现象：
中了病毒后``我所发现的电脑不良反应`就是双击不能打开`本地磁盘分区``用瑞星和`360在安全模式下杀了`explorer.exe和Trojan/Win32.vb.me病毒后``还是不能双击打开分区
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
３６０报告：
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2008-03-15 23:40:20
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1023.48MB - 当前可用内存:706.11MB
100 - 未知 - Process: QQ.exe [QQ] - F:\\\\QQ\\\\QQ.exe www.upan.cc
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - F:\\\\QQ\\\\TIMPlatform.exe -Embedding
100 - 未知 - Process: Rav.exe [Rising Antivirus 2008] - F:\\\\Rising\\\\Rav\\\\Rav.exe
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{381FFDE8-2394-4f90-B10D-FC6124A40F8C}] - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\\\\..\\\\Run: [SkyTel] [] ; SkyTel.EXE
O4 - 未知 - HKCU\\\\..\\\\Run: [wsctf.exe] [] wsctf.exe
O8 - 未知 - Extra context menu item: &使用BitComet下载 - res://F:\\\\BitComet\\\\BitComet.exe/AddLink.htm
O8 - 未知 - Extra context menu item: &使用BitComet下载全部链接 - res://F:\\\\BitComet\\\\BitComet.exe/AddAllLink.htm
O8 - 未知 - Extra context menu item: &使用BitComet下载本页视频 - res://F:\\\\BitComet\\\\BitComet.exe/AddVideo.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\\\\Program Files\\\\Thunder Network\\\\Thunder\\\\Program\\\\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\\\\Program Files\\\\Thunder Network\\\\Thunder\\\\Program\\\\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - F:\\\\QQ\\\\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\\\\Program Files\\\\Thunder Network\\\\Thunder\\\\Thunder.exe
O9 - 未知 - Extra button: PPLive(HKLM) - C:\\\\Program Files\\\\PPLive\\\\PPLive.exe
O9 - 未知 - Extra button: BitComet(HKLM) - res://F:\\\\BitComet\\\\tools\\\\BitCometBHO_1.2.1.2.dll/206
O16 - 未知 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl) - [url=https://img.alipay.com/download/1101/aliedit.cabhttps://img.alipay.com/download/1101/aliedit.cab[/color[/url]]
O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - F:\\\\KuGoo3\\\\InExtend\\\\KuGoo3DownXControl.ocx
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - D:\\\\StormII\\\\stormliv.exe /asservice - (not running)
O23 - 未知 - Service: mnmsrvc [使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。如果此服务被停用，远程桌面服务将不可用。如果此服务被禁用，任何依赖它的服务将无法启动。] - - (not running)
O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - \\\"F:\\\\Rising\\\\Rav\\\\CCenter.exe\\\" - (not running)
O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - \\\"F:\\\\RISING\\\\RAV\\\\Ravmond.exe\\\" - (not running)
O30 - 未知 - HKCU\\\\..\\\\Desktop: [Scrnsave.exe] [Bubbles Screen Saver] C:\\\\WINDOWS\\\\system32\\\\七彩泡泡.scr
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\\\\WINDOWS\\\\System32\\\\smss.exe 优盘之家
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\\\\WINDOWS\\\\system32\\\\csrss.exe ObjectDirectory=\\\\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\\\\WINDOWS\\\\system32\\\\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\\\\WINDOWS\\\\system32\\\\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\\\\WINDOWS\\\\system32\\\\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\\\WINDOWS\\\\system32\\\\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\\\WINDOWS\\\\system32\\\\svchost -k rpcss www.upan.cc
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\\\WINDOWS\\\\system32\\\\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\\\WINDOWS\\\\system32\\\\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\\\\WINDOWS\\\\system32\\\\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\\\\WINDOWS\\\\Explorer.EXE
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\\\\Program Files\\\\Internet Explorer\\\\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - F:\\\\360safe\\\\360Safe.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - F:\\\\360safe\\\\safemon\\\\360Tray.exe
R1 - 安全 - HKLM\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main,Local Page=about:blank
R1 - 安全 - HKCU\\\\Software\\\\Microsoft\\\\Internet Explorer\\\\Main,Local Page=about:blank
O3 - 安全 - Toolbar: (第三方IE工具栏) - [FlashGet IE工具条。] - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
O4 - 安全 - HKLM\\\\..\\\\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] ; RUNDLL32.EXE C:\\\\WINDOWS\\\\system32\\\\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\\\\..\\\\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] ; nwiz.exe /install
O4 - 安全 - HKLM\\\\..\\\\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] ; RUNDLL32.EXE C:\\\\WINDOWS\\\\system32\\\\NvMcTray.dll,NvTaskbarInit www.upan.cc
O4 - 安全 - HKLM\\\\..\\\\Run: [RTHDCPL] [realtek声卡特性设置软件相关程序。] ; RTHDCPL.EXE
O4 - 安全 - HKLM\\\\..\\\\Run: [Alcmtr] [一款声卡相关程序。] ; ALCMTR.EXE
O4 - 安全 - HKLM\\\\..\\\\Run: [RavMont] [瑞星杀毒相关程序。] C:\\\\WINDOWS\\\\system32\\\\mp3.exe
O4 - 安全 - HKLM\\\\..\\\\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] \\\"F:\\\\Rising\\\\Rav\\\\RavTask.exe\\\" -system
O4 - 安全 - HKCU\\\\..\\\\Run: [ctfmon.exe] [office xp输入法图标。] C:\\\\WINDOWS\\\\system32\\\\ctfmon.exe
O4 - 安全 - HKCU\\\\..\\\\Run: [bgswitch] [微软出品的自动换壁纸程序。] ; C:\\\\WINDOWS\\\\system32\\\\bgswitch.exe
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\\\\WINDOWS\\\\system32\\\\nvsvc32.exe - (not running) U盘之家
=======================================
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: {143A62C8-C33B-11D1-84FE-00C04FA34A14} - - - - - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\\\\Program Files\\\\WinRAR\\\\rarext.dll - - - - 126464 - eb6dd474b60390c082ed42abca0e963c
O31 - 未知 - SEApproved: {A70C977A-BF00-412C-90B7-034C51DA2439} - C:\\\\WINDOWS\\\\system32\\\\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.8466 - 7725056 - U盘之家
O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\\\\WINDOWS\\\\system32\\\\nvshell.dll - - - 6.14.10.11033 - 413696 - f81673d2454ce0e5c37ce5cb70676a73
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\\\\WINDOWS\\\\system32\\\\nvshell.dll - - - 6.14.10.11033 - 413696 - f81673d2454ce0e5c37ce5cb70676a73
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\\\\WINDOWS\\\\system32\\\\nvshell.dll - - - 6.14.10.11033 - 413696 - f81673d2454ce0e5c37ce5cb70676a73
O31 - 未知 - SEApproved: {FFB699E0-306A-11d3-8BD1-00104B6F7516} - C:\\\\WINDOWS\\\\system32\\\\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.8466 - 7725056 -
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\\\\Program Files\\\\WinRAR\\\\rarext.dll - - - - 126464 - eb6dd474b60390c082ed42abca0e963c
O31 - 未知 - BootExecute: bsmain - - - - 0 -
U盘之家
O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -
=======================================
=======================================
O41 - NPF - NPF Driver - TME extensions - C:\\\\WINDOWS\\\\system32\\\\drivers\\\\npf.sys - (not running) - NPF Driver - TME extensions - Politecnico di Torino - f498c5c3399a60933196fc215ef074f9
=======================================
360Safe.exe=4.0.3.1006
AntiAdwa.dll=4.0.0.1002
AntiEng.dll=4.0.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.0.0.1001
live.dll=1.0.1.1022
=======================================
操作历史报告：
----------清理恶评及系统插件历史----------
2008-02-28 04:28
清理恶评软件 - 网络实名 - www.upan.cc
2008-02-27 11:04
清理恶评插件 - 网络实名 - C:\\\\WINDOWS\\\\CNSINFO.DAT
----------修复IE浏览器操作历史----------
2008-03-13 14:32
O14 - 危险 - Web原始设置IERESET.INF - C:\\\\WINDOWS\\\\inf\\\\iereset.inf
=======================================
解决办法： U盘之家
【分享】explorer.exe+rundll32.exe08系列流行病毒查杀报告之四 
立即下载U盘病毒专杀工具
我不知道这工具有没有磁盘免疫功能, 试试看.
另外的方法是设置其他盘不自动运行. 等下, 我去看注册表.
优盘之家
把TIMPPlatform结束掉. 请先到安全模式下再扫描. 然后在安全模式下
双击不能打开磁盘分区解决方法：
1.点击windows桌面左下角的开始，选择：运行
2.在对话框中输入“regedit”
3.在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
4.将子目录下所有带加号“+”的项依次展开，如有一项叫做“command”的，这就个就是关键了！将之前的“autorun”的目录整个删除。
如果你不确定, 先导出注册表(右键).
后注: 先导出要删除的注册项目, 是为了保险起见, 以免误操作造成的麻烦. 备份了注册表, 就可以很轻松地恢复.
U盘之家
接着做:
360 -》高级 -》 启动状态
或直接先做：
建议这样做: 360 -》高级 -》 修复IE -》再看启动状态， 看有什么可疑启动项。
是O4 - 未知 - HKLM\\..\\Run: [SkyTel] [] ; SkyTel.EXE
你是自动启动skype吗？？ 如果不是， 屏蔽掉。
skype的执行文件是skype.exe
哦， 刚才我查了一下SkyTel.EXE 应该是骗人的家伙 《--不一定
Realtek公司的产品的附带软件。一般是Realtek的网卡带的。你可以看看有什么系统设置的程序睁开运行。
进程文件: SkyTel.exe
进程名称: SkyTel.exe
英文描述: N/A
进程分析: Realtek网卡相关程序
要找到该文件看他的版本信息做初步判断。
论坛总结，详细见：http://baike.360.cn/4005462/3238069.html www.upan.cc
U盘专杀妙解双击不能打开磁盘分区（explo：http://www.upan.cc/security/kill/2009/youpan_158.html
