24小时网维服务:18962710000            电信站工单系统域名白名单IP黑名单查询  
  ID:  密码:   
销售-1 网维-1 备案-1
QQ在线聊天,你可以加我为好友,QQ号码:97039189 QQ在线聊天,你可以加我为好友,QQ号码:97039188 QQ在线聊天,你可以加我为好友,QQ号码:97039185
销售-2 网维-2 主管-1
QQ在线聊天,你可以加我为好友,QQ号码:97039184 QQ在线聊天,你可以加我为好友,QQ号码:97039182 QQ在线聊天,你可以加我为好友,QQ号码:233111
我的知识库
IDC业务相关
服务器相关问题
IDC相关问题
空间相关问题
域名相关问题
邮局相关问题
付款相关问题
相关文本合同
企业相关资质
常用软件下载
域名备案专题



首页 >> 我的知识库 >> >> 驱除毒源双击无法打开驱动器的杀毒方法  
驱除毒源双击无法打开驱动器的杀毒方法
[ 作者: db19851217 | 文章来源: 赛迪网 | 点击数: 954 | 更新时间: 2007-7-25 23:42:00 ]

  或许你也有过将U盘插到电脑后双击无法打开的情况,紧接着双击所有驱动器盘符都没有办法打开,试验以后发现只有使用资源管理器可以。但终究是不行的,不知道病毒在电脑里还干了些什么,应该彻底杀毒。

Spdns.com

  症状描述 [南通服务器网]

  1.双击驱动器盘符无法打开,资源管理器可以使用。 Spdns.com

  2.在开始→运行里输入cmd进入命令行模式,输入 C:回车 ,进入C盘根目录,输入 dir /a 查看所有文件,发现存在如下两个文件: Autorun.inf RavMon.exe。 Spdns.com

  3.在开始→运行里输入msconfig,进入系统配置程序,选择“启动”标签,里面有一个叫做 “MDM”的项指向“C:\windows\mdm.exe”。 Spdns.com

  解决方法 [南通服务器网]

  1.重新启动,开机时按F8,进入带命令行的安全模式,选择Administrator账号登陆。 Spdns.com

  2.在命令行下输入regedit进入注册表,查找"RavMon.exe",如果发现匹配项就删除(我 没有发现,这样做是保险起见)。注意RsRavMon是瑞星杀毒软件,不用删除。

Spdns.com

  3.在命令行下输入msconfig,进入系统配置程序,选择“启动”标签,将所有“MDM”项前面 的勾去掉保存。 [南通服务器网]

  4.在命令行下输入以下指令 Spdns.com

del C:\Autorun.inf /f /s /q /a del
C:\RavMon.exe /f /s /q /a del
D:\Autorun.inf /f /s /q /a del
D:\RavMon.exe /f /s /q /a ……

[南通服务器网]

  有多少盘符输多少个。注意这个指令会删除根目录往下所有目录的对应文件,所以大家看 到删除了根目录下的以后马上按Ctrl+C中断。 Spdns.com

  5.重新启动,OK啦。 [南通服务器网]

  6.要彻底清楚,主要还是要把U盘里的毒源杀掉。我没有试别的办法,直接偷懒进Linux下 用rm删了个干净。如果大家认识的人有装Linux的可以请他帮忙,个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招。

[南通服务器网]

  说明 Spdns.com

  1.MDM是微软的Machine Debug Manager,系统进程;病毒伪装成了mdm.exe。 [南通服务器网]

  2.本杀毒方法思想可用于清除类似病毒。 [南通服务器网]

Tags:杀毒 打开 输入 进入 命令 启动
责任编辑:阿婷



评论
收藏
推荐
打印
关闭
字体:+ -
纠错


Copyright © 1999-2012 诚信 合法 规范的欧网 www.spdns.com 始建于1996
南通欧网网络科技有限公司 公司地址:江苏省南通市崇川区桃园路8号中南世纪14幢1009室 企业法人营业执照 电信增值业务经营许可证(ICP) 电信增值业务经营许可证(ISP)
中华人民共和国电信增值业务经营许可证 (ICP):苏B2-20090207 (ISP):苏B2-20090195
中华人民共和国企业注册号:320600000226624
CNIDC认证商家