针对U盘病毒，最直接的处理方法就是“通过右键点击U盘，选择打开”，而不是直接双击U盘来打开。

　　一、双击不能打开硬盘分区怎么办

　　1、如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除，重新启动电脑。

　　2、在文件类型中重新设置打开方式（以XP为例）

　　打开我的电脑——工具——文件夹选项——文件类型，找到“驱动器”，点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”， 用于执行操作的应用程序里填写explorer.exe 确定 随后返回到“编辑文件类型”窗口，选中open 设为默认值，点确定 现在再打开分区或文件夹看下，是不是已恢复正常？

　　3 、开始——运行——输入regedit 找到[HKEY_CLASSES_ROOTDirectoryshell] 将shell下的全部删除，然后关闭注册表，按键盘F5刷新。

　　建议：希望所有的上网用户都安装杀毒软件和防火墙，并及时升级，及时对移动存储设备进行查杀，如感染，可以参照上面的方法恢复！另外：对注册表不熟悉的用户在操作前请先备份注册表！

　　二、最近网上流行一种后门病毒：Iexplores.exe

　　这个后门可使后门种植者通过该后门秘密控制受感染机器，这个病毒工作于Windows 32平台。 病毒会在硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击硬盘的盘符时，系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。另外病毒可以通过移动存储介质进行传播(U盘、移动硬盘)。大多的杀毒软件可以对其进行查杀！但是感染症状依然存在。

　　感染症状：windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开，而是出现一对话框，只能通过点击右键---选择“打开”，才能浏览分区内容。

　　解决方法：右键打开其中一受感染的盘符，在工具栏---文件夹选项--查看下选显示所有文件和文件夹，同时去除隐藏受保护的系统文件前的勾，你会发现在你的盘符下多了一个antorun.inf 的文件，打开我们可以看到如下的内容：
　　[AUTORUN]
　　open=Iexplorers.exe
　　这句话的意思就是当你双击盘符时自动打开写入注册表中的病毒程序文件，即使病毒被杀死，但是注册表的信息依然存在，这就是无法打开盘符的原因，知道了原因，那么我们就来删除病毒在注册表中的残留信息：开始---运行中输入regedit 打开注册表编辑程序，ctrl+f 打开查找命令，输入Iexplorers.exe，点查找，接下来会在注册表中找到此键值。一般在 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer MountPoints下。

　　例如：如果是你的移动硬盘的盘符f盘打不开，那么你将会在 HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer MountPoints FShellcommand下发现此键值，把shell子键删除即可，F3查找下一个，重复操作，直到所有的都清除，F5刷新，删除盘符下的antorun.inf文件，问题即可解决。

　　三、sxs.exe病毒手动删除方法（病毒会导致分区盘双击不能打开）

　　病毒会导致分区盘双击不能打开，杀毒软件自动关闭无法打开。

　　重装系统后，双击分区盘又中了，郁闷，杀毒软件自动关闭无法打开，决定手动将其删除。

　　现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现sxs.exe或者svohost.exe与系统进程svchost.exe一字之差），杀毒软件实时监控自动关闭并无法打开。

　　在整个过程中不得双击分区盘，需要打开时点击鼠标右键——选择“打开”。

　　1、关闭病毒进程

　　Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉；

　　2、显示出被隐藏的系统文件

　　运行——regedit，依次打开 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\ Folder\Hidden\SHOWALL，将CheckedValue键值修改为1，这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）

　　方法：删除此CheckedValue键值，单击右键，新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示。

　　3、删除病毒

　　在分区盘上单击鼠标右键——选择“打开”，看到每个盘跟目录下有 autorun.inf 和 sxs.exe两个文件，将其删除。也可以使用搜索整个硬盘,但是一定记得"在高级选项"中把"搜索隐藏的文件和文件夹"打勾。

　　4、删除病毒的自动运行项

　　打开注册表 运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为C:\WINDOWS\system32\SVOHOST.exe 的最后到 C:\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe，重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

　　如果杀毒软件计算机监控仍然无法打开，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。