病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 清除更改主页的mshtmldy.dll、mshtmldx.dll病毒Excel错误检查的麻烦 »

另类双击打不开硬盘的修复

  此例双击打不开硬盘分区与以往不同,没有找到autorun.inf文件,这个真的没有。右击各个分区,发现多出一个“打开”菜单命令,很明显有病毒作崇。从“工具”-“文件夹选项”进入“文件类型”,找到“驱动器”,终于发现可疑了,打开方式竟然是一个媒体播放器图标的程序:KDVOHASLEWPHASL。因为在文件类型这无法删除,只有进入注册表了,开始-运行-regedit,打开注册表编辑器。找到HKEY_CLASSES_ROOT\Drive\shell,对比正常电脑上的注册表项,发现shell下多了一个open(一般只有一个find,如果有安装其它有关的应用软件也会有其它项目,如ACDSee就有ACDBrowser),这个open中的command值就是:c:\windows\KDVOHASLEWPHASL.EXE "%1",多出的“打开”菜单就是它了,如果双击打开硬盘就会自动调用这个KDVOHASLEWPHASL.EXE病毒文件,可能该文件已经被杀毒软件干掉,因此就出现了无法打开的现象。解决方法:直接删除HKEY_CLASSES_ROOT\Drive\shell\open 就可以了。

  总结:打不开硬盘除了autorun.inf外,还有其它可能,同样除了通过autorun.inf控制硬盘打开来运行病毒外,也能通过修改驱动器打开方式来达到同样的目的。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/307.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog.

闽公网安备 35010202000133号