雙擊磁碟機圖示無法開啟？病毒與註冊表修復完整指南

前言

雙擊磁碟機圖示（如 C:、D:、USB 隨身碟）卻彈出錯誤訊息、或出現「開啟方式」對話框，是常見的病毒感染症狀。主要成因是惡意程式在根目錄植入 autorun.inf 檔案，並修改註冊表關聯，劫持磁碟機的預設開啟動作。本文提供四種常見病毒類型的完整清除與修復步驟。

情況一：通用 Autorun.inf 病毒清除

1. 開啟命令提示字元（CMD），切換至受感染磁碟（如 D:）。
2. 輸入 dir /a 顯示隱藏檔案，確認存在 autorun.inf。
3. 移除屬性並刪除：
   attrib autorun.inf -s -h -r
del autorun.inf
4. 開啟註冊表編輯器 regedit，搜尋 DESKTOP.exe 或 autorun。
5. 找到對應磁碟的 Shell 子機碼（通常在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{磁碟識別碼}\Shell），刪除整個 Shell 子機碼。
6. 重複清理其他磁碟的註冊表殘留項目。

情況二：Iexplores.exe 後門病毒

症狀：雙擊磁碟機彈出「找不到 Iexplores.exe」或需右鍵選「開啟」才能瀏覽。

1. 在資料夾選項中勾選「顯示所有檔案與資料夾」，取消勾選「隱藏受保護的作業系統檔案」。
2. 在磁碟根目錄找到 autorun.inf，內容通常為 open=Iexplores.exe。
3. 開啟 regedit，尋 Iexplores.exe，通常位於 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{磁碟識別碼}\Shell\command。
4. 刪除對應的 Shell 子機碼，按 F3 繼續搜尋下一個直到清除完畢。
5. 刪除磁碟根目錄下的 autorun.inf 與 Iexplores.exe。

情況三：修復磁碟機檔案關聯（無病毒時）

1. 開啟「我的電腦」→「工具」→「資料夾選項」→「檔案類型」。
2. 找到「磁碟機」，點選「進階」→「編輯檔案類型」→「新增」。
3. 動作：open，執行應用程式：explorer.exe，設為預設值。
4. 或直接在註冊表刪除 HKEY_CLASSES_ROOT\Directory\shell 下的所有子機碼，按 F5 重新整理。

情況四：sxs.exe / svohost.exe 病毒手動清除

特徵：系統檔案隱藏、雙擊磁碟無反應、工作管理員出現 sxs.exe 或 svohost.exe（偽裝 svchost.exe）、殺毒軟體自動關閉。

1. 全程以右鍵「開啟」操作磁碟，勿雙擊。
2. 工作管理器結束 sxs.exe/svohost.exe 進程。
3. 修復隱藏檔案顯示：
   在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 中，將 CheckedValue 重建為 DWORD 值 1。
4. 在資料夾選項啟用「顯示所有檔案與資料夾」及「顯示系統檔案」。
5. 以右鍵開啟各磁碟，刪除根目錄下的 autorun.inf 與 sxs.exe。
6. 註冊表刪除開機自啟項：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中刪除指向 SVOHOST.exe 的 SoundMan 鍵值。
7. 刪除 C:\WINDOWS\system32\SVOHOST.exe 或 sxs.exe。
8. 重新啟動，若瑞星監控仍異常，至「服務」中將「Rising Process Communication Center」設為自動並啟動。

預防建議

• 安裝殺毒軟體與防火牆，並保持病毒碼更新。
• 使用 USB 隨身碟、行動硬碟前先掃毒。
• 不熟悉註冊表操作前，請先匯出備份。