瑞星卡卡安全论坛

硬盘无法双击打开..用右键可以打开．．
windows 找不到文件“copy.exe”。请确定文件名是否正确后，再试一次。。
没杀毒的时,还是能打开..
可杀过毒之后就打不开了，只能用右键了..

【回复“ghw7758”的帖子】明显中了COPY.EXE病毒。从百度找方法，杀干净就好了（别忘了注册表）

恩，中病毒了。是ROSE病毒。我曾中过，危害不大，是通过移动硬盘传播的。可以编辑一个小bat解决他。我给你一段信息编辑到txt中运行一下就可以了：
attrib -h -r -s c:\sxs.exe
del c:\sxs.exe
attrib -h -s -r c:\autorun.inf
del c:\autorun.inf
attrib -h -r -s d:\sxs.exe
del d:\sxs.exe
attrib -h -s -r d:\autorun.inf
del d:\autorun.inf
attrib -h -r -s e:\sxs.exe
del e:\sxs.exe
attrib -h -s -r e:\autorun.inf
del e:\autorun.inf
attrib -h -r -s f:\sxs.exe
del f:\sxs.exe
attrib -h -s -r f:\autorun.inf
del f:\autorun.inf
attrib -h -r -s g:\sxs.exe
del g:\sxs.exe
attrib -h -s -r g:\autorun.inf
del g:\autorun.inf

删除硬盘中的autorun.inf文件

加我QQ373812251给你一个软件.这个非常好

我的移动硬盘也是这样一个毛病，不过提示的是setup.exe找不到。现在也只用用右键才以打开。

毒……毒……毒……杀毒后遗症……别忘了杀毒后期处理……

杀了毒  注册表没搞好估计

这种肯定是中毒了..好多人都提供了办法哦

引用:

【ghw7758的贴子】硬盘无法双击打开..用右键可以打开．． windows 找不到文件“copy.exe”。请确定文件名是否正确后，再试一次。。 没杀毒的时,还是能打开.. 可杀过毒之后就打不开了，只能用右键了.. ………………

中毒了！

把病毒杀干净后，删除D盘根目录下的Autorun.inf文件，重启机器！

打开文件夹选项-文件类型 找到“驱动器”点下方的“高级”,点选“编辑文件类型”里的“新建”,操作里填写“open”,用于执行操作的应用程序里填写explorer.exe,确定,随后返回到“编辑文件类型”窗口，选中open,设为默认值,确定.
或者找到HKEY_CLASSES_ROOT\Drive\shell将shell下的全部删除 然后关闭注册表 按键盘F5刷新或重启电脑。
2、1。更新病毒库安全模式下杀毒。
2。到每个盘的根目录下找一下是否有autorun。ini文件，全部删掉。

3、是否执行AutoRun功能其实由注册表来决定。在“开始”菜单的“运行”中输入Regedit，打开注册表编辑器，展开到HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesExploer主键下，右边窗口中的二进制值“NoDriveTypeAutoRun”决定了是否执行AutoRun功能（包括硬盘和Ramdisk）。“NoDriveTypeAutoRun”默认键值为95 00 00 00。
4、1."开始-运行",键入cmd后回车,进入DOS状态,输入C:后回车.继尔输入dir/a后车(没有参数a是看不到隐藏文件的.执行a是显示所有文件)
2.此时你会发现一个autorun.inf文件,再输入attrib autorun.inf -s -h -r 后回车,此操作目的是去掉autorun.inf文件的"系统"、“只读”、“隐藏”属性，否则无法删除。随后输入del autorun.inf。
D盘目录下有无command.com和autorun.inf两个文件有者则删除掉它们

进程里面是否有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒).
一、准备工作：

打开“我的电脑”——工具——文件夹选项——查看
a、把“隐藏受保护的操作系统文件（推荐）”和“隐藏已知文件类型的扩展名”前面的勾去掉；
b、勾中“显示所有文件和文件夹”

二、结束进程

用Ctrl+Alt+Del调出windows务管理器,想通过右击当前用户名的lsass.exe来结束进程是行不通的.会弹出该进程为系统进程无法结束的提醒框;

点到任务管理器进程面版，点击菜单，"查看"－"选择列"，在弹出的对话框中选择"PID（进程标识符）"，并点击"确定"。找到映象名称为"LSASS.exe"，并且用户名不是"SYSTEM"的一项，记住其PID号.点击"开始"——运行，输入"CMD"，点击"确定"打开命令行控制台。

输入"ntsd –c q -p (此红色部分填写你在任务管理器里看到的LSASS.EXE的PID列的数字，是当前用户名进程的PID，别看错了)"，比如我的计算机上就输入"ntsd –c q -p 1064".这样进程就结束了。（如果结束了又会出现，那么你还是用下面的方法吧）

（另外我强烈推荐大家用Process Explorer，很强的进程管理工具，可以直接结束想要结束的进程，以后用的时候很方便，使用和下载地址：http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1303&page=1）

三、删除病毒文件

删除如下几个文件： （与WIN2000的目录有所不同）

C:\Program Files\Common Files\INTEXPLORE.pif （有的没有.pif）

C:\Program Files\Internet Explorer\INTEXPLORE.com

C:\WINDOWS\EXERT.exe

C:\WINDOWS\IO.SYS.BAK

C:\WINDOWS\LSASS.exe

C:\WINDOWS\Debug\DebugProgram.exe

C:\WINDOWS\system32\dxdiag.com

C:\WINDOWS\system32\MSCONFIG.COM

C:\WINDOWS\system32\regedit.com


在D:盘上点击鼠标右键，选择“打开”。删除掉该分区根目录下的"Autorun.inf"和"command.com"文件.


四、删除注册表中的其他垃圾信息

将C:\WINDOWS目录下的"regedit.exe"改名为"regedit.com"并运行，删除以下项目：

1、HKEY_CLASSES_ROOT\WindowFiles

2、HKEY_CURRENT_USER\Software\VB and VBA Program Settings

3、HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 下面的 Check_Associations项

4、HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\INTEXPLORE.pif

5、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下面的ToP项


五、修复注册表中被篡改的键值（红色部分为需要信息）

1、将HKEY_CLASSES_ROOT\.exe的默认值修改为 "exefile"(原来是windowsfile)

2、将HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command 的默认值修改为 "C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来是intexplore.com)

3、将HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} \shell\OpenHomePage\Command 的默认值修改为
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"(原来是INTEXPLORE.com)

4、将HKEY_CLASSES_ROOT \ftp\shell\open\command 和HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command
的默认值修改为"C:\Program Files\Internet Explorer\iexplore.exe" %1 (原来的值分别是INTEXPLORE.com和INTEXPLORE.pif)

5、将HKEY_CLASSES_ROOT \htmlfile\shell\open\command 和
HKEY_CLASSES_ROOT\HTTP\shell\open\command的默认值修改为
"C:\Program Files\Internet Explorer\iexplore.exe" –nohome

6、将HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet 的默认值修改为"IEXPLORE.EXE".(原来是INTEXPLORE.pif)

引用:

【舞者·long的贴子】恩，中病毒了。是ROSE病毒。我曾中过，危害不大，是通过移动硬盘传播的。可以编辑一个小bat解决他。我给你一段信息编辑到txt中运行一下就可以了： attrib -h -r -s c:\sxs.exe del c:\sxs.exe attrib -h -s -r c:\autorun.inf del c:\autorun.inf attrib -h -r -s d:\sxs.exe del d:\sxs.exe attrib -h -s -r d:\autorun.inf del d:\autorun.inf attrib -h -r -s e:\sxs.exe del e:\sxs.exe attrib -h -s -r e:\autorun.inf del e:\autorun.inf attrib -h -r -s f:\sxs.exe del f:\sxs.exe attrib -h -s -r f:\autorun.inf del f:\autorun.inf attrib -h -r -s g:\sxs.exe del g:\sxs.exe attrib -h -s -r g:\autorun.inf del g:\autorun.inf ………………

嘿嘿,为什么不写成这样呢?
attrib -h -r -s c:D:E:F:G:\sxs.exe
del c:D:E:F:G:\sxs.exe
attrib -h -s -r c:D:E:F:G:\autorun.inf
del c:D:E:F:G:\autorun.inf

引用:

【舞者·long的贴子】恩，中病毒了。是ROSE病毒。我曾中过，危害不大，是通过移动硬盘传播的。可以编辑一个小bat解决他。我给你一段信息编辑到txt中运行一下就可以了： attrib -h -r -s c:\sxs.exe del c:\sxs.exe attrib -h -s -r c:\autorun.inf del c:\autorun.inf attrib -h -r -s d:\sxs.exe del d:\sxs.exe attrib -h -s -r d:\autorun.inf del d:\autorun.inf attrib -h -r -s e:\sxs.exe del e:\sxs.exe attrib -h -s -r e:\autorun.inf del e:\autorun.inf attrib -h -r -s f:\sxs.exe del f:\sxs.exe attrib -h -s -r f:\autorun.inf del f:\autorun.inf attrib -h -r -s g:\sxs.exe del g:\sxs.exe attrib -h -s -r g:\autorun.inf del g:\autorun.inf ………………

嘿嘿,为什么不写成这样呢?
attrib -h -r -s c:D:E:F:G:\sxs.exe
del c:D:E:F:G:\sxs.exe
attrib -h -s -r c:D:E:F:G:\autorun.inf
del c:D:E:F:G:\autorun.inf

【回复“ghw7758”的帖子】
此病毒的特征：

双击硬盘盘符无法打开，提示找不到指定copy.exe文件，但用右键方式



又能打开。其实这是中了copy.exe病毒，一种主要是通过U盘传播的病毒。

      解决方法为：

    将文件夹属性改为显示所有隐藏文件及系统文件，用鼠标右键打开每个磁

盘的根目录，然后将根目录下的copy.exe、 host.exe 和autorun文件删除，再重新启动电

脑就可以了。

      补充：

      此病毒还有一种变种，用上面的方法即使删了又自动出现，可用下面的方法解决：

      开机后按F8进入安全模式。将文件夹属性改为显示所有隐藏文件及系统文件，然后同

时按ctrl＋alt＋del键盘打开任务管理器，终止“temp1.exe”、“temp2.exe”进程，再删除

c:\windows\目录下面的xcopy.exe和svshost.exe文件，接着删除c:\windows\system32目录 下

面的temp1.exe 和temp2.exe 文件；最后用右键打开每个磁盘，删除每个磁盘根目录下面的

autorun 、copy.exe和 host.exe 文件，再重新启动电脑即可。

      注意上述操作的顺序，要用鼠标右键打开磁盘，而且每个盘操作之后，在没重启之前不

要再打开了。