关于系统D盘

Question

请问下我的电脑D盘我怎么双击打不开啊 只有点右键才能打开
D盘里有一个叫PAGEFILE 的MS-DOS指向程序 跟它有关系吗我以前没有这个程序的不知道后来怎么有了!

Answer 1

D盘双击无法打开，第一类可能是U盘病毒
解决方法：是Autorun.inf这个文件有问题，将属性去除掉后删除，然后在注册表中查找autorun.inf所指向的文件，查到后将shell这个子项删除，即可打开D盘。开始--运行输入"regedit"(注册表) ,用"Ctrl+F"键
出现查找对话框输入"autorun.inf" 就可以看见 shell 子项
然后右键--删除
或者采用以下方法
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看

或者是TrojanClicker.Nogard.a木马
解决方法:
症状:
1.任务管理器中2个smss.exe进程,一个是系统进程,另外一个用ntsd可以关掉,不过关掉后马上就再出现,文件在c:\windows,不把"显示系统文件"打开就看不到,经过HijackThis扫描修复不管用.直接删除无效,在安全模式删除也没用,用文件粉碎机删除也无效.会在注册表run项中自动加入,删除后马上又再出现.用木马杀客能发现木马,但清除后马上又出现了.
2.在D盘根目录下有2个文件,一个是autorun.ini,内容为
[autorun]
OPEN=D:\command.com
另一个就是command.com文件,与上面的smss.exe一样被伪装成系统文件.autorun.ini和command.com删除后很快就再出现.
3.用卡巴6.0.0.229扫描找不到,但网络监控一直报警,有一些1.com,1.exe之类的东西.
4.在任务管理器中经常会出一个IEXPLORE.EXE进程,有时候会出现2个,没有使用ie也会出现。

不多废话了,具体说下我的解决办法吧:
对于那个木马文件smss.exe,路径为c:\windows\,正常应该是c:\windows\system32,直接删除根本就没用,因为任务管理器里一直会有它的进程,用ntsd命令关掉后马上又出来了,后来得到龙卷风一位兄弟的方法搞定了,
具体步骤是:运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"
[attachment=302384]
然后点击浏览找到木马文件,也就是c:\windows\smss.exe,安全级别选择"不允许的",
[attachment=302385]
这样smss.exe就不会再运行了,然后用ntsd命令关掉任务管理器中的smss.exe进程,记住,要关那个用户不是SYSTEM的.
这样就解决了smss.exe,这个也是很主要的,接下来删除下面这些文件（在这之前先去处文件的隐藏属性）:
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif
%Program Files%\sfx software\svchost.exe
其它关联木马》
木马路径：C:\WINDOWS\system32\cns.exe
木马路径：C:\WINDOWS\system32\cns.dll
木马路径：C:\WINDOWS\system32\command.pif
木马路径：C:\WINDOWS\system32\MSCONFIG.COM
木马路径：C:\WINDOWS\system32\dxdiag.com
木马路径：C:\WINDOWS\system32\regedit.com
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys
然后到注册表中将下面的键值删除:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"

Answer 2

呀的 好象是中病毒了
用卡巴杀下 或则格式华 我的格了就好了

Answer 3

1、中毒了，杀！（好象是欢乐时光之类的），先用杀毒软件杀一次。
2、你双击硬盘不能打开,可能是你修改了左键第一个默认"打开"把他改成了其它不可运行的命令，你可以试着打开资源管理器,点工具-文件夹选项(win98和winxp略有区别)--文件类型,找到驱动器那栏,点高级,就可以编辑有关驱动器的打开方式了,默认是find,如果你面有几个选项,你可以选择删除其它选项,或者选中find,点设置默认**,就可以了

或者：
－－－－－－－－－－－－－－－－－－－－－
中了病毒，解决方案如下：
爱情后门的后遗症解决方案,也就是硬盘不能双击打开.
(这个问题我在咱们论坛求了好几天,看来求人不如求己.今天我把解决的方法告诉大家,给大家一个帮助.)

病毒变向感染可执行文件
病毒可能会将EXE文件改名为ZMX文件，并设置属性为“隐藏”和“系统”，如：病毒搜索到
一个名为“Winword.exe”的文件，会将其改名“Winword.zmx”并设置属性“隐藏”和“系
统”，然后释放一个名为“Winword.exe”的病毒复本。
这个功能的条件是：病毒运行后，每隔一小时会检查系统中是否有“网络映射驱动器”和
“可移动驱器”，如果有，侧会进行上述变相的文件感染。

· 手动清除：
该病毒手工清除比较困难，建议使用杀毒软件或专杀工具，推荐到安全模式查杀。
注意：如果您的机器上有“可移动磁盘”和“网络映射驱动器”时，请注意搜索所有的
“*.zmx”文件，找到后请将其后缀改名为exe。推荐使用专杀工具来清除，可以自动恢复被病
毒改名的正常文件。

cmd中通过下面这条命令改回属性：attrib -s -h *.zmx /s（在发现zmx文件的磁盘跟目录下运行，如：F:\>attrib -s -h *.zmx /s)

如果你嫌一个一个改文件后缀名很烦，可以新建一个txt文件。输入如下内容:
@dir /b /s *.zmx>zmx_file.txt
@for /f "delims==" %%a in (zmx_file.txt) do ren "%%a" *.exe
@del zmx_file.txt
然后保存成lovegate_rename_files.bat。把此文件copy到发现zmx文件的磁盘跟目录下，双击。

d、e、f、g盘（如果有的话）双击不能直接打开，说Windows无法找到COMMAND.EXE文件，要求定位该文件，定位为C:\\windows\\explorer之后每次打开会提示“/StartExplorer”出错，然后依然能打开驱动器文件夹。 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝这是杀毒软件没有搞定，留下的后遗症＝＝＝＝＝＝

解决方法如下： 病毒在你的每个驱动器下面写入了一个AutoRun.inf文件内容为： open="X:\\command.exe" /StartExplorer X为驱动器盘符.

所以，如果你没有杀毒，每次点开/D/E/F/G盘都会激活病毒瑞星比较笨不会帮你搞定这个问题（就算升级到最新版也没有用，瑞星网站上专杀也无法解决，且无相关说明），需要自己手工解决。解决方法如下(以D盘为例)：＝＝＝＝＝＝＝＝＝＝＝＝＝

＝＝＝＝＝＝ 开始运行 cmd（打开命令提示符） D: dir /a （没有参数A是看不到的，A是显示所有的意思）此时你会发现一个autorun.inf文件，约49字节 attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 del autorun.inf 到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。

要求定位command.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：开始运行 regedit 编辑查找 command.exe 找到的第一个就是D盘的自动运行，删除整个shell子键完毕，双击D盘，是不是可以打开了？＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

＝＝＝＝＝重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘 Shell\\Open\\Autorun的时候顺便都删除了吧。

Answer 4

可能是你的鼠标设置的双击速度太快，你双击时的速度赶不上，可以把鼠标的双击速度调慢一点。另外，PAGEFILE这是一个“页面文件”，是有关虚拟内存的文件，不是病毒，不需要删除。对电脑没有影响。

Answer 5

下个木马杀客.再下个瑞星注册表恢复器,最后下个卡巴斯基5.0(更新一下),重起电脑,按F8进入安全模式,用木马杀客扫,再用瑞星注册表恢复器恢复,最后用卡一杀就行了