双击打不开硬盘是广大网友经常碰到的问题，怎么解决呢？回答：建议首先用杀毒软件扫描系统，排除病毒影响。这个问题主要是因为该光盘在你的电脑的最后一个分区里放置了一个名为“Autorun”的INF文件以及一个“.ico”或“.bmp”的小图标所导致的。你可以在该分区里找到Autorun.inf文件，用记事本将它打开，查看“icon=图标名称”这一行，找到那个图标将它和Autorun.inf文件一起删除并重新启动系统就可以解决问题。如果你喜欢该分区的图标，但又想恢复分区原来的打开形式，只要把Autorun.inf文件里的“open=程序名称.exe”这一行删除，保存并退出即可。

　　支招：有的读者朋友可能会认为Autorun.inf文件本身是病毒，要不它怎么会改变磁盘的打开形式和图标而造成很大的麻烦呢？

　　其实，Autorun.inf不是病毒，它原本应用在光盘上。很多朋友用过那种会自动运行的光盘吧？比如电脑报合订本光盘，该光盘会自动运行全是Autorun.inf文件的功劳。

　　Autorun.inf是一个文本形式的配置文件，我们可以用文本编辑软件（如记事本）进行编辑，然后将它放置到驱动器的根目录下。这个文件包含了需要自动运行的命令，如改变的驱动器图标、运行的程序文件、可选快捷菜单等内容。Autorun.inf里的“open=程序名称.exe”这一行就是要自动运行的程序名称，比如你放进光盘后，光盘就会运行指定的程序；而“icon=图标名称.ico”则是盘符图标的内容。

　　一般来说，如果碰上磁盘分区双击打不开时，只能使用右键菜单的“打开”命令来打开，多数是磁盘根目录下有一个Autorun.inf文件在“捣鬼”，你可以将该文件删除；也可以编辑该文件，将“open=程序名称.exe”这一行删除。如果连磁盘分区的图标也改变了，则可以肯定是Autorun.inf文件在捣鬼。

　　要注意的是，如果分区的打开形式没有改变，只是单纯的图标改变了，但磁盘分区下没有Autorun.inf文件，则问题出在注册表。单击“开始→运行”，在“运行”对话框中输入“Regedit”并回车启动注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer，查看Explorer下面有没有 “DriveIcons”子项，如果有，则将它删除。


看看是不是PWSteal.Wowcraft.b病毒

它一般修改注册表启动项，加入(在MSCONFIG中可查到)c:\windows\services.exe，
修改.exe关联文件（assoc.exe看到为winfiles，正常应该为exefile），并同时生成几个固定的病毒文件，作为关联调用

你看看C盘里有没有c:\windows\services.exe
C:\WINDOWS\ExERoute.exeEXE
C:\WINDOWS\1.com启动时执行
C:\WINDOWS\finder.com
C:\WINDOWS\explorer.com
━━━━━━━━━━━━━━━━━━━━━━━━
drwtsn32.exe（Dr. Watson）是一个Windows系统内置的程序错误调试器。默认状态下，出现程序错误时，Dr. Watson 将自动启动，除非系统上安装了VC等其他具有调试功能的软件更改了默认值。注册表项： 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 下的Debugger 项的值指定了调试器及使用的命令；Auto 项决定是否自动诊断错误，并记录相应的诊断信息。 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\AeDebug] 
在Windows 2000中drwtsn32.exe默认会将故障转储文件user.dmp存放在目录“\Documents and Settings\All Users\Documents\DrWatson”下。权限为Everyone完全控制。在Windows NT中被存储在“\WINNT\”中，everyone组至少有读取权限。由于user.dmp中存储的内容是当前用户的部分内存镜像，所以可能导致各种敏感信息泄漏，例如帐号、口令、邮件、浏览过的网页、正在编辑的文件等等，具体取决于崩溃的应用程序和在此之前用户进行了那些操作。 

因为Windows程序是如此易于崩溃，所以不能排除恶意用户利用此弱点获取非授权信息的可能。例如：利用IE5.0以上的畸形注释漏洞就可以使浏览包含恶意代码的iexplore.exe和查看包含恶意代码的邮件程序崩溃。（关于IE的畸形注释漏洞请参见拙作《包含畸形注释的HTML文件可使IE 5.0以上版本崩溃》） 

[1] [2] 下一页