Question

我的电脑中毒了，双击无法打开，只能右键单击打开？

CDEF盘 双击无法打开 只能右键单几弹出菜单打开 怎么解决？

Answer 1

这是中了rose病毒，（rose.exe）是一种良性病毒，由2个文件载体构成,即
ROSE.EXE 及 AUTOEXEC.BAT，利用了双击存储设备自读autorun.inf
信息文本的漏洞，在系统中占用大量cpu资源，会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。

病毒特征：用鼠标点击磁盘盘符没有反应，只能通过右键菜单打开选项打开，且在右键菜单里新增了自动播放，发作时会导致系统无法启动。大部分通过U盘、移动硬盘等存储设备传播。

此病毒在武汉地区众多高校盛行。武汉科技大学、华中师范大学、华中科技大学以及湖北警官学院等分别以公告或是论坛形式发布病毒警告或解决方法，而全国其他地区并无此病毒报告。这也是因为该病毒主要通过移动存储设备（U盘，移动硬盘等）传播，目前暂未发现网络传播实例。

附：教你手动杀毒

1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。

2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。

3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。

5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 ∷病毒危害：

1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exe 和autorun.inf
2个文件，且它们都设置为系统保护文件，一般情况下用户看不到这两个文件，但是在双击该盘符时病毒就自动运行了。

3、若对该病毒不及时处理，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，即便重新格式化C盘，重新安装系统之后，也只是清除了C盘的病毒，在其他盘下仍然存在，且会再次发作。
∷杀毒方式：目前我们测试了多个杀毒软件，即便将病毒库升级到最新，它们也暂时不具备查杀该病毒的能力。这也是该病毒传播如此迅速的原因之一。

∷具体方法如下：
1.判断是否中毒，依症状发展顺序有：
无法正常拔除U盘等移动设备，磁盘的右键菜单中第一项为“自动播放”，磁盘根目录下有系统隐藏文件"rose.exe"和"autorun.inf"，无法关机，无法打开本地磁盘，资源消耗较大，任务管理器中出现多个"rose.exe"进程，无法启动系统（反复重启），重装系统后依然如故（有待证明），无法从光盘引导启动，无法读取BIOS，按电源开关没有反应（尤其笔记本）。
2.rose.exe的情况：
rose.exe病毒大多是通过移动设备传播的。只要双击磁盘就会激活"rose.exe"，"rose.exe"和"autorun.inf"就会自动复制到所有磁盘根目录，并会把自动运行信息写入注册表和系统盘下的WINDOWS文件夹下。rose.exe病毒具有潜伏期，一般在中毒24小时后才会看到明显症状，并且随着中毒时间变长，所发生的症状逐渐加深，WINDOWS目录下的病毒文件和注册表项也会变多。这说明rose.exe对电脑的破坏是逐渐加深的，或者其发生了变异。一个非常奇怪的事情就是，似乎迄今为止几款主流的杀毒软件还不能查杀rose.exe病毒，我两次把病毒样本提交给瑞星，但瑞星的工程师坚持认为这不是病毒。
3.预防方法：
其实方法很简单，在插入移动设备时不要双击打开，点右键看第一个菜单是不是“自动播放”，如果是就用资源管理器打开，如果不是应该就没有问题。
4.查杀rose.exe：
如果还能进入操作系统，记住在查杀的过程中不要双击任何磁盘。默认系统盘为C盘。控制面版->文件夹选项->查看，去掉“隐藏受保护的操作系统文件”的选项，选择“显示所有文件和文件夹”。通过资源管理器查看各个磁盘的根目录，如果发现有"rose.exe"和"autorun.inf"，那么就可以确定染毒了。手工删除，首先终止任务管理器中的rose.exe进程，开始->运行->msconfig，检查删除可疑项，没有就算了，然后删除注册表中有关"rose.exe"的键值（搜索"rose"，把整个shell子键删除），在WINDOWS文件夹中搜索"rose.exe"，在C:\WINDOWS\Prefetch下至少可以找到两个文件，删除相关文件。然后删除各个磁盘下的"rose.exe"和"autorun.inf"。以下是在DOS下删除的方法：
C:\>dir autorun.inf/a
C:\>attrib autorun.inf -s -h -r
C:\>del autorun.inf
再依次清除其他各盘以及"rose.exe"，如果在windows下可删，就不用在DOS下删了。这样基本上就清除rose.exe了。不能只清除各个磁盘下的"rose.exe"和"autorun.inf"，否则会报告无法找到rose.exe，依然无法打开磁盘。
如果不能进入系统，就比较麻烦，这种情况一般中毒时间较长，还没有十分成功的解决方法，欢迎大家跟帖。可以尝试从安全模式或DOS进入，也可以通过深山红叶等工具盘进入，按照上面的方法清除文件后，如果可以的话最好能把注册表也清除一下。如果有备份或系统还原，最好就恢复一下。重启一般会无法读取BIOS信息，笔记本可能无法打开，我的一般做法就是恢复一下BIOS信息（取下主板上的电池反扣）。对于台式机似乎这样可以，对于笔记本就有困难了。进入系统后还要清理一下注册表。如果不行的话，可以尝试恢复BIOS后重装系统。
5.5Q上面传说有rose.exe专杀工具，我没有用过，大家可以去看一下，也可以从这里下载：ftp://222.20.68.103/anti-rose
v1.0.exe
∷预防办法：
1、别人将U盘插入自己的电脑，出现操作提示框时，不要选择任何操作，直接关掉。

2、打开我的电脑，找到U盘盘符，右键单击U盘盘符，在弹出的菜单中选择“打开”进入。千万不要直接双击U盘的盘符进去，否则会立刻激活病毒！

3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，如果看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！

4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。

Answer 2

您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

故障现象：双击不能打开磁盘，右键点磁盘第一个选项是auto，磁盘格式化好了能双击,但是重启了后又不行。
解决方法如下，请按步骤执行：
一、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来.
(若仍无法显示全部文件HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1。若还是没有用，隐藏文件还是没有显示，仔细观察发现病毒它有更狠的招数：它在修改注册表达到隐藏文件目的之后，为了稳妥起见，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！这样你以为把0改为1就会万事大吉，可是故障依旧如此！也就难怪出现以上的现象了。正确的方法是：先检查CheckedValue的类型是否为REG_DWORD，如果不是则删掉“李鬼”CheckedValue（例如在本“案例”中，应该把类型为REG_SZ的CheckedValue删除）。然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”。经过刚才一番操作，我的电脑里的隐藏文件可以看到了，假如上述方法无效，那么可能是 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的数据丢失或损坏，遇到这种情况，请在Windows XP安装光盘中找到Hidden.reg，双击它，然后单击“确定”按钮，将该完整的注册表数据添加到当前系统的注册表中即可。（备注：我手头上的XP安装光盘找来找去都没有这个东西，假如你不幸遇到这种情况，可以尝试使用这种方法：找一部没有问题的电脑，把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden这个分支导出（假如命名为1.reg）；然后备份有问题的电脑的该注册表分支；最后把1.reg导入看能否解决问题）
二、然后右击硬盘→打开的方法打开硬盘，你会看到auotrun.inf文件，先不要删除它，双击它,会自动用记事本打开这个文件，里面有open="一个有exe文件"，到这里你要记信这个open后的这个exe文件，然后关闭记事本。
接下来，右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到该硬盘下面，你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘，并且会在注册表里面有启动项，只要你重启就会重新发作，所以你还要把其它的盘检查一次。然后删掉注册表里的启动项，方法如下：
开始→运行→regedit，进入注册表，打下如下的子键：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open＝指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类！！
如果有，右击→删除即可！！这样就不会再发作了！
原因二：rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
回答者：tianle1172 - 都司 七级 1-29 10:52

你打开电脑的时候千万不要用双击我的电脑 这样AutoRun会传拨到你的本地磁盘的 你用右件 在打开隐藏文件把AutoRun删掉 它是隐藏的 在直接重起 或者你下一个 落雪专杀杀你的U盘也可以

Answer 4

在桌面新建一个记事本文件，输入下面内容之后，再将扩展名txt改成bat：

attrib C:\autorun.inf -a -s -r -h
attrib D:\autorun.inf -a -s -r -h
attrib E:\autorun.inf -a -s -r -h
attrib F:\autorun.inf -a -s -r -h

ren C:\autorun.inf autorun.txt
ren D:\autorun.inf autorun.txt
ren E:\autorun.inf autorun.txt
ren F:\autorun.inf autorun.txt

del C:\autorun.txt
del D:\autorun.txt
del E:\autorun.txt
del F:\autorun.txt

双击这个BAT文件，自动执行

Answer 5

看看是不是AUTO病毒,网上有很多此病毒专杀工具.