移动硬盘出了点问题(软件上的),请大家指教(问题解决,请锁,感谢大家)

DCMZ37

自从上次在教室里用MP3拷贝文件,好像就是在那次中了毒
下面来具体介绍一下是怎样一个病毒.
大家可以看一下图片(见附件),有时候又是另一种情况,贴图2见19楼
就是多了打开项以上的几个功能,但就是由于有第一个,而且第一个还被设置能了默认打开方式.正常的移动硬盘,双击就能打开,但是现在,双击还是能打开,但是双击后,是从一个新窗口中打开的,就是这个问题,反正看上去就是不舒服,大家知道怎样解决,能回到正常的情况吗.
而且,不仅是移动硬盘出这个问题,DCMZ的MP3也出现了这个问题,一切外挂存储都出了这个问题.
还有更令人生气的,如果将硬盘格式化之后,就不再有这个问题了,但是拔掉数据线再插上,问题又出来了,可恶,弄得好焦人啊
但是还有气人的,如果把MP3格式化,之后,再重新插上,就没有问题了.但是当MP插上时,再插上移动硬盘,MP3就又会出问题了
用瑞星(时时更新的)查不出毒来
大家不要忘记了,DCMZ现在在学校,寝室里没有电脑,都是到机房上的网,也就是说,并不是一台计算机出现问题,所有的全部都在出问题

大家知道怎样解决吗,麻烦大家了.这个问题实在是太焦人了,如果按照这样下去,回家后,不是会把毒传染到DCMZ的电脑上吗,那上面目前有两个外挂大硬盘(暑假就三个了),这样不就完了吗.
请大家指教,麻烦大家了,打扰大家了



问题终于解决,原来是因为在根目录下多了一个autorun.inf文本,因为看不见他(即使把查看改为可以看见隐藏文件还是不行,后来DCMZ是复制上去时,才提示有一个同样的文件)
太好了,问题终于解决了,感谢大家

thwj

用右键打开进入[盘符，然后查看所有文件并勾选显示系统文件，看下该盘下有没有autorun.inf，先用记事本看下这个文件里的run=什么，把相关的删了，调出进程管理器，同样把相关的进程结束，再进注册表里看有没有自动启动项

DCMZ37

[quote=thwj]用右键打开进入[盘符，然后查看所有文件并勾选显示系统文件，看下该盘下有没有autorun.inf，先用记事本看下这个文件里的run=什么，把相关的删了，调出进程管理器，同样把相关的进程结束，再进注册表里看有没有自动启动项[/quote]
十分感谢朋友,DCMZ看过,但是根目录下除了四个文件夹(没有隐藏的)什么也没有

thwj

一般在以下几个键值里有开机自启动程序的信息：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows里的run项

thwj

有没有把工具——文件夹选项——查看下的“隐藏受保护的操作系统文件（推荐）”前的钩去掉？

DCMZ37

[quote=thwj]有没有把工具——文件夹选项——查看下的“隐藏受保护的操作系统文件（推荐）”前的钩去掉？[/quote]
刚才试了一下，这个钩去了和没去都是一样

DCMZ37

[quote=thwj]一般在以下几个键值里有开机自启动程序的信息：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...[/quote]
照着朋友说的，刚才把里面的run删完，还是不行
请朋友继续赐教
忘记说了，原来本来在根目录下写了一个auturun.ini,那个是为了给盘符设置一个图标.出问题时,硬盘就没有自己设置的图标了,还原成了默认的图标,打开根目录一看,auturun.ini没有了,但是图标还在
不知道这有没有关系
谢谢朋友继续赐教
打扰朋友了

DCMZ37

如果双击打开时,资源管理器里多了一项移动硬盘项
但是右键打开时却没有

rockwei

文件夹选项 常规 下的 浏览文件 用的是 同一窗口中……那个选项？

DCMZ37

[quote=rockwei]文件夹选项 常规 下的 浏览文件 用的是 同一窗口中……那个选项？[/quote]
这个还是看个,设置的是在同一个窗口中打开
另外,朋友知道在文件类型处有类似移动硬盘驱动这一项吗,DCMZ只找到了驱动器

DCMZ37

忘记说了,还有一点,有时(只是有时)双击时,还会弹出一个无标题文本框

rockwei

我这里文件类型处只有4个选项卡，常规、查看、文件类型、脱机文件。。。（windows xp sp2）

thwj

那你在盘根目录下新建个autorun.ini试试看，不过我记得一般不用ini文件，通常用inf的吧，虽然好象都可以……

rockwei

有没有用反木马软件查一下硬盘，看里面是不是有恶意代码。。。

DCMZ37

[quote=thwj]那你在盘根目录下新建个autorun.ini试试看，不过我记得一般不用ini文件，通常用inf的吧，虽然好象都可以……[/quote]
可恶,还是不行
附:写图标的代码,忘记是ini还是inf了

thwj

其实你除了这个盘符以外，也去看看所有盘符下是否有autorun.inf或autorun.ini的文件，很有可能这个的启动条件就是如插入可移动磁盘，则运行，并在某些地方复制些文件，仔细找找，另外windows\system32下也看看有没有相关文件

keithkid

看看msconfig里面启动组有什么异常...感觉就是病毒现象么...

0571

这应该和病毒没关系把，是打开方式的问题把，就是文件夹选项里，不过磁盘这种没后缀名的东西直接好象是改不了的，反正我这儿改不了，不知道有没有办法通过注册表改

intro

好象不是病毒,第一项是OPEN,第二项是Browser.
文件夹选项里是驱动器

DCMZ37

[quote=intro]好象不是病毒,第一项是OPEN,第二项是Browser.
文件夹选项里是驱动器[/quote]\
朋友知道怎样解决吗