前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >无法修复正在使用中的磁盘_硬盘无法正常弹出是什么原因

无法修复正在使用中的磁盘_硬盘无法正常弹出是什么原因

作者头像
全栈程序员站长
发布2022-11-09 17:19:19
1.3K0
发布2022-11-09 17:19:19
举报

前段时间中了N次毒,重装了N次机器,在与病毒的战斗中损失惨重,在此哀悼为之牺牲的脑细胞和时间。

以前遇到问题总想在网上找答案,也受到了很多帮助和启发。今天也把自己的心得写下来,供各位参考。

fun.xle.exe是一种叫做U盘病毒tel.xls.exe的变种,会在电脑里注入文件:

C:/Windows/System32/msfun80.exe

C:/Windows/System32/msime82.exe

C:/Windows/System32/algsrvs.exe

C:/Windows/ufdata2000.log

以及各硬盘分区中注入autorun.inf、fun.xls.exe

导致文件夹无法显示隐藏文件,自动启动中添加msfun80.exe、msime82.exe。

手工清除办法:

1、进入安全模式,打开进程管理器,若发现Excel程序或algsrvs进程立即停止,之后可多观察一段时间,若重复出现再次关闭即可。

2、运行cmd,依次运行命令

“del c:/algsrvs.exe /a/s/f/q”

“del c:/msfun80.exe /a/s/f/q”

“del c:/msime82.exe /a/s/f/q”

“del c:/ufdata2000.log /a/s/f/q”

清除C盘下注入的四个文件。

依次运行命令“del X:/fun.xls.exe /a/s/f/q”清除各盘下的fun.xls.exe,X为各盘符。同样方法清除autorun.inf。

因为此病毒再生较快,所以最好把以上命令编为MS-DOS批处理文件,以便迅速、反复清除。

3、以上两步完成病毒清理工作,接着要将“后遗症”治愈。

首先将显示隐藏文件功能恢复:

打开注册表编辑器:

开始=>运行=>regedit,找到

HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL 删去CheckedValue键值,这是已被病毒修改了类型的无效键值,本应该是DWORD型。故新建DWORD值,命名为CheckedValue,赋值为1,即可恢复。

其次由于删除了各硬盘下的autorun.inf可能会造成各硬盘双击无法打开,用一下方法修复:

右键点击某一硬盘,选择弹出菜单中“打开”,进入硬盘。

点击文件菜单栏“工具=〉文件夹选项”,在弹出对话框选择“文件类型”=〉“高级”,选择“新建”:

在弹出对话框中,“操作”栏填写“open”,“用于执行操作的应用程序”栏填写“explorer.exe”,之后点“确定”。返回菜单后选择“open” 项,点击“设为默认值”,确定退出。

重新启动计算机,各硬盘便可双击打开。

以上便是手刃fun.xls.exe的方法。

要扫除害人虫,全无敌。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/186228.html原文链接:https://javaforall.cn

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2022年10月3日 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
对象存储
对象存储(Cloud Object Storage,COS)是由腾讯云推出的无目录层次结构、无数据格式限制,可容纳海量数据且支持 HTTP/HTTPS 协议访问的分布式存储服务。腾讯云 COS 的存储桶空间无容量上限,无需分区管理,适用于 CDN 数据分发、数据万象处理或大数据计算与分析的数据湖等多种场景。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档