
	哀悼日玫瑰&女子我们说好的 07平安夜换客 ...正面^_^ 我的婚纱照^_^ 换衣服了~ 或者，这也叫乡情吧迟到的燃烧，远征的九月，以及江湖说~


	NicEmblem 居然没法插入表情...orz...[quote][b]以下为blog主人的回复：[/b] 呵呵~~才看到哦~真是不好意思，谢谢哦^_^[/quote] 企业名录(游客) http://www.666528.cn http://www.gz1898.cn 银行金卡资料全国股名名单全国企业老板收集号码全国车主名单全国车主名录全国企业名录全国经理手机号码全国企业传真号码广东企业名录 lastorder(游客) 为什么我不知道你的qq号!![emot]12[/emot][quote][b]以下为blog主人的回复：[/b] 你猪~[/quote] lastorder(游客) rt。[emot]11[/emot][quote][b]以下为blog主人的回复：[/b] T飞～！[/quote] 牧云看你博客做的很好，做了你链接 CK(游客) xi wang ni yi qie dou hao . wo ye zai yuanfang xue dong xi ne ![quote][b]以下为blog主人的回复：[/b] xiexie~tong yang d zhu fu song gei ni~[emot]1[/emot][/quote]


	$show_photo$


	$show_login$


	牛人榜：妖扑电台诺玛尼电影教研组 VanNistelrooy 兜兜贝卡 Dreaman 溪窝欣欣娜娜 ST-牛小野飘洒的星光非完全摩羯袜子的干洗店谁说我不酷我跟谁急火柴天堂爱情来了 BILL ぁmOumin☆ 褂子王八乔牙疼的小牙刷疯子女超人

加为好友
打个招呼

人气:0点
魅力指数:点

人气指数:41833点
日志数:196篇

日志评论1025条
主页留言:21条

无法打开磁盘&无法显示隐藏文件

[ 2007/1/18 20:41:00 | By: 青子 ]

中毒了。。。宿舍的和实验室的机子都在我的SYMANTEC升级后出现N个病毒警报，然后出现双击打不开磁盘，又显示不了隐藏文件的症状。

在网上搜来资料，收在这里备用。

以下为转帖：

现象一：双击无法打开盘符（分区），却弹出一个对话框提示。而通过盘符右键才可以打开。

此种情况很有可能是中了QQ木马Infostealer.QQRob.A，在每个磁盘分区下面都有一个autorun.ini文件，映射到tel.xls.exe、SockSa.exe等木马程序。

解决方法是下载QQ病毒专杀工具清除病毒。如果无法运行专杀工具，则用手动方式清除：

关闭系统还原功能，然后进入安全模式，删除掉这几个文件（需要搜索一下整个计算机）：tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe，然后把硬盘每个分区下的autorun.ini也删除。如果无法查看隐藏文件和文件件，则可以打开记事本，输入如下内容，然后另存为一个扩展名为inf的文件，运行后即可修改文件夹属性查看系统文件或隐藏的文件和文件件里的资料了。

Version]
Signature="$Chicago$"
[DefaultInstall]
addreg=add
delReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU,Software\Policies\Microsoft\Windows
HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
[add]
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00010001, 1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0x00010001, 1

现象二： C盘和E盘可以打开，但D盘不能双击打开。

解决方法：右键打开D盘，将根目录下的Autorun.inf 文件删除，然后打开注册表编辑器（开始－运行－输入“regedit”－回车），按F3查找Autorun.inf 所指向的文件，将其中的带有shell 的这个注册表项目删除掉即可打开D盘。如果无法删除Autorun.inf 文件，可以用系统启动盘启动后进入命令提示符的模式，输入“attrib autorun.inf -r -s -h -a” 命令去掉autorun.inf 的只读、系统、隐藏等属性，然后输入“Del autorun.inf” 命令即可删除。

如果是被IEXPLORER.EXE病毒感染之后，有时也会出现这种情况，解决方法是打开注册表编辑器，找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 看看其下的所有子目录中是否有command 项，看看该项的下一级是否为“DropTarget”。如果不是，则将该项所在的“AutoRun” 项删除掉即可解决。

以下转自http://www.uliao.com/forum/viewthread.php?tid=62589

怎么解决无法显示隐藏文件夹：前几天还在电脑公司上班的时候，发现有相当数量的顾客的硬盘一般除了C盘外，双击盘符无法打开，对于个人普通用户这种简单问题自然也要找人了!点击鼠标右键发现第一项并非是打开，而是一个什么AUTO之类的东西。不用说自然是中招了，一般来讲电脑公司习惯于装系统了事，简单吗，在电脑公司来三五天的人都能做到。不过具我们公司的技术学员和客户反应重新装系统之后(万能克隆几分钟就搞定了)，无法解决问题!本人只好来手工解决!

   杀马当然要看进程和显示隐藏文件及扩展名，不过病毒竟然在这里动了手脚。在文件夹选项中“隐藏文件和文件夹“⒈不显示隐藏的文件和文件夹 ⒉显示所有文件和文件夹的地方选择”显示所有文件与文件夹“之后无法显示，点击应用确定后依然如故，重新打开发现自动又变了回去。幸好以前在哪里看到过超级隐藏之类的东西，本人还保存了那个显示隐藏文件和文件夹的注册表文件!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001


打开注册表，找到以上注册表项。发现checkvalue设置成了0。看正常电脑为1，自然改成1再说。再一次设置文件夹选项，显示所有文件夹，恢复正常。发现每个分区下都有几个隐藏文件，怪不得重装系统也没有用，而且连瑞星杀毒软件都无法安装!结束相关进程，把所有相关文件删除，右键恢复正常!原来是病毒文件搞的鬼，而且设置了系统，使用户无法显示隐藏的文件自然就看不到它自己，真是无孔不入!删除后安装杀毒软件一切正常也没有其他问题!问题虽然相当简单，但那几天有相当一部分客户拿来维修都是完全一样的问题，也不知道是不是新出现的什么东西!虽然对于搞电脑的人是最入门级的东西，但对普通用户也不是简单的问题!

事后研究了一下，最近无事，想想BLOG也没什么可写，贴在此处以供新手查询，高手勿笑!

  1  在注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
下有两项：NOHIDDEN与SHOWALL，有人说是三项(98吧)，不过我自己的电脑只有此两项。NOHIDDEN自然是不显示隐藏文件，SHOWALL是显示所有文件。在两项下都有CheckedValue，DefaultValue值!
  上例即是更改了相关的注册表键值[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
的"CheckedValue"，
系统默认"CheckedValue"=dword:00000001，"DefaultValue"=dword:00000002，如果将CheckedValue设置为0就会造成无法更改显示所有隐藏文件!正常情况可以将文件夹及文件属性设成隐藏，但具有初级知识的用户都知道去更改以显示隐藏文件，通过手工修改注册表，将showall下的checkdvalue设置为0防止普通用户查看，对于老鸟自然无任何用处!
2  将显示所有隐藏文件设为文件夹选项的默认值!至于DefaultValue值自然是默认值，我没有在微软查到此处具体每个值的含义，不过可以设置肯定会有1,2或者也有0。如果将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]的"DefaultValue"设为1应该是使其成为默认，你会发现在查看中选项恢复默认值的时候，两项都被选中了。如果想将显示所有隐藏文件设为默认值可以将NOHIDDEN的DefaultValue设为1而将SHOWALL的DefaultValue也设为1!这样默认就是显示所有的隐藏文件!大家可以自己更改一下看一下具体效果。
3 总之遇到类似的问题大家可以看一下这里有没有被动过手脚!望路过注册表高手留下每一个值的详细设置!
4 网上看到的：更绝的是，利用注册表编辑器，我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。我们只需将上述“Hidden”下 “NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三个分支中的“Text”字符串键(注：Windows XP中该键的键值不同)的健值清除掉。这样，退出注册表编辑器后再进入“查看”选项卡，你就会发现“隐藏文件和文件夹”下面空空如也。任何人想要查看我们的个人文件就都是两个字——没门，因为这个地方根本没法选择！(将Hidden与NOHIDDEN两项删除，就什么都没有了，哈哈)

（转载结束）

结合上面两篇文章，我解决了双击无法打开的问题，但是隐藏文件没搞定，仔细看人家的说明，"CheckedValue"=dword:00000001，"DefaultValue"=dword:00000002，那CheckedValue应该也是DWORD的才对，但是我的注册表中却是字符串值。于是将原来的删除，重新建个DWORD的CheckedValue，值设置成1，回到我的电脑，OK~一切正常。

另外，老爸打电话说他的本本中毒了，什么文件或者程序都是一打开就被强制关闭。我还要帮他搜下原因。。。

阅读全文(5041) | 回复

最新评论

Re:无法打开磁盘&无法显示隐藏文件

一个免费且功能强大又容易使用的文件属性批量更改工具 - 文件属性随心变,纯绿色软件,简单易用,在病毒木马泛滥的今天,恢复隐藏文件与更名的必备工具.官方网站: www.aslike.net

2008/4/2 22:24:00 | by : Playguy(游客)

Re:无法打开磁盘&无法显示隐藏文件

用了

2007/4/4 15:15:00 | by : 己文DE

Re:无法打开磁盘&无法显示隐藏文件

前几天我们老板的电脑就中这个毒了※…… 惭愧啊惭愧，我干站在旁边啥都不会 [emot]9[/emot] 旁边一个博士就是这么到持的～～

以下为blog主人的回复： 现在俺学会了一个有用的技能——有问题请找百度~[emot]8[/emot]

2007/1/19 9:46:00 | by : qinlingdage(游客)

Re:无法打开磁盘&无法显示隐藏文件

你!!是女妖精么，怎么知道我的机子有这个问题！！！！！！！！！！！！！！！！！！！！！！！！！！！！

以下为blog主人的回复： HOHO~~膜拜我吧孩子~~~[emot]3[/emot]

2007/1/19 9:27:00 | by : lastorder

Re:无法打开磁盘&无法显示隐藏文件

厉害啊～

以下为blog主人的回复： 是转的厉害吧~哈哈~

2007/1/19 8:09:00 | by : yys239

Re:无法打开磁盘&无法显示隐藏文件

autorun.inf是最近很多木马病毒常用的传播途径，原因是人们现在普遍认为病毒都是从网络上传播的，忽视了这种最传统的传播途径。一个非常好的习惯就是不要随便双击刚刚在其他计算机上使用过的移动设备上的盘符。有些情况下，包含在移动设备中的病毒可执行文件会被杀毒软件删除，但是盘符下的autorun.inf文件仍然存在。这个自动运行配置文件中仍有配置项目指向那个已经被删除的可执行文件。这时如果尝试打开该盘符，系统可能会提示无法找到文件关联，让你选择一个程序来执行打开操作——显然这个关联是无法进行的——看起来没法打开这个盘符了！怎么办呢？其实不难，我们在“我的电脑”或者ie的地址栏中输入盘符并回车就可以进入该盘符了。比如u盘插入计算机后的盘符为f:，则在地址栏中输入“f:\”然后回车即可。删除那个该死的autorun.inf文件，并且重新拔插一下u盘就搞定了！

以下为blog主人的回复： 是啊~这个东西太讨厌了~ 删注册表~！删文件~！整个世界干净了。。。

2007/1/19 2:03:00 | by : Dreaman