星計算機監控無法打開，或者打開後是收著的小紅傘，並且所有的監控開啟都失敗，那麼到“控制面板”－“管理工具”－“服務”，找到“Rising Process Communication Center”，應該是被禁用了，右鍵“屬性”，啟動類型一項改為“自動”，然後啟用該服務。rjN電腦知識維修技術網--PC 的理想家園 電腦知識 電腦維修的專業網站！酷子網絡 windows7
