右擊u盤,理論上一般能看到首選項是英文,比如Autorun,Open等, 那麼可以確定你的U盤裡有不乾淨的東西瞭解決步驟
2.清理垃圾, 到資料夾的工具——資料夾選項——檢視——去掉“隱藏受保護的作業系統檔案(推薦)”選上“顯示所有檔案和資料夾”確定 看看你的U盤裡是否有隱藏檔案autorun.inf等非人為隱藏檔案~全部刪除,退出隨身碟,再插上,此時一般都可以正常開啟隨身碟了。 以下為最近校園內風行的兩個指令碼的解決方法,全為手動刪除 1.Autorun.vbs 此指令碼可以自動把Autorun.*(*一般包括了inf/vbs/txt/exe等,看變異程度了)檔案複製到所有可檢測的碟符,CDEF……只要可寫入,無可倖免。 到資料夾的工具——資料夾選項——檢視——去掉“隱藏受保護的作業系統檔案(推薦)”選上“顯示所有檔案和資料夾”確定,然後開始刪除吧,全部刪除了,然後重新整理,嘿嘿的確是沒了,但是~~未必,這就是此賊比較高明的地方了:它自動修改了“隱藏受保護的作業系統檔案(推薦)”&“顯示所有檔案和資料夾”這兩項屬性到正常屬性,即使你手動修改後並刪掉了你能看到的所有寄生檔案,他們還是會接著不斷複製。 觀察下,autorun.vbs是主檔案,是他搞鬼,那麼就先拿他開刀,開啟“搜尋”,在“更多高階選項”裡選上“包括隱藏檔案和資料夾”,搜尋autorun.vbs,可以找到好多吧,全部同時刪了,此時就不會再生成了,接下來可以去刪其他東西了。直接開啟硬碟是不可能了,因為“主方法autorun.vbs”沒了,沒法呼叫程式了,所以用“開始——執行”開啟碟符,手動刪除你能看到的“有關於autorun.*”的檔案,(C盤其他名字的都不要刪,反正也刪不掉的,呵呵),有多少碟符就刪多少遍,刪完後重新啟動計算機,一切正常,OK,手動還原一下“隱藏受保護的作業系統檔案(推薦)”&“顯示所有檔案和資料夾”的屬性就可以了。 2.sxs.exe這個東西只有幾十kb,暫時不知道是幹嘛用的,刪! 同時按下Ctrl+Shift+Esc三個鍵開啟windows任務管理器 選擇裡面的“程序”標籤 在“映像名稱”下查詢“sxs.exe”單擊選中它並選擇“結束程序” 一定要結束所有的“sxs.exe”程序 (當然咯,如果沒有看到sxe.exe這個程序,就直接到下一步) 開始——執行,輸入regedit,回車。 編輯——查詢,填上sxs.exe開始搜尋,仔細看系統搜尋到的鍵值,如果有看到sxs.exe的話,單擊,右鍵刪除它。然後按F3(繼續查詢功能)繼續查詢,直到刪除了所有的相關鍵值。 接著搜尋SVOHOST.exe(注意,和svchost.exe只有一字之差),依然刪除鍵值。 (HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到SoundMam鍵值,可能有兩個,刪除其中的鍵值為C:\\WINDOWS\system32\SVOHOST.exe)然後退出登錄檔編輯器。 開啟我的電腦單擊工具選單下的“資料夾選項”,單擊“檢視”標籤把“高階設定”中的“隱藏受保護的作業系統檔案(推薦)”前面的勾取消選擇下面的“顯示所有檔案和資料夾”選項,單擊“確定”,用滑鼠右鍵點C盤(不能雙擊!),選擇“開啟”,刪除C盤下的“autorun.inf”檔案和“sxs.exe”檔案 用滑鼠右鍵點D盤選擇“開啟” 刪除D盤下的“autorun.inf”檔案和“sxs.exe”檔案(另外有個檔案也是,是個.exe同樣刪了它)……以此類推刪除所有盤上的AUTORUN.INF檔案和“rose.exe”檔案 最後到C:\\WINDOWS\system32\目錄下
右擊u盤,理論上一般能看到首選項是英文,比如Autorun,Open等, 那麼可以確定你的U盤裡有不乾淨的東西瞭解決步驟
2.清理垃圾, 到資料夾的工具——資料夾選項——檢視——去掉“隱藏受保護的作業系統檔案(推薦)”選上“顯示所有檔案和資料夾”確定 看看你的U盤裡是否有隱藏檔案autorun.inf等非人為隱藏檔案~全部刪除,退出隨身碟,再插上,此時一般都可以正常開啟隨身碟了。 以下為最近校園內風行的兩個指令碼的解決方法,全為手動刪除 1.Autorun.vbs 此指令碼可以自動把Autorun.*(*一般包括了inf/vbs/txt/exe等,看變異程度了)檔案複製到所有可檢測的碟符,CDEF……只要可寫入,無可倖免。 到資料夾的工具——資料夾選項——檢視——去掉“隱藏受保護的作業系統檔案(推薦)”選上“顯示所有檔案和資料夾”確定,然後開始刪除吧,全部刪除了,然後重新整理,嘿嘿的確是沒了,但是~~未必,這就是此賊比較高明的地方了:它自動修改了“隱藏受保護的作業系統檔案(推薦)”&“顯示所有檔案和資料夾”這兩項屬性到正常屬性,即使你手動修改後並刪掉了你能看到的所有寄生檔案,他們還是會接著不斷複製。 觀察下,autorun.vbs是主檔案,是他搞鬼,那麼就先拿他開刀,開啟“搜尋”,在“更多高階選項”裡選上“包括隱藏檔案和資料夾”,搜尋autorun.vbs,可以找到好多吧,全部同時刪了,此時就不會再生成了,接下來可以去刪其他東西了。直接開啟硬碟是不可能了,因為“主方法autorun.vbs”沒了,沒法呼叫程式了,所以用“開始——執行”開啟碟符,手動刪除你能看到的“有關於autorun.*”的檔案,(C盤其他名字的都不要刪,反正也刪不掉的,呵呵),有多少碟符就刪多少遍,刪完後重新啟動計算機,一切正常,OK,手動還原一下“隱藏受保護的作業系統檔案(推薦)”&“顯示所有檔案和資料夾”的屬性就可以了。 2.sxs.exe這個東西只有幾十kb,暫時不知道是幹嘛用的,刪! 同時按下Ctrl+Shift+Esc三個鍵開啟windows任務管理器 選擇裡面的“程序”標籤 在“映像名稱”下查詢“sxs.exe”單擊選中它並選擇“結束程序” 一定要結束所有的“sxs.exe”程序 (當然咯,如果沒有看到sxe.exe這個程序,就直接到下一步) 開始——執行,輸入regedit,回車。 編輯——查詢,填上sxs.exe開始搜尋,仔細看系統搜尋到的鍵值,如果有看到sxs.exe的話,單擊,右鍵刪除它。然後按F3(繼續查詢功能)繼續查詢,直到刪除了所有的相關鍵值。 接著搜尋SVOHOST.exe(注意,和svchost.exe只有一字之差),依然刪除鍵值。 (HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到SoundMam鍵值,可能有兩個,刪除其中的鍵值為C:\\WINDOWS\system32\SVOHOST.exe)然後退出登錄檔編輯器。 開啟我的電腦單擊工具選單下的“資料夾選項”,單擊“檢視”標籤把“高階設定”中的“隱藏受保護的作業系統檔案(推薦)”前面的勾取消選擇下面的“顯示所有檔案和資料夾”選項,單擊“確定”,用滑鼠右鍵點C盤(不能雙擊!),選擇“開啟”,刪除C盤下的“autorun.inf”檔案和“sxs.exe”檔案 用滑鼠右鍵點D盤選擇“開啟” 刪除D盤下的“autorun.inf”檔案和“sxs.exe”檔案(另外有個檔案也是,是個.exe同樣刪了它)……以此類推刪除所有盤上的AUTORUN.INF檔案和“rose.exe”檔案 最後到C:\\WINDOWS\system32\目錄下