笔记本电脑维修查询_硅基智慧

广州笔记本修理价格_中毒后无法双击打开硬盘分区怎么办

笔记本无法开机 病毒安全

问:我的机器好像中了Infostealer.QQRob.A这个木马广州笔记本修理价格,症状为不能显示系统隐藏文件,打开某一分区会提示打开方式,系统变慢。

广州笔记本修理价格_中毒后无法双击打开<a href=https://book.repair-service.cn/hardware/disk/ target=_blank class=infotextkey>硬盘</a>分区怎么办

答:Infostealer.QQRob.A病毒处理

病毒症状:

双击任何一个盘符打开都不能打开,通过点击盘符右键打开才可以。

病毒描述:

1. 打开任何一个硬盘分区后,诺顿都能发出警告并隔离该病毒的病毒文件:tel.xls.exe、SockSa.exe。

2. 系统文件以及隐藏文件通过修改查看属性后不能查看。

3. 病毒通过在每个磁盘分区根目录下产生一个autorun.ini文件,文件内容如下:

open=tel.xks.exe

4. 进程里存在kill.exe、svch0st.exe。此情况下,删除autorun.ini失败,删除后仍然会产生新的文件。安全模式下删除没有问题。

解决办法:

1. 升级诺顿到最新病毒库。

2. 关闭系统还原后进入安全模式。

3. 按下面内容用文本保存出一个inf文件,广州笔记本修理价格运行后即可实现通过修改文件夹显示属性来查看系统文件和隐藏文件的内容。

广州笔记本修理价格_中毒后无法双击打开硬盘分区怎么办

[Version]

Signature="$Chicago$"

[DefaultInstall]

addreg=add

delReg=del

[del]

HKCU,SoftwareMicrosoftWINdowsCurrentVersionPoliciesExplorer, NoFolderOptions

HKCU,SoftwarePoliciesMicrosoftWindows

HKLM,SOFTWAREPoliciesMicrosoftWindowsCurrentVersion

[add]

HKCU,SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, Hidden, 0x00010001, 1

HKLM,SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvanced

FolderHiddenSHOWALL, CheckedValue, 0x00010001, 1

4. 全盘搜索并删除tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe文件,并在注册表里搜索这些文件的注册表键值并清除。

5. 删除每个磁盘分区根目录下的autorun.ini文件。

6. 广州笔记本修理价格修改文件夹查看属性后重启即可。

标签:广州笔记本修理价格 中毒后无法双击打开硬盘分区