20CN网络安全小组论坛 - 菜鸟乐园

论坛: 菜鸟乐园标题: 硬盘问题?

复制本贴地址

作者: sdxd [sdxd]

论坛用户

我有一个硬盘.分了五个区.后来突然少了一个.在磁盘管理能看到无个区.容量多大.用了多少都能详细看到.就是打不开这是怎么回是呢?救救我啊.里面有很多很重要的资料啊!先谢谢大家!

地主发表时间: 05-08-15 18:57

回复: zhong [zhong]

见习版主

升级杀毒软件杀下毒（建议到安全模式或者DOS下杀）。。还不行的话修复下系统

以下是建议：

如果你的活动硬盘是F盘，则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\F\Shell 项删除

造成双击磁盘打不开，出现“windows无法找到Iexplores.exe”的原因是这样的：
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金上毒霸的网站上对于它是这么解释的：
这个病毒使用了后门，后门种植者通过该后门，秘密控制受感染机器，这个病毒工作于Windows 32平台。
(http://db.kingsoft.com/c/2005/03/24/181620.shtml)

Tompai病毒会在活动硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击活动硬盘的盘符时，系统会调用Iexplores.exe文件自动播放活动硬盘的内容，作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时，这台主机上可能装有金山毒霸，瑞星等杀毒工具，这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplores.exe直接删除掉。

但是，病毒在注册表中留下的信息没有被清除掉，所以当你再准备双击打开活动硬盘时，系统仍然会按照注册表的描述去调用Iexplores.exe来播放活动硬盘的内容，由于这时文件已被删除，所以提示windows无法找到Iexplores.exe。

不需要什么修复啦，重装啦，更不要去格式化了！按照最开始说的方法改改注册表就行了。

对于reper.exe 病毒，可以在9x下传播

需要删除根目录的autorun.inf，重启后即可

B1层发表时间: 05-08-15 21:09

回复: zhong [zhong]

见习版主

最近网上流行一种后门病毒:Iexplores.exe.这个后可使后门种植者通过该
后门秘密控制受感染机器，这个病毒工作于Windows 32平台。病毒会在硬盘的
根目录生成Iexplores.exe文件，这个文件的作用是：当你双击硬盘的盘符时，
系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。
另外病毒可以通过移动存储介质进行传播(U盘,移动硬盘).大多的杀毒软件可以
对其进行查杀!但是感染症状依然存在;

感染症状:windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开,
而是出现一对话框,只能通过右键---打开才能浏览分区内容.

解决方法:右键打开其中一受感染的盘符,在工具栏---文件夹选项--查看下,
选显示所有文件和文件夹,同时去除隐藏受保护的系统文件前的勾,你会发现在
你的盘符下多了一antorun.inf 的文件,打开我们可以看到如下的内容:
[AUTORUN]
open=Iexplorers.exe
这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件,
即使病毒被杀死,但是注册表的信息依然存在,这就是无法打开盘符的原因,
知道了原因,那么我们就来删除病毒在注册表中的残留信息,开始---运行中
输入regedit打开注册表编辑程序,ctrl+f打开查找命令,输入Iexplorers.exe,
点查找,接下来会在注册表中找到此键值.一般在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\下.
For example:如果是你的移动硬盘的盘符f盘打不开,那么你将会在

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\F\Shell\command\下发现此键值,把shell子键删除即可.f3查找
下一个,重复操作,直到所有的都清除.f5刷新,除盘符下的antorun.inf文件.
问题即可解决!

B2层发表时间: 05-08-15 21:10

回复: zhengzheng [zhengzheng]

论坛用户

呵呵。这么详细!!
好!!

B3层发表时间: 05-08-16 09:35

回复: bluecolor [bluecolor]

论坛用户

真的是中毒吗？
楼主说的也很不清楚
后来少了一个，是怎么回事啊，做过什么操作，安装过什么没有
还有，有没有更改磁盘格式啊
哎
我觉的细节不足
我无法断定
不好意思

B4层发表时间: 05-08-16 12:03

回复: sdxd [sdxd]

论坛用户

上午关机是好的.下午开机就少了一个.

B5层发表时间: 05-08-16 12:39

论坛: 菜鸟乐园