Question

大家好!哪位电脑高手能帮我解决一下这个问题!!!先谢过了!!!

首先我的电脑中毒过,然后C/D盘双击后会弹出一个名称为"打开方式"的窗口,E/F盘双击后弹出一个名称为E:\内容为E:\不是有效WIN32应用程序"
此时右键中的菜单内容如下"Auto/打开/搜索/打开/资源管理器..."我觉得有些不对,单击第一个"打开"命令会出现一个名称为"RUNDLL"的窗口内容是"加载.\SysInfo2时出错找不到指定的模块."只能用第二个"打开"和"资源管理器"命令来打开文件夹!
之后我用驱动安装了瑞星病毒也杀掉了<我似乎记得病毒名称包含有VB两字母>一切正常了.后来我重新安装系统但没有装瑞星,除了C盘以外,其他三个盘又出现了之前的那种现象!!!
再后来我下载了瑞星2008进行了安装和杀毒,那显示结果是没病毒的,但是D/E/F盘的问题至今还没解决!<还有之前的现象>
希望有哪位高手能帮帮小弟解决此现象,最好不要重新安装系统,因为我已经安装了好几次了!!!
麻烦各位了!!!谢谢!!!
回答者：27038611 - 助理 二级 11-24 15:32
你好先谢谢您!"第三步:打开注册表,开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除;"可是我这里并没找到"\Drive\shell"这两个文件???什么原因呢?麻烦在帮我一下!

Answer 1

第一步:打开文件夹选项,将里面"隐藏受保护的操作系统文件"前面的勾去掉,然后再选择显示所有的文件和文件夹,最后将"隐藏已知文件的扩展名" 前面的勾也去掉,确定以后,即可看到被隐藏起来的系统文件和病毒了

第二步:打开每一个本地磁盘(或者是U盘),你会发现里面多了一些隐藏起来的文件,这里有系统文件,也有病毒,这就靠你去识别,先找到 autorun.inf这个文件,将其删除,然后再找扩展名为.exe的隐藏文件,这个就是病毒了,我见过的几种(sxs.exe; sss.exe.ctfmon.exe),其中ctfmon.exe在正常情况下是OS的文字服务进程,存放在system32这个文件夹中,如果在磁盘根目录下发现这个文件,那多数是病毒,放心大胆地删吧!

第三步:打开注册表,开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除; 这是主要的一个地方,然后点编辑－－查找,在里输入AUTOREN.INF,将找到的键值全部删除,重复查找直接按下F3,找完之后再点编辑－－查找,在里面输入删除掉的可执行文件名,例如:sxs.exe,其实这一步做不做都不重要了,但为了清楚的更彻底些,还是执行一下为好,将找到的键值也完全删除, 这里要注意一下的是,如果病毒名是ctfmon.exe的文件,查找的时候,发现目录路径指向windowns\system32\ctfmon.exe 的文件不要删除,那是正常的系统文件,其实删除掉也没事,系统会自动重建.

第四步,检查下注册表启动项里面有没有可疑的启动项,也将其删除; 点击开始菜单----启动,查看里面有没有病毒文件,有的话也删掉;打开控制面板里面的任务计划,如果里面有可疑的任务,请将其删除.

第五步,重启电脑!

Answer 2

我也有楼主这样的情况...很遗憾，似乎重新安装系统是比较方便的...

估计我们的问题是被病毒修改了注册表吧？楼主可以试试修复注册表看看？

Answer 3

重做系统不就完了么,那么费劲,对我们低手来说就得这样

Answer 4

wo lai hun fen