微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 微点主动防御软件 » 中招了，急寻班班（已解决）  

 20  2/2  <  1  2 
作者:
标题: 中招了，急寻班班（已解决）
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#11  

修改显示属性，一般这类文件应该是系统文件或隐藏文件。

※ ※ ※ 本文纯属【xuy777】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-3-11 15:13
查看资料  发送邮件  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#12  



  Quote:
Originally posted by jj3885 at 2009-3-11 15:04:
现在是本地各盘符双击打不开，从地址栏可以，咋整呢？

具体的提示是什么？

重启下系统

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-3-11 15:16
查看资料  发送邮件  发短消息   编辑帖子
jj3885
新手上路





积分 45
发帖 45
注册 2007-10-12
#13  

安全模式下都一样，双击盘符弹出“选择你想用来打开此文件的程序”

※ ※ ※ 本文纯属【jj3885】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-3-11 15:21
查看资料  发短消息   编辑帖子
xuy777
高级用户





积分 660
发帖 656
注册 2007-3-26
#14  

不要双击，点右键打开。就可以找到autorun文件。

※ ※ ※ 本文纯属【xuy777】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-3-11 15:24
查看资料  发送邮件  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#15  

用winrar打开每个磁盘根目录，查看是否有autorun.inf文件，如果有在winrar里选择删除。

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-3-11 15:30
查看资料  发送邮件  发短消息   编辑帖子
凡间幽灵
银牌会员




积分 1329
发帖 1295
注册 2008-11-27
#16  

用RAR或者冰刃什么的把autorun.inf删掉后记得重启系统再打开各盘符或者杀掉explorer进程重新起一个，不然有可能会死灰复燃

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

杀毒软件洗洗睡吧，上帝不会为难头脑简单的孩子
2009-3-11 15:38
查看资料  发送邮件  发短消息   编辑帖子
jj3885
新手上路





积分 45
发帖 45
注册 2007-10-12
#17  

肯定没有autorun，应该是啥关联被修改了，不知道咋弄回去

※ ※ ※ 本文纯属【jj3885】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-3-11 15:39
查看资料  发短消息   编辑帖子
jaber
版主

使用与技巧区版主


积分 2861
发帖 2835
注册 2006-6-6
#18  

如果磁盘的根目录下没以上2个文件  在桌面上新建个记事本 把以下内容复制进去 另存为 kill.vbs 双击运行即可
Set WshShell = WScript.CreateObject("WScript.Shell")
p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
p2 = "none"
WshShell.RegWrite p1, p2
p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
WshShell.RegWrite p1, p2
X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
Set WshShell = Nothing
MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")

网上找到的信息，可能是关联被修改了！

※ ※ ※ 本文纯属【jaber】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-3-11 15:40
查看资料  发送邮件  发短消息   编辑帖子
Grendel
注册用户





积分 140
发帖 140
注册 2007-8-6
#19  

估计是注册表项 [HKEY_CLASSES_ROOT\Drive] 被修改了，找个卫生的导入，然后重启试试。

微点在处理这个东东好像有问题，样本发给微点瞅瞅吧。

※ ※ ※ 本文纯属【Grendel】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

此生只为灌水...
2009-3-11 15:41
查看资料  发送邮件  发短消息   编辑帖子
jj3885
新手上路





积分 45
发帖 45
注册 2007-10-12
#20  

感谢班班及各位热心点友，偶百度后已搞定，类似班班介绍的批处理方式，直接修改注册表成功，再次感谢！
PS：解决方法：

1、启动注册表编辑器 (开始菜单 运行 输入regedit 回车 运行)。
2、如果问题出在文件夹上，找到并单击下列注册表项下的 Default 值：
HKEY_CLASSES_ROOT\Directory\shell
如果问题出在驱动器上：
HKEY_CLASSES_ROOT\Drive\shell
3、单击编辑菜单上的修改。
4、在数值数据框中键入 none，然后单击确定。
5、退出“注册表编辑器”。

※ ※ ※ 本文纯属【jj3885】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2009-3-11 16:00
查看资料  发短消息   编辑帖子
 20  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号