肠道粘膜慢性炎:高手帮忙．．关于操作系统的（番茄花园版)

首先用杀毒软件扫描系统，排除病毒影响。这个问题主要是因为电脑的最后一个分区里被放置了一个名为“Autorun”的INF文件以及一个“.ico”或“.bmp”的小图标所导致的。你可以在该分区里找到Autorun.inf文件，用记事本将它打开，查看“icon=图标名称”这一行，找到那个图标将它和Autorun.inf文件一起删除并重新启动系统就可以解决问题。如果你喜欢该分区的图标，但又想恢复分区原来的打开形式，只要把Autorun.inf文件里的“open=程序名称.exe”这一行删除，保存并退出即可。
支招：有的读者朋友可能会认为Autorun.inf文件本身是病毒，要不它怎么会改变磁盘的打开形式和图标而造成很大的麻烦呢？
其实，Autorun.inf不是病毒，它原本应用在光盘上。很多朋友用过那种会自动运行的光盘吧？比如电脑报合订本光盘，该光盘会自动运行全是Autorun.inf文件的功劳。
Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件（如记事本）进行编辑，然后将它放置到驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。Autorun.inf里的“open=程序名称.exe”这一行就是要自动运行的程序名称，比如你放进光盘后，光盘就会运行指定的程序；而“icon=图标名称.ico”则是盘符图标的内容。
一般来说，如果碰上磁盘分区双击打不开时，只能使用右键菜单的“打开”命令来打开，多数是磁盘根目录下有一个Autorun.inf文件在“捣鬼”，你可以将该文件删除；也可以编辑该文件，将“open=程序名称.exe”这一行删除。如果连磁盘分区的图标也改变了，则可以肯定是Autorun.inf文件在捣鬼。
要注意的是，如果分区的打开形式没有改变，只是单纯的图标改变了，但磁盘分区下没有Autorun.inf文件，则问题出在注册表。单击“开始→运行”，在“运行”对话框中输入“Regedit”并回车启动注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，查看Explorer下面有没有 “DriveIcons”子项，如果有，则将它删除。

否则就是中马了，中的我猜应该是sxs.exe，进去一个盘，点工具，文件夹选项－查看－显示所有文件和文件夹，并把“隐藏受保护的系统文件”复选框去除选择。看看有sxs.exe没？！！！！
有的话

解决办法：

重启到安全模式
主文件
C:\WINDOWS\system32\SVOHOST.exe
C:\WINDOWS\system32\winscok.dll

以及没个分区目录下的
sxs.exe 主程序
autorun.inf 自启动

自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"SoundMam" = “C:\WINDOWS\system32\SVOHOST.exe"

全都删除！

rose病毒或落雪病毒引起的!

rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。
自动：
清除工具下载地址:http://www.blog.edu.cn/UploadFiles/2006-5/56357941.rar
然后重启即可。

江民“落雪”病毒专杀工具下载地址：http://www.jiangmin.com/download/TrojanKiller.exe

ROSE 病毒 我有专杀 我也用番茄花园 不是系统的事

rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。

解决方法：

手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf和rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间)，d:\systemfile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉，然后重启即可。

自动：
执行“杀rose病毒.bat”，然后重启即可。

删除注册表的相应键值吧