Question

十万火急,电脑中毒,请各位高人支招儿!小弟在此谢过

请教各位高人,我的电脑双击盘符的时候无法打开,而且会弹出"打开方式"的对话框,而右键却可以打开,我搜索了网上关于RavMonE.exe的查杀方法,也照着去做了,但是,在"文件夹选项"的"查看"中选择"显示所有的文件和文件夹"选项时,却无法看到隐藏的文件夹和文件,在"安全模式"下也不行 ,我用诺顿杀毒也杀不掉.大家能告诉我怎么解决这个问题吗?

Answer 1

有时病毒虽然已经杀掉,但问题依然存在,硬盘双击打不开,隐藏文件不能显示,因为病毒修改了你的注册表,杀毒后被修改的问题还存在.
首先让所有文件显示出来
系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件

运行regedit

HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！

方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
删除auto.inf文件,重启电脑.

Answer 2

恭喜中招，前不久我刚处理的这个东西。
有点麻烦，开始－运行－cmd，命令行出来以后到盘的根目录下，那D盘举例，输入D:，到D盘，然后呢输入type autorun.inf，嘿嘿。如果出来东西证明这个东西存在，OK，del -A R S H A autorun.inf，删除后再type autorun.inf，就可以了。试试吧，在做之前把任务管理器中的可疑东西关了

Answer 3

火狐确实不错，建议楼主使用