查人人中国名人网梦幻西游变异蛇魅资质:这是中毒了吗？
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/04 18:30:47
`按右键看到的就和别的盘不一样`有个“自动播放”`那个“打开”的排到下面去了`
`每次双激过D盘后再打开D盘里面就多了个记事本内容是：[autorun]OPEN=D:\command.com
D盘有时候还有个文件：pagefile 删了过一会又有了`？
是怎么回事啊``怎么解决？？谢谢``
我什么都不懂啊``能不能说详细点`谢谢`
`D盘里面还有很多有用文件`不用删了吧？
中木马了，现在你每双击一次这个分区就变成了运行一次这个木马！
试试下面的办法：
1.重启到安全模式下，打开“资源管理器”，选择菜单“工具－－文件夹选项”，在“查看”选项卡中选择“显示所有文件和文件夹”。方法如下：http://community.rising.com.cn/UploadImages/200403/Img20043182253148.gif
http://community.rising.com.cn/UploadImages/200403/Img2004318226017.gif
查看各分区根目录下是否有system32.exe/system32dll.dll/admin.bat/autorun.inf/Folder.htt一类的隐藏文件，将它们删除（有几个删除几个），重新启动电脑。（注意Windows2000下面Folder.htt删除后可能会造成某些文件夹下的文件不可见，出现这种情况，你可以从正常的2000的系统里拷贝一个过来自制到这些文件夹下即可。）
2 在文件类型中重新设置打开方式（以XP为例）
打开“我的电脑－－工具－－文件夹选项－－文件类型”找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？
参考资料：http://www.xiloo.org/web/showart.asp?art_id=185&cat_id=12
1.点击windows桌面左下角的开始，选择：运行
2.在对话框中输入“regedit”
3.在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
4.将子目录下所有带加号“+”的项依次展开，如有一项叫做“command”的，这就个就是关键了！将之前的“autorun”的目录整个删除。
用一键恢复试试吧
的确中毒
您呐~把D盘格掉（如果只是D盘是这样的话）~
中毒了
如果要删除进注册表把相关的信息删除