您所在的位置: 首页>>网络安全>>完全教程>>新手入门>>

驱除毒源双击无法打开驱动器的杀毒方法

http://netsecurity.51cto.com  2007-04-17 10:52  db19851217   赛迪网  我要评论(0)
  • 摘要:当双击所有驱动器盘符都没有办法打开,试验以后发现只有使用资源管理器可以,本文介绍了此种情况的杀毒方法。
  • 标签:杀毒  打开  输入  进入  命令  启动

昨天将U盘插到电脑后双击无法打开,紧接着双击所有驱动器盘符都没有办法打开,试验以后发现只有使用资源管理器可以。但终究不爽,鬼知道病毒在电脑里还干了些什么,决定彻底杀掉。

症状描述

1.双击驱动器盘符无法打开,资源管理器可以使用。

2.在开始→运行里输入cmd进入命令行模式,输入 C:回车 ,进入C盘根目录,输入 dir /a 查看所有文件,发现存在如下两个文件: Autorun.inf RavMon.exe。

3.在开始→运行里输入msconfig,进入系统配置程序,选择“启动”标签,里面有一个叫做 “MDM”的项指向“C:\windows\mdm.exe”。

解决方法

1.重新启动,开机时按F8,进入带命令行的安全模式,选择Administrator账号登陆。

2.在命令行下输入regedit进入注册表,查找"RavMon.exe",如果发现匹配项就删除(我 没有发现,这样做是保险起见)。注意RsRavMon是瑞星杀毒软件,不用删除。

3.在命令行下输入msconfig,进入系统配置程序,选择“启动”标签,将所有“MDM”项前面 的勾去掉保存。

4.在命令行下输入以下指令

del C:\Autorun.inf /f /s /q /a del
 C:\RavMon.exe /f /s /q /a del 
D:\Autorun.inf /f /s /q /a del 
D:\RavMon.exe /f /s /q /a ……

有多少盘符输多少个。注意这个指令会删除根目录往下所有目录的对应文件,所以大家看 到删除了根目录下的以后马上按Ctrl+C中断。

5.重新启动,OK啦。

6.要彻底清楚,主要还是要把U盘里的毒源杀掉。我没有试别的办法,直接偷懒进Linux下 用rm删了个干净。如果大家认识的人有装Linux的可以请他帮忙,个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招。

说明

1.MDM是微软的Machine Debug Manager,系统进程;病毒伪装成了mdm.exe。

2.本杀毒方法思想可用于清除类似病毒。

【责任编辑:雪花 TEL:(010)68476606-8008】

2008年上半年全国软考最新试题、答案及点评
玩转Vista上的杀毒软件
杀毒软件优化和使用技巧
杀毒软件评测专题
杀毒王牌
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有