ai怎么智能参考线:我的C，D，E，F盘打不开。双击就会出现Windows无法找到reper.exe

重装系统后，应该就会好了。

可能中毒了
reper.exe - reper - 进程管理信息
进程文件： reper or reper.exe
进程名称： reper
进程类别：
英文描述：
Sorry,No English Decription for this Process.
中文参考：
WINDOWS下的木马程序
1.病毒启动后将自己先拷贝到windows目录下命名为VIEWER.EXE ,拷贝到系统目录下命名为 N0TEPAD.EXE 注册为服务进程在后台隐藏运行。
2.
在注册表中添加一项自启动项如下：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"runreper" = %WINDOWS%\VIEWER.EXE
修改txt文件的文件关联
HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) = %SYSTEM%32\N0TEPAD.EXE %1
3.启动一个线程不停的在系统中搜索含有下列字符串的进程并将其强行结束:
"regedit.exe"
"taskmgr.exe"
"cmd.exe"
"ntvdm.exe"
"proc"
"毒"
"木马"
"杀"
4.设置一个时钟，每隔1.2秒就对当前的系统逻辑分区遍历一次，每遍历到一个逻辑分区就将病毒文件写入分区的根目录，并命名为 reper.exe 然后写入一个 autorun.inf 文件，这样只要每次通过双击鼠标打开一个分区时病毒文件就会被运行。遍历完分区后病毒会重新写入注册表的启动项和txt文件的关联项，因此只要病毒进程没有被结束的话注册表和各个分区的中的病毒文件就不能被彻底清楚。
5.由于此病毒不停的监控逻辑分区，因此一些移动盘接入被感染的系统后也会被写入病毒文件和inf文件。
出品者：
属于：
系统进程：No
后台程序：No
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 3
间谍软件：No
广告软件：No
病毒：Yes
木马：Yes

专杀工具下载地址;
http://61.55.141.237/Soft_Show.asp?SoftID=48

检查键盘有没有卡住的地方（关机，全部按几遍或者连到其它机器上去试一下）

检查系统用户的权限

用DOS启动盘（如果NTFS分区还需另找专用的启动盘）试验能否进入各分区（不要使用磁盘检查或碎片整理

参考方法:

1.如果各分区下带autorun.inf一类的隐藏文件，删除之，重新启动电脑。
2.运行regedit，找到HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Directory\Shell，
看看它的默认值是不是“none”？你的如果是“find”的话双击一下改成“none”就可以
了.
3.找到 HKEY_CLASSES_ROOT\Drive\shell把右边默认的值改成None就ok了

Reper.exe病毒很猖獗以及专杀工具，我单位多台机子受染，特提供给大家。

病毒名称：Win32.Troj.Reper
影响系统：Win9x / WinNT
中文名称：瑞普
病毒类型：木马
威胁级别： ★★
病毒别名：Trojan.Reper[KV]

病毒症状：
你每想打开一个文本文件，均会有错误的提示，如右图所示：

病毒行为:
该病毒伪装成记事本文件，一旦并运行之后会将自己复制到系统的多个目录中。该病毒运用了多种常用的方法获得运行权。并在每个可写的逻辑磁盘的根目录生成autorun.inf文件，每次用户打开逻辑磁盘的时候病毒就悄悄地自动运行了。病毒每隔2秒左右就将自己加载到注册表的启动项，以使每次开机都运行病毒；病毒还修改文本文件的关联程序指向自身，这样用户每次打开文本文件的时候病毒又悄悄地运行起来。病毒会关闭Windows 任务管理器，注册表编辑器，进程查看器，命令行窗口程序，进程名字中包含字符"进程"、"任务"、"毒"、"木"、 "杀"、 "task" 、 "proc"、 "wom" 、 "prcview.exe"、"doctor"、"kill" 等等的进程，这将关闭众多的反病毒软件，大大降低了中毒机器的安全性能，给其他病毒大开方便之门。病毒还激活guest帐户，添加一个管理员帐户，并且删除默认的管理员帐户"Administrator"，为黑客攻击打开后门。

1.病毒检查当前目录，如果是根目录，就创建Explorer进程，打开当前目录；如果不是根目录，就创建互斥体nothing，防止多个实例同时运行
2.将自身复制为以下文件（路径是硬编码的，如过不存在就释放不成功）：
%SystemRoot%\svchost.exe
%System%\N0TEPAD.EXE
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\login.pif
C:\Documents and Settings\<当前用户名>\「开始」菜单\程序\启动\login.pif
修改文件C:\autoexec.bat内容，并在每个可写的逻辑磁盘的根目录生成以下隐藏文件
reper.exe （该文件是病毒的副本）
autorun.inf
autorun.inf文件的内容为：
[autorun]
open=reper.exe
当用户打开磁盘的时候病毒就自动运行了。
3.修改注册表。
添加启动项：
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
"Services"="%SystemRoot%\svchost.exe"

修改文本文件关联程序为病毒文件：
HKCR\txtfile\shell\open\command\
"默认"="%System%\N0TEPAD.EXE %1"
4.创建两个线程，一个时钟。
1)一个线程用来关闭特定的进程：
regedit.exe
cmd.exe
ntvdm.exe
以及进程名中包含任意任意一下字符串的进程：
"task"
"proc"
"进程"
"prcview.exe"
"任务"
"毒"
"wom"
"木马"
"杀"
"doctor"
"kill"

2)另一个进程用来每2分钟运行一次C:\autoexec.bat。该文件被修改以后运行，将激活guest帐户，添加一个管理员帐户，并且删除默认的管理员帐户"Administrator"。
3)设置时钟每隔1200毫秒进行一次复制文件和注册表修改。

Reper.exe病毒
病毒名称：Win32.Troj.Reper
影响系统：Win9x / WinNT
中文名称：瑞普(后门狂奔者)
病毒类型：木马
威胁级别： ★★
病毒别名：Trojan.Reper[KV]

病毒症状：
你每想打开一个文本文件，均会有错误的提示.

不用担心，你已经把病毒杀了，但是因为病毒修改了大部分的文件类型连接，所以造成上述问题。
我的建议是修复系统，看清了，修复就行，当然，你重装系统我也不反对。

PASS：当初杀该病毒时用专杀工具可能就没有这些问题了，呵呵

杀！！！！
杀！！！！
杀！！！！
杀！！！！
硬盘，格！！！！