病毒修改了D盘的默认打开方式

来源:百度知道 编辑:UC知道 时间:2024/09/28 12:19:31
我的电脑中了病毒,用卡巴杀完以后双击D盘出现了选择打开的程序的对话框.单击右键默认的是AUTO,请问高手这个怎么修复?似乎是应该改注册表的.但我不太会,请指教!

这是木马常用的一种幼稚的设置关联方式。
先打开本逻辑磁盘根目录下的autorun.ini,看它关联的EXE文件在哪里,然后:

1、先去下载一个恢复文件关联的工具,例如金山注册表恢复器。
2、CTRL+ALT+DELETE调出任务管理器,中止你电脑中的木马进程,以防止它再次自动设置关关
3、使用文件关联恢复器恢复.exe、.txt等文件的关联默认
4、设置启动项msconfig,如果不懂系统进程的话,就只保留ctfmon和杀毒软件,其余全删;还要把除杀毒软件以外的非系统服务禁掉。
5、删除EXE文件,删除autorun.ini
6、重启

如果执行完上面步骤,还是自动在磁盘下加autorun.ini的话,那则说明文件关联恢复得有问题,或者木马体以DLL形式加载在explorer.exe中,那则需要更复杂的处理方法。一个原则:木马99.999999%都可以不借助任何杀毒软件用手杀掉。时间关系不多说,打字好累,如果不行发短消息给我。

原创答案。

开始 运行 gpedit.msc

用户配制-管理模板-系统

双击 关闭自动播放

选择:已启用

再选择:所有驱动器

确定、重起

这样只是解决了AUTO打开盘符 但毒还在

消灭病毒还是根本

开始——控制面板——文件夹选项——文件类型,在已注册的文件类型种找到“磁盘驱动器”,选择“高级”——新建——操作中添上“open”,应用程序中填上“explorer.exe”,再将“open”这项设置成默认,重启电脑,一切OK!

把该盘下隐藏文件autorun.inf删除