（一）COPY.EXE病毒现象：
所有的磁盘(C,D,E)打不开,双击后弹出"windows找不到copy.exe文件,请确定文件名之后再试一次”右击才能打开,该怎么办?
COPY.EXE病毒解决 :
将如下的内容复制 ，保存成一个文件 ，文件名 s.bat 。
方法：打开记事本，将如下的内容复制进去，然后选择 “文件”菜单-->另存为，“保存类型” 一定要选择“所有文件” ，文件名输入s.bat，将这个文件保存到桌面即可
然后在桌面上双击 s.bat 这个文件，运行，重启你的电脑，问题即可解决
;------------ 线下面的内容复制，别复制这一行 ----
@echo off
c:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
d:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
e:
cd \
attrib -s -h -r copy.exe
del copy.exe /F
attrib -s -h -r *.inf
del autorun.inf /F
@echo 修复完成。按任意键继续……记得手动重启计算机!!
pause
（二）无法找到脚本文件‘E:\autorun.vbs‘(及落雪病毒)
E盘双击打不开,双击显示"无法找到脚本文件‘E:\autorun.vbs‘"
疑似落雪但是
硬盘里面没有PAGEFILE这个文件.而且我重装系统也好不了.问题补充：用落雪的专杀工具查出三个盘都有AUTORUN文件,已经全部删除了,D E F三个盘点右键也打不开.只能在开始菜单中附件选项里面用资源管理器在左边的目录里面打开.因为是同学的电脑,我又格式化C盘重装了系统,已经没有那个错误的winlogon.exe进程了.C盘由于格式化也没有通常所说的program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件这些病毒文件.所以不好判定是不是落雪.而且之前找某帖子上的方法修复了一次也没起什么作用
“落雪”(GamePass)
木马专杀1.1
点击下载还有个 “落雪”GamePass木马病毒专杀工具 大家自己找找，看你喜欢用什么的
“落雪”木马也叫“
游戏大盗”（ Trojan/PSW.GamePass），由VB 程序语言编写，通过 nSPack 3.1 加壳处理（即通常所说的“北斗壳”North Star），该木马文件图标一般是红色的图案，伪装成网络游戏的登陆器。
病毒运行后，在C盘program file以及windows目录下生成winlogon.exe、regedit.com等14个病毒文件，病毒文件之多比较少见，，事实上这14个不同文件名的病毒文件系同一种文件，“落雪”之名亦可能由此而来。病毒文件名被模拟成正常的系统工具名称，但是文件扩展名变成了 .com。江民反病毒工程师分析，这是病毒利用了Windows操作系统执行.com文件的优先级比EXE文件高的特性，这样，当用户调用系统配置文件Msconfig.exe的时候，一般习惯上输入 Msconfig，而这是执行的并不是微软的Msconfig.exe程序，而是病毒文件 Msconfig.com ，病毒作者的“良苦用心”由此可见。病毒另一狡诈之处还有，病毒还创建一名为winlogon.exe的进程，并把 winlogon.exe 的路径指向c:\windows\winlogon.exe，而正常的系统进程路径是C:\WINDOWS\system32\ winlogon.exe，以此达到迷惑用户的目的。
江民反病毒工程师介绍，除了在C盘下生成很多病毒文件外，病毒还修改注册表文件关联，每当用户点击html文件时，都会运行病毒。此外，病毒还在D盘下生成一个自动运行批处理文件，这样即使C盘目录下的病毒文件被清除，当用户打开D盘时，病毒仍然被激活运行。这也是许多用户反映病毒屡杀不绝的原因。
木马杀客专杀工具
点击下载PS:网友形容"落雪"如是说：D盘双击打不开，在“文件夹选项”中去掉 “隐藏受保护的系统文件”和选中“显示所有文件”后，在D盘根目录下有autorun.inf和Pagefile.com两个隐藏文件
（三）幽灵病毒
幽灵病毒，杀起来也还是相当容易，不过，杀完后双击盘符发现打不开，但是通过右键点打开却可以打开，对于此类病毒杀毒后一般都是按如下办法搞定：
1、通过命令行进入各硬盘分区的根目录，dir/a后会发现有一autorun.inf的文件。直接删除不掉，需attrib -r -s -h后去掉其隐藏、系统属性，然后删除。
2、双击打不开盘符时一般会有一提示，会说由于找不到某某文件（比如abc.exe)找不到，所以无法打开。此时需到注册表中搜索abc.exe（一般是在SHELL/COMMAND），然后删除整个SHELL子键就可以了。
3、用以上办法处理每一个盘符。
4、最后重启，再次查杀病毒，测试有无问题。病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir/a （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ， del autorun.inf 到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘Shell\Open\Autorun的时候顺便都删除了吧。 （四）sys.exe病毒 sys.exe的病毒通过
移动硬盘和U盘传播造成
sys.exe病毒特征：
Word文档杀手（Worm/DocKiller）或Troj_backdoor.sys 。2004年6月17日，反病毒中心截获“Word文档杀手”蠕虫病毒（Worm/DocKiller）。该病毒运行后会搜索软盘、U盘等移动存储磁盘和网络映射驱动器上的Word文档（*.doc）文件，并用试图用自身覆盖找到的Word文档，达到传播的目的，同时也破坏了原有文档的数据。病毒还会在计算机管理员修改用户密码时进行
键盘记录，记录结果也会随病毒传播一起被复制。
解决方法：
1.先用
鼠标右键打开移动硬盘（注意：一定要用右键点开，以保证系统进程中没有sys.exe的运行），然后在文件夹选项中把所有方框里的勾都撤消，再显示所有文件和文件夹，此时会发现，在根目录下隐藏的sys.exe和一个autorun.inf文件，删除这两个文件。同样的方法，在你的d盘，e盘等所以硬盘中重复一遍。
2.开始-运行-regedit打开注册表，编辑-查找中输入“sys.exe”进行查找，删除查找结果的子键，删除一个后点击“查找下一个”继续删除，直到找不出与sys.exe有关的键值为止，尤其是要把有关的整个shell子键删除。（建议在修改注册表前先进行备份，以免出错）你会在注册表每个盘下面的“AUTORUN”子键发现“自动播放（&p)"这子键,毫不犹豫 删~!
如果你不知道就在注册表中查找“自动播放”，找到结果后注意相关键值信息，注意查看数据项，如果发现还有关于“sys.exe”的键值就删除。
3.重新启动，再打开我的电脑，右键点移动硬盘，如果没有发现多出的“自动播放”选项，基本就清除完毕了，返回后用左键双击打开，sys.exe与autorun.inf如果已经不存在，就搞定了，再用同样的方法检查其他盘。
秘籍：磁盘双击不能打开的解决方法
ZOL博客 【转载】 作者：
编辑：王刚 07年04月06日
多彩610激光变速鼠标 仅卖199元（五）sxs病毒
Sxs.exe病毒处理方法
sxs.exe病毒手动删除方法 （病毒会导致分区盘双击不能打开）
病毒会导致分区盘双击不能打开，瑞星自动关闭无法打开。
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开
找了网上许多方法，无法有效删除，并且没有专杀工具
手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\
Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。也可以使用搜索整个硬盘,但是一定记得"在高级选项"中把"搜索隐藏的文件和文件夹"打勾哟.
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
据有些网友说.此autorun.inf文件不同.可能是变种的.至少autorun.inf这一段是相同的.有的是:autorun.inf.****.这个****可能不同.请在下面加上即可
2006-08-25 16:25加入
删除各盘病毒文件的BAT
以下代码另存为bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf （六）rose.exe病毒
症状：我的磁盘D、E为什么双击盘符打不开，要按右键的打开才行？而且D、E盘右键的菜单里怎么多了“Auto”？几天之后删除系统NTDETECT.COM文件，系统无法启动。
rose.exe病毒
病毒介绍：自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。
rose.exe的情况：
rose.exe病毒大多是通过移动设备传播的。只要双击磁盘就会激活"rose.exe"，"rose.exe"和"autorun.inf"就会自动复制到所有磁盘根目录，并会把自动运行信息写入注册表和系统盘下的WINDOWS文件夹下。rose.exe病毒具有潜伏期，一般在中毒24小时后才会看到明显症状，并且随着中毒时间变长，所发生的症状逐渐加深，WINDOWS目录下的病毒文件和注册表项也会变多。这说明rose.exe对电脑的破坏是逐渐加深的，或者其发生了变异。
传播方式：通过U盘、MP3 、
移动硬盘等移动存储设备传播，一般表现为移动存储设备内东西无法剪切、移动存储设备无法移出等，尤其在公用电脑上表现极为明显，目前我们已经在很多公共及个人电脑上发现该病毒，且愈演愈烈，传播极为迅速。
病毒危害：
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了。
3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再也开不了机。即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作。
具体方法如下：
1.判断是否中毒，依症状发展顺序有：
双击打不开各个盘，只能右键菜单选择“打开”(open),磁盘的右键菜单中第一项为“自动播放”(Auto),磁盘根目录下有系统隐藏文件"rose.exe"和"autorun.inf"(将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”即可看到），资源消耗较大，任务管理器中出现多个"rose.exe"进程，无法启动系统（反复重启），重装系统后依然如故，或无法从光盘引导启动，无法读取BIOS，按
电源开关没有反应（尤其
笔记本）。
下面是关于Rose病毒的清理方法
一.近日来，很多人通过U盘感染了Rose病毒.有人自行编写了一个Rose.exe病毒专杀工具Kill-Rose.exe。清除完病毒，重启电脑即可恢复正常。
Rose病毒专杀工具下载：
http://rewinabc.googlepages.com/Kill-Rose.exe 或下载地址:
http://www.blog.edu.cn/UploadFiles/2006-5/56357941.rar二.以下是网上收集的如何手动清除该病毒的方法.
注意：只要知道你中的是rose.exe病毒，则此
电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开，否则以下操作前功尽弃。
解决方法：
一、结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\ system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
二、只要知道你中的是rose.exe病毒,则此电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开,否则以下操作前功尽弃,
1.打开我的电脑,点"工具"-->"文件夹选项"-->"查看",在"高级选项"里,把"隐藏受保护的操作系统文件(推荐)"一项前面的勾号去掉,并将"隐藏文件和文件夹"下属栏中选中"显示所有文件和文件夹". --------此操作为了打开隐藏文件显示,方便以下操作.
2.点击"开始"--->"运行",输入"regedit",进入注册表编辑,点"编辑"--->"查找",在"查找目标栏" 输入 "ROSE.EXE" 按回车搜索相关键值,查到后,直接删除该键值,然后继续按F3,继续查找剩下相关键值,只要查出即删,一般中毒的系统会产生2个键值,你删除后只管按F3,知道完成注册表搜索,确保你的注册表里没有相关键值为止.--------此操作为了截断ROSE.EXE文件的复制源.
3.进入你电脑的所有驱动器盘(千万注意:千万不要双击打开盘符,采用右键点取"打开"进入!),在每个磁盘的根目录你会看到2个文件:"rose.exe"及"autorun.inf",将你电脑所有盘中的"rose.exe"文件全部删除,切勿遗漏.(每个盘中该病毒仅存在与根目录下,且每个盘切莫双击直接点开!)-------此操作彻底断掉该病毒的可执行文件.
4.在完成第三步操作后，你会发现 "rose.exe"文件已经不复存在,但是"autorun.inf"仍在,且无法删除,刷新后仍然出现,不要紧,重新启动电脑,进入系统,依旧按右键"打开"进入电脑各盘，再删除所有的"autorun.inf" 文件,你会发现此次删除成功,--------此步操作扔需注意切莫双击进入电脑各盘,否则前功尽弃!
5、在c:\windows\system32目录下，查找有没有rose.exe文件，如果存在就直接删掉。
6.重启电脑(务必)重复第2步搜索删除,大功告成!
∷预防办法：
养成良好的使用U盘习惯:
插U盘前,先按住
键盘上的shift(目的:防止U盘带毒后,自动启动将病毒带入你的机子.杀完又有,多半是由于此带进来的)不放,再插入U盘.对U盘点右键(千万不能双击打开U盘),用杀毒软件清查一下它.再打开U盘.
杀完后,重启一下就行了
1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。
2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！
4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。
PS:再附一种方法供参考:
方法二:
1、开机的时候按F8选择安全模式
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夹内容，把能删除都删掉。另外system Volume Inform
ATIon目录（文件夹）下(WinXP)，请关闭系统还原。
System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:\windows\system32下查找有没有rose.exe文件，如果存在就直接删掉.
自动播放惹祸上身：让你双击打不开磁盘分区
我们知道Windows有个自动播放功能，放入光盘或插上闪盘可以自动执行某项操作，给用户带来方便同时也给某些木马病毒创造了自动传播的有利条件。不经意的一次双击可能执行的就是移动设备中的木马程序，由此导致双击打不开分区，而只能右键打开。其实很简单，包括最著名的“落雪”，都是利用Autorun.inf自动播放来入侵和运行的。
1.自动播放搞的鬼
Autorun.inf一般位于磁盘分区根目录，用记事本打开，常见如:
[Autorun]
icon=flower.ico
open=setup.exe
这是自动播放使用的安装信息，如图，其中“Icon=*.ico”可以为磁盘添加图标，等号后面可以是图标或应用程序；“Open=*.exe”是自动运行的程序，这很容易被木马“嫁接”，双击该磁盘就等于运行木马。
当然，聪明的木马会把Autorun.inf和程序文件设置成隐藏的系统文件，甚至会把主程序放在RECYCLER或System Volume Information目录下。所以，我们要多一个心眼，在第一次打开来源未知的光盘或闪盘，最好按住Shift，然后右键该盘符看有没有“自动播放”(Auto等等)的项，选择“打开”命令比较安全。
2.当木马无处藏身
既然木马是隐藏的，首先就要让所有文件都显示出来。文件夹选项如图设置，不要认为微软推荐就一定是好的！要杀木马就放心设置了，不放心完了改回来就。当然，更聪明的木马会修改注册表，让文件夹选项中隐藏或显示系统文件的设置无效，这是为什么有时设置“显示所有文件和文件夹”，确定后再打开文件夹选项仍是不显示；或干脆两个选项都选不中；或无法显示系统文件夹的内容……
如上图设置，对应注册表中的项有:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"CheckedValue"=dword:00000000
有时木马并不修改当前用户[HKCU]的注册表项，而是修改了所有用户的，这时要检查[HKLM]下的设置，地址在
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]。
设置完成以所有隐藏文件显露无疑。
3.木马束手就擒
最后，我们可以清除自动播放的木马，放心把分区下的Autorun.inf和木马文件统统删除！当然也可以用Autorun.inf个性化分区图标，也可以指定运行想要的程序。再搜索一下有没有复制到其他目录的木马程序，容易复活的话可以到命令行安全模式删除。这里不再赘述。 D盘和F盘打不开了总是选打开方式的解决办法
问题:硬盘打开的时候总是选择打开方式?
解决办法:
1.打开文件夹选项-文件类型 找到“驱动器”点下方的“高级”,点选“编辑文件类型”里的“新建”,操作里填写“open”,用于执行操作的应用程序里填写explorer.exe,确定,随后返回到“编辑文件类型”窗口，选中open,设为默认值,确定.
2.或者运行 输入regedit 找到HKEY_CLASSES_ROOT\Drive\shell将shell下的全部删除 然后关闭注册表按键盘F5刷新或重启电脑。
3.我的电脑 文件夹选项 查看 隐藏已知受系统保护的文件勾去掉,显示所有文件勾上.开始搜索该盘下的autorun.inf找到后删除
如图:
简单点说
C盘打不开,点击C盘显示"请选择打开方式"如何解决？
分析解答:
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例） 打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有 “open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到 “编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法： a、对于分区不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将 shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。 b、对于文件夹不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell] 将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。 注意操作注册表前请先备份注册表（导出一个文件即可） 双击磁盘打不开,auto排第一位
方法一:
1."开始-运行",键入cmd后回车,进入DOS状态,输入C:后回车.继尔输入dir/a后车(没有参数a是看不到隐藏文件的.执行a是显示所有文件)
2.此时你会发现一个autorun.inf文件,再输入attrib autorun.inf -s -h -r 后回车,此你说什么呢作目的是去掉autorun.inf文件的"系统"、“只读”、“隐藏”属性，否则无法删除。随后输入del autorun.inf。
3.双击c盘试一下,如能打开,就OK.
4.如出现要求你定位某个命令,如DESKTOP.EXE或其它时,进入注册表,清除注册表中相关信息:"开始-运行",键入regedit,"编辑-查找-DESKTOP.EXE或其它,找到的第一个就是C盘的自动运行,删除整个shell子键,完毕.
双击C盘,应该可以打开了!
方法二：
1、单击“开始→运行”，在“打开”框中，键入“gpedit.msc”，单击“确定”按钮，打开“组策略”窗口；
2、在左窗格的“本地计算机策略”下，展开“计算机配置→管理模板→系统”，然后在右窗格的“设置”标题下，双击“关闭自动播放”；
3、单击“设置”选项卡，选中“已启用”复选钮，然后在“关闭自动播放”框中单击“所有驱动器”，单击“确定”按钮，最后关闭“组策略”窗口。
4.重启 ok！
方法三：
我是直接在资源管理器中用右键打开硬盘（双击打不开可以试用右键打开），在文件夹属性里打开显示所有文件和受操作系统保护的文件，找到autorun.inf ，删除并重启！再用杀毒
软件彻底杀一遍。有同样问题的朋友可以试试此方法！
或用dos,在cmd模式用dir/a 或dir/as查看。再用命令attrib -h -s -r autorun.inf, del autorun.inf
dos下查看autorun.inf可用type或Edit命令,可以看到自动运行的是哪个程序，如果杀毒软件无法杀掉源病毒，用attrib命令解除文件属性，del掉。
双击磁盘打不开，出现“windows无法找到Iexplores.exe”
电脑的所有
硬盘分区双击打不开，也没有任何反应，电脑但点击右键，指向“打开”，可以打开，能够正常使用。
windows无法找到Iexplore.exe程序,导致双击硬盘无法打开的问题
如果你的活动硬盘是C盘，则将注册表中
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints\C\Shell 项删除，这样就解决了！
在“文件夹选项”中设置显示所有文件，然后将所有驱动根目录中的Autorun.inf文件删除即可。
问题解决了，分析一下原因吧。造成双击磁盘打不开，出现“windows无法找到Iexplores.exe”的原因是这样的：
首先你的活动硬盘感染了Win32.Hack.Tompai.b.65024这种病毒。在金上毒霸的网站上对于它是这么解释的：
这个病毒使用了后门，后门种植者通过该后门，秘密控制受感染机器，这个病毒工作于Windows 32平台。
通过分析，我发现Tompai病毒会在活动硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击活动硬盘的盘符时，系统会调用Iexplores.exe文件自动播放活动硬盘的内容，作为传播病毒的一种方式。
当你将活动硬盘接到某个主机上时，这台主机上可能装有金山毒霸，瑞星等杀毒工具，这些杀毒工具可以将活动硬盘根目录的病毒文件Iexplores.exe直接删除掉。
但是，病毒在注册表中留下的信息没有被清除掉，所以当你再准备双击打开活动硬盘时，系统仍然会按照注册表的描迀?去调用Iexplores.exe来播放活动硬盘的内容，由于这时文件已被删除，所以提示windows无法找到Iexplores.exe。
还有另外的方法：
上面的两种情况都是中了同样的木马程序病毒（Trojan.Psw.Lmir.Aov.4871）：
程文件： pagefile 或 pagefile.pif
进程位置： D:\pagefile.pif
程序名称： Trojan.Psw.Lmir.Aov.4871
程序用途： 木马病毒，窃取密码，破坏系统、程序
进程分析： 可能发生D盘突然双击打不开，出现个自动播放的，象
光驱一样等现象。也可能是PWSteal.Wowcraft.b病毒。
我在网上搜索了一下，解决方法如下：
关于pagefile.pif文件产生D盘无法正常打开的详细解决方案
最近在浏览一网站的webshell时，不慎中毒。
死机后重启，发现D盘无法正常访问，双击后没有反映，其他盘正常。右键--打开后，发现多出一个文件，前提：打开了显示所有文件（工具--文件夹选项--查看--显示所有文件和文件夹选中，然后确定），文件名为“pagefile.pif”，马上查毒，没有病毒..我用的是正版金山毒霸2006。正奇怪时发现金山网镳的任务栏图标小时了，但毒霸主程序没有结束掉。马上打开任务管理器，没有发现可疑进程，删除“pagefile.pif”文件，OK一下就删除了。再打开D盘，显示“找不到pagefile.pif，指定位置：”，马上右键打开D盘，没有找到AutoRun.inf（小常识：我们都知道平时一些游戏光盘可以自动启动，那是因为在光盘下有个"AutoRun"的文件，它是自动运行的一个基础文件。可是D盘里没有这个文件啊。马上搜索pagefile.pif，结果，搜索为系统见，才恍然大悟，马上“工具--文件夹选项--查看--去掉“隐藏受保护的操作系统文件”然后确定”，OK，多出一个Auturun文件，我们知道有系统属性的文件是无法直接删除的，我们要剔除它的系统属性，打开CMD(开始--运行--CMD.exe)，输入：attrib D:\autorun.inf -s -h -r回车，然后直接删除文件。
OK基本工作已经完成，然后我想换个杀毒软件试试能不能扫到病毒，刚打开IE就发现D盘那两个文件又出来了！OK绑定了exe文件，恢复exe文件关联，在CMD下输入assoc.exe=exefile，回车。这时，恢复了文件关联。下载木马克星，晕！被杀，用瑞星在线杀毒，全面扫描C,D两盘，杀掉病毒，然后删除两个D盘的文件，最后恢复下exe文件关联，在注册表里然后删除相关注册表键值：进入注册表以后，展开HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\\shell，删除shell下的autorun键值，刷新以后，此时就应该可以打开盘符了。
可能有多个!!
OK全部检查下，保证D盘里没有文件存在，exe文件关联正确，注册表里没有启动项。
重启OK！
一个病毒就这么解决了。如果它还启动，请使用工具清除掉Trojan Program 的开机启动。就OK了！
电脑用的是Windows XP，在一次上网后出现双击
硬盘盘符C；D；E；F都打不开文件，但可用右键点“打开”命令打开。 另右键可以看到"自动播放"双击硬盘盘符时软驱灯亮，并工作。我修改
鼠标属性、杀毒、进安全模式也改不过来。格式化重装系统后，C盘双击可打开，D；E；F盘双击后均显示： Windows无法找到Desktop.exe。 打开“文件”类型的文件需要该程序。
键入要使用的可执行文件：C：
------------说明:这类病情症状并不是唯一的,无法找到的内容可能不一样.有时可能是"Windows无法找到setup.exe"或显示"控制面版"什么的。
这是因为病毒在驱动器下面写入了一个AutoRun.inf文件.解决方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符） (也可以在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹")
D: dir /a （没有参数A是看不到的，A是显示所有的意思） 此时你会发现一个autorun.inf文件
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe 或是查找"autorun"
找到的第一个就是D盘的自动运行，删除整个shell子键(注意,删的时候一定要是shell这个子健,如果查找的是别的项或子键,一定不要乱删,否则系统起不来不要来找我哦)
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
ShellOpenAutorun的时候顺便都删除了吧。
