双击无法打开磁盘驱动器的杀毒方法

发布:cyqdesign 2007-04-16 12:47 阅读:5365
昨天将U盘插到电脑后双击无法打开,紧接着双击所有驱动器盘符都没有办法打开,试验 以后发现只有使用资源管理器可以。但终究不爽,鬼知道病毒在电脑里还干了些什么,决定彻底杀掉。 A[{yCn`tM  
c]o'xd,T8\  
  症状描述: 29] G^f>  
mL{6L?  
  1.双击驱动器盘符无法打开,资源管理器可以使用 V5>B])yQ  
0 ZKx<]!  
  2.在开始→运行里输入cmd进入命令行模式,输入 C:回车 ,进入C盘根目录,输入 dir /a 查看所有文件,发现存在如下两个文件: Autorun.inf RavMon.exe @:vwb\azVD  
 SRDp*  
  3.在开始→运行里输入msconfig,进入系统配置程序,选择“启动”标签,里面有一个叫做 “MDM”的项指向“C:\windows\mdm.exe” )}Kf=  
yq\K)g*=  
  解决方法: p]+Pkxz]'  
J<h $ wM  
  1.重新启动,开机时按F8,进入带命令行的安全模式,选择Administrator账号登陆。 '-XXo=>0MV  
KRRdXx\~  
  2.在命令行下输入regedit进入注册表,查找"RavMon.exe",如果发现匹配项就删除(我 没有发现,这样做是保险起见)。注意RsRavMon是瑞星杀毒软件,不用删除。 ;$wVu|&  
N5 6g+,w%)  
  3.在命令行下输入msconfig,进入系统配置程序,选择“启动”标签,将所有“MDM”项前面 的勾去掉(我删了一个还有一个,md),保存。 Fk7')?  
?1 4{J]H4  
  4.在命令行下输入以下指令: del C:\Autorun.inf /f /s /q /a del C:\RavMon.exe /f /s /q /a del D:\Autorun.inf /f /s /q /a del D:\RavMon.exe /f /s /q /a …… 有多少盘符输多少个。注意这个指令会删除根目录往下所有目录的对应文件,所以大家看 到删除了根目录下的以后马上按Ctrl+C中断。 N<VJ(20y  
?NsW|w_  
  5.重新启动,ok啦。 })Vi  
xY(*.T9K  
  6.要彻底清楚,主要还是要把U盘里的毒源杀掉。我没有试别的办法,直接偷懒进Linux下 用rm删了个干净:-P。如果大家认识的人有装Linux的可以请他帮忙,个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招。 0GCEqQy8  
 d{3QP5  
  说明: 1.MDM是微软的Machine Debug Manager,系统进程;病毒伪装成了mdm.exe。 2.本杀毒方法思想可用于清除类似病毒。
分享到:

最新评论

03190115 2007-04-22 20:21
我们学校的机房等地方就是这种病毒的毒源
我要发表 我要评论
限 50000 字节
关于我们
网站介绍
免责声明
加入我们
赞助我们
服务项目
稿件投递
广告投放
人才招聘
团购天下
帮助中心
新手入门
发帖回帖
充值VIP
其它功能
站内工具
清除Cookies
无图版
手机浏览
网站统计
交流方式
联系邮箱:广告合作 站务处理
微信公众号:opticsky 微信号:cyqdesign
新浪微博:光行天下OPTICSKY
QQ号:9652202
网站维护:成都光行天下科技有限公司
Copyright © 2005-2026 光行天下 蜀ICP备06003254号-1