紧急求组！双击本地磁盘，打开就是通讯簿！（图） bbs.ikaka.com

夜灵舞者 - 2008-7-21 14:01:00

紧急求组！双击本地磁盘，打开就是通讯簿！

我已经把毒杀掉了，注册表也修复了，不知道怎么解决这个问题，请高手赐教！

打其他文件都没问题，就是本地磁盘！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0)

开心101 - 2008-7-21 14:06:00

安全模式
删除各磁盘根目录下的autorun.inf文件夹

超级游戏迷 - 2008-7-21 14:07:00

开始--运行--输入REGEIDT--回车，看看A、B两处的数据是什么？

ming1027a - 2008-7-21 17:02:00

A、B两处的数据跟版主截图一致。

autorun.inf 文件没有搜索到！

开心101 - 2008-7-21 17:37:00

楼主是否在文件夹选项
将隐藏文件夹去掉
并选择显示全部文件夹？

li8heng8qi - 2008-7-21 18:23:00

应该是文件关联的问题！！
Windows系统打开一个文件会自动调用和其相关联的程序，我们可以通过修改注册表来改变文件关联程序。打开注册表编辑器，在HKEY-CLASSES-ROOT下有“＊"和”Unknown“两个主键，分别对应所有的文件类型和未定义未知文件类型。展开”Unknown“主键，将其下方的所有内容复制到”＊“主键下，注意不要将大小写和空格弄错了，然后删除”Unknwon“主键，保存注册表。当注册表设置生效以后，再用右键单击某个文件的时候，在快捷菜单中会有一项”打开方式“，选中它就可以按照自己的需要选择关联文件的程序了。

li8heng8qi - 2008-7-21 18:26:00

实在不行你试试System Repair Engineer这个软件

超级游戏迷 - 2008-7-21 20:07:00

引用:

原帖由 ming1027a 于 2008-7-21 17:02:00 发表
A、B两处的数据跟版主截图一致。

autorun.inf 文件没有搜索到！

shell项下是否有open这个子项？如果有，该子项的项值是什么？

禹城小伙 - 2008-7-22 9:53:00

运行 cmd
cd\
attrib X:\*.* -s -a -r -h
del autorun.inf

dfds1253 - 2008-7-22 10:57:00

是否映像劫持？？

超级游戏迷 - 2008-7-22 11:34:00

引用:

原帖由 dfds1253 于 2008-7-22 10:57:00 发表
是否映像劫持？？

映像劫持是重定向特定程序文件的，不能用来劫持磁盘打开方式。
如不明白可以去搜索引擎搜索下“映像劫持”……

dfds1253 - 2008-7-22 11:53:00

谢谢

瑞星卡卡安全论坛