U盘盘符不见了

由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒. [蠕虫简单分析]： 蠕虫名称：Worm.Win32.Delf.aj（AVP） 蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民） 蠕虫大小：47,104字节 加壳方式：UPX MD5：07adddef653a702b9a11edbcee07e82b CRC32：100A382A [发作现象]： 电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件 [行为分析]： 1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。 2. 在系统中生成 C:\%system%\wincfgs.exe（系统、隐藏、只读属性） C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序） 3. 在注册表中添加： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load＝“C:\windows\system32\wincfgs.exe” 4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。 autorun.inf的内容： [autorun] open=.\RECYCLER\RECYCLER\autorun.exe shell\1=Open shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe shell\2\=Browser shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe shellexecute=.\RECYCLER\RECYCLER\autorun.exe autorun.exe同wincfgs.exe desktop.ini的内容： [.ShellClassInfo] CLSID={645FF040-5081-101B-9F08-00AA002F954E} 由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。 开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。 [修改办法] 1、修改注册表 a.运行“regedit”启动注册表编辑器； b.分别删除注册表项 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 下的Load注册表键里的键值内容。 不放心的话可以搜索“wincfgs.exe”的注册表键并删除之 2、删除文件 %SystemRoot%\system32\wincfgs.exe %SystemRoot%\KB20060111.exe 3移动存储设备： 连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf 移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。 还有个方便的方法 批处理删除注册表修改： 复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”） echo off tskill KB20060111 tskill wincfgs del %windir%\kb20060111.exe del %windir%\system32\wincfgs.exe reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /f reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows" /v "load" /t REG_SZ /d "" /f 然后运行,完毕后重启电脑 分享][讨论]U盘无显示或受限打不开解决方法 问题：我的电脑把U盘插到机箱上后，电脑识别了，可是就是不显示盘附，我在地址栏上输入：“H：/”然后回车，显示“本操作由于计算机的限制而被取消。 解决方法：开始、运行、GPEDIT.MSC、本地计算机策略、用户配置、管理模板、Windows组件、Windows资源管理器、“防止从‘我的电脑’访问驱动器”还有“隐藏‘我的电脑’中的这些指定驱动器”。 （我的电脑——管理——储存——磁盘管理）看看有没U盘 如果有但在我的电脑里看不见的话， 就只能说明你的U盘有病毒或有磁道坏点哈。你可以在磁盘管理那里FORMAT你的U盘。 还有就是 （我的电脑——属性——硬件——设备管理器——通用串口总线控制器）那里看看有没USB设备哈。如果没有的话就是你的系统不能正确的认识这个USB设备哈。那就比较麻烦了哈 1、点“开始”按钮/选“运行”/输入cmd 回车 2、光标处输入当前U盘或移动硬盘的盘符 冒号 回车 3、继续输入dir /a （/a前面有空格哦） 屏幕中有一个autorun.inf文件 4、输入attrib autorun.inf -s -h -r （-前也要有空格） 5、最后输入del autorun.inf 好啦，把移动存储设备安全删除硬件拔下来，在桌面刷新几次，重新接上就应该可以了） XP SP2系统，现在插入U盘后无法识别，设备管理器中显示为多个未知的USB设备，不能使用——反复拔插无任何作用、U盘指示灯从来不亮、资源管理器中找不到盘符……删除设备管理器中这些未知项目，重启后问题依旧 确定U盘无任何问题，在其它电脑上可正常使用，用另外一其它品牌的正常U盘在本机上同样无法识别； USB接口应该也无问题，因为摄像头可以正常使用； 系统是前几天恢复的以前的备份（以前刚安装完系统后的备份，主板、显卡等驱动均未安装），恢复之前使用U盘一直正常，而备份也是同一安装盘安装系统后制作的，会否安装某些软件或驱动破坏了系统的USB驱动？怎么解决呢？不想重装系统 右键单击我的电脑，选择“管理”菜单项 在计算机管理窗口中的左边栏选择“磁盘管理”项，在短暂的等待后可以在右边栏看到连接到计算机的所有磁盘驱动器，在右边栏的下半部分检查有没有未分配盘符的项目，找到后右键单击它，选择“更改驱动器名和路径”或“为该驱动器分配盘符”，就可以为这个驱动器分配一个盘符了 打开注册表编辑器，找到：　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR下将Start的值改为“3” 我的电脑---管理---磁盘管理器，连上U盘,在新增加的磁盘上右击---更改驱动器名和路径。在弹出的窗口上点击“添加”。选择“指定驱动器号”后点击“确定”。打开我的电脑试试看。 如果右键点击该磁盘没有更改驱动器名及路径选项，那么看一下用右键点击它前面磁盘1或者是磁盘2，会有初始化或者签名这样的选项，如果是这样的话，那么这个u盘的文件分区表出现问题了，这样的话可以点击该选项，按照系统的提示进行恢复，但是有会影响到里面的数据。初始化或者签名成功后，再用右键点击那个新多出来得磁盘会有新建磁盘分区这一项，同样按照系统提示创建分区，系统会默认进行格式化，注意把文件系统改为FAT即可。