『文章正文』

如何在无法打开驱动器情况下杀毒的方法

来源:厦门电脑维修维护网 作者:mrakey 日期:2007-4-21 字体:[ ] 发表文章 | 发表评论

     昨天将U盘插到电脑后双击无法打开,紧接着双击所有驱动器盘符都没有办法打开,试验以后发现只有使用资源管理器可以。但终究不爽,鬼知道病毒在电脑里还干了些什么,决定彻底杀掉。

      症状描述:

      1.双击驱动器盘符无法打开,资源管理器可以使用。

      2.在开始→运行里输入cmd进入命令行模式,输入C:回车,进入C盘根目录,输入dir/a查看所有文件,发现存在如下两个文件:Autorun.inf RavMon.exe。

      3.在开始→运行里输入msconfig,进入系统配置程序,选择“启动”标签,里面有一个叫做“MDM”的项指向“C:\windows\mdm.exe”。

      解决方法:

     1.重新启动,开机时按F8,进入带命令行的安全模式,选择Administrator账号登陆。

     2.在命令行下输入regedit进入注册表,查找"RavMon.exe",如果发现匹配项就删除(我没有发现,这样做是保险起见)。注意RsRavMon是瑞星杀毒软件,不用删除。

     3.在命令行下输入msconfig,进入系统配置程序,选择“启动”标签,将所有“MDM”项前面的勾去掉(我删了一个还有一个,md),保存。

     4.在命令行下输入以下指令:del C:\Autorun.inf /f /s /q /a del C:\RavMon.exe /f /s /q /a del D:\Autorun.inf /f /s /q /a del D:\RavMon.exe /f /s /q /a ……有多少盘符输多少个。注意这个指令会删除根目录往下所有目录的对应文件,所以大家看到删除了根目录下的以后马上按Ctrl+C中断。

    5.重新启动,ok啦。

    6.要彻底清楚,主要还是要把U盘里的毒源杀掉。我没有试别的办法,直接偷懒进Linux下用rm删了个干净。如果大家认识的人有装Linux的可以请他帮忙,个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招。

    说明:1.MDM是微软的Machine Debug Manager,系统进程;病毒伪装成了mdm.exe。2.本杀毒方法思想可用于清除类似病毒。

用户名: 邮箱:
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
文章搜索
相关文章
  • 暂时没有相关新闻!
 网站首页 -  网站地图 -  关于我们 -  网站设计 -  联系方式 -  在线咨询 -  技术论坛 -  设为首页 -  收藏本站
为您服务:厦门网站建设设计制作改版,厦门电脑上门维修,厦门企业电脑包年,厦门上门电脑维护,前埔电脑维修,湖里电脑维修,思明电脑维修,厦门电脑维修上门服务,电脑维护,局域网组建
Copyright © 2003 - 2008 www.xmwxw.com Inc. All Rights Reserved 联系电话:0592-5021562 传真:0592-5913841
地址:厦门前埔古兴里6号705 邮编:363000 电子邮箱: cn20592@hotmail.com
MSN:cn20592@hotmail.com Skype:cn20592 在线QQ:18618868 9416316 512351219
闽ICP备05004962号