双击无法打开的解决方法

slelon · 发表于 2010-7-8 00:32:29

【双击硬盘闪存，无法打开】之解决方案
0.如果感染了 fun.xls.exe  或者 tel.xls.exe
  请下载http://bbs.nju.edu.cn/file/Virus/fun_tel_xls.rar
  分别运行 fun.xls killer 或者 tel.xls killer
1.下载 http://bbs.nju.edu.cn/file/Virus/non_auto_run.cmd
  运行 non_auto_run.cmd
  按数字键1，选择[1] 删除当前所有磁盘中的 Autorun 病毒并免疫
  插上移动硬盘or闪存，再运行 non_auto_run.cmd
  按数字键2，选择[2] 删除可移动磁盘中的 Autorun 病毒并免疫
【免疫机制】
大家都知道，“文件”是由文件名+扩展名共同组成的。
比如：regedit.exe，regedit是文件名，exe是扩展名
在同一个目录下的2个“文件”不能重名。
比如：在C:\WINDOWS 下已经有了regedit.exe
此时你尝试着把notepad.exe改为regedit.exe，系统就会提示你“重名”
但大家很少知道，在同一个目录下，“文件夹”与“文件”也不能重名
比如：在C:\WINDOWS下已经有了regedit.exe
此时你新建一个名为“regedit”的文件夹，这是没问题的
但当你新建一个名为“regedit.exe”的文件夹，系统就会提示你“重名”
autorun此类病毒会在本地硬盘/移动硬盘/闪存根目录下生成 autorun.inf文件
当你双击时磁盘时，autorun.inf文件会加载病毒
免疫工具会在各磁盘根目录下生成隐藏的 autorun.inf文件夹
利用“重名”的特点，阻止病毒生成 autorun.inf文件，从而达到免疫的目的

————————————————————————————————————
2.双击我的电脑>>>顶部“工具”>>>文件夹选项>>>【查看】分页
  勾选“显示所有文件和文件夹”
  取消“隐藏受保护的操作系统文件(推荐)”
   “隐藏已知文件类型的扩展名”
  此处设置，稍后可更改回来

如果1)我的电脑>>>顶部“工具”>>>没有[文件夹选项]
或者2)明明进行了第2步操作，但点击“确定”之后，又变成老样子
请运行注册表文件 http://bbs.nju.edu.cn/file/Virus/hidden.reg
3.鼠标左键选中“我的电脑”，右键弹出“资源管理器”
  分别进入本地硬盘/移动硬盘/闪存的根目录，找寻怪异的文件。

  什么是怪异的文件呢？
  首先，上图显示的<Autorun.inf>、<RECYCLER>、<System Volume Information> 三个
文件夹是正常的，我们不必理会这三个文件夹
  其次，同时具有以下特征的文件，就属于“怪异的文件”
  ①在各个磁盘根目录下都有 ②图标颜色很浅(表明它是隐藏文件)
  比如：autorun.inf 文件
  删除这些怪异的文件吧！
4.重启计算机之后，如果病毒死灰复燃
  请下载 http://bbs.nju.edu.cn/file/Virus/HijackThis.exe
  用HijackThis“扫描系统并保存日志”，将反馈结果贴在 Virus 版上，以便专家会诊
5.以后使用移动硬盘/闪存时，最好不要直接双击
  最为稳妥的方法是：鼠标右键>>>打开附上禁止使用U盘等移动存储设备的方法如果想恢复使用U盘等移动设备，进行逆操作即可
说明：通常用得最多的是第二个方法
方法一，BIOS设置法（快刀斩乱麻法）不推荐这一个方法
　　进入BIOS设置，选择“Integrated Peripherals”选项，展开后将
“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即
可禁用USB接口。最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。
　注意：这个方法是完全禁止了USB接口，也就是说各种USB接口的设备均不能用了，当
然也包括了U盘和移动盘。由于此法过于霸道，请慎用。
方法二，禁止闪盘或移动硬盘的启动（适用于Windows XP/2000/2003）
　　运行regedit打开注册表编辑器，依次展开如下分支
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。（原来是 3）
方法三，隐藏盘符和禁止查看（适用于Windows系统）这个比较麻烦，还要计算，不推荐
　　打开注册表编辑器，依次展开如下分支
[HKEY_CURRENT_USER\software\Microsoft\Windows\CurrentVersion\Ploicies\Explorer]，新建二进制值“NoDrives”，其缺省值均是00 00 00 00，表示不隐藏任何驱动器。键值由四个字节组成，每个字节的每一位（bit）对应从A:到Z:的一个盘，当相应位为1时，“我的电脑”中相应的驱动器就被隐藏了。第一个字节代表从A到H的8个盘，即01为A，02为B，04为C……依次类推，第二个字节代表I到P，第三个字节代表Q到X，第四个字节代表Y和Z。比如要关闭C盘，将键值改为04 00 00 00；要关闭D盘，则改为08 00 00 00，若要关闭C盘和D盘，则改为0C 00 00 00(C是十六进制，转成十进制就是12)。
　　理解了原理后，下面举例例说明如何操作：以一个软驱、一个硬盘(5个分区)、一个光
驱为例，盘符分布是这样的：A:（3.5软盘）、C:、D:、E:、F:、G:、H:（光盘），所以“NoDrives”值为“02 ff ff ff”，隐藏了B、I到Z盘。
　　重启计算机后，再插入U盘，在我的电脑里也是看不出来的，但在地址栏里输入I:（我
的电脑电后一个盘符是H）还是可以访问移动盘的。到这里大家都看得出“NoDrives”只是
障眼法，所以我们还要做多一步，就是再新建一个二进制“NoViewOnDrive”，值改为
“02 ff ff ff”，也就是说其值与“NoDrives”相同。这样一来，既看不到U盘符也访问
不到U盘了。
方法四，禁止安装USB驱动程序
　　在Windows资源管理器中，进入到“系统盘:\WINDOWS\inf”目录，找到名为
“Usbstor.pnf”的文件，右键点击该文件，在弹出菜单中选择“属性”，然后切换到“安
全”标签页，在“组或用户名称”框中选中要禁止的用户组，接着在用户组的权限框中，
选中“完全控制”后面的“拒绝”复选框，最后点击“确定”按钮。
　　再使用以上方法，找到“usbstor.inf”文件并在安全标签页中设置为拒绝该组的用户
访问，其操作过程同上。完成了以上设置后，该组中的用户就无法安装USB设备驱动程序
了，这样就达到禁用的目的。
　　注意：要想使用访问控制列表(ACL)，要采用NTFS文件系统。
【双击exe可执行文件，无法运行】之解决方案
1.下载 cmd.com ,将其放入 C:\windows\system32
http://bbs.nju.edu.cn/file/Virus/cmd.com
2.在开始菜单>>>运行>>>输入>>>cmd.com
再输入 assoc<空格>.exe=exefile<回车>
   即assoc .exe=exefile
3.下载注册表、IE修复工具
http://bbs.nju.edu.cn/file/Virus/RegClean.rar

372431134 · 发表于 2010-7-8 00:44:11

谢谢分享~~~~~~

jiang0419 · 发表于 2010-7-8 01:10:13

谢谢，不错的东西

myc5201314034 · 发表于 2010-7-8 01:17:04

谢楼主啦！！！

3288240 · 发表于 2010-7-8 01:18:31

谢谢，有用。

冰粒 · 发表于 2010-7-8 02:33:05

很好的内容

gdf0001 · 发表于 2010-7-8 08:08:53

谢谢，不错的东西

小小的丑鱼 · 发表于 2010-7-8 08:26:25

不错不错~~谢谢分享

316523988 · 发表于 2010-7-8 09:09:08

谢谢分享 ,对我没有什么用

zzzc610612 · 发表于 2010-7-8 09:37:22

谢谢LZ分享学习了实用收了

wxyujq · 发表于 2010-7-8 09:52:35

感谢楼主分享

yyfairy · 发表于 2010-7-8 10:09:40

谢谢楼主分享{:t2i_4.9.:.!

gdf0001 · 发表于 2010-7-8 11:02:44

谢谢楼主分享

zhou98123 · 发表于 2010-7-8 12:51:04

看不懂的路过。:victory:

lsxgo · 发表于 2010-7-9 18:33:36

感谢楼主、、

账号		自动登录	找回密码
密码			注册[Register]

[分享] 双击无法打开的解决方法

浏览过的版块