2008年11月16日星期日

msc文件拒绝访问故障一例

今天给别人拷贝U盘的东西,不小心中毒,虽然Symentec报告了病毒并做出了处理,但还是有部分影响。

【故障现象】
故障表现为文件夹中隐藏文件和系统文件自动显现,360报告有未知系统启动项要装入,所有的msc文件无法打开,报告拒绝访问。

【故障分析】
根据现象,这是典型的病毒作为,因为360和Symentec都已经发现的病毒并报告进行了处理,虽然病毒还在活动,但应该已经得到控制,禁止未知系统启动项装入并重新启动系统(此举为了关掉正在运行的病毒进程,因360已经阻止了病毒启动运行)后,病毒不再活动,但是所有的msc扩展名的文件都无法打开,以gpedit.msc为例,在开始-运行中输入gupedit.msc后报告拒绝访问,再试其它的msc文件也是一样,输入c:\windows\system32\gpedit.msc仍然报告拒绝访问。打开c:\windows\system32文件夹,可以看到这些文件存在,右键点击gpedit.msc,选择作者模式,可以正常打开,在开始-运行中输入mmc gpedit.msc可以正常打开。由此分析,gpedit.msc文件并没有损坏,mmc管理控制台也正常,最可能的是文件关联出问题了。

【故障解决】
根据以上分析,打开“我的电脑”--选择“工具”菜单--“文件夹选项”
然后选择“文件类型”,在里面找到msc文件,果然发现其打开方式为空白,
点击打开方式后面的“更改”按钮,选择“Microsoft Management Console”,如果列表中没有就选择“浏览”,然后找到c:\windows\system32\mmc.exe后点击确定。
再次点击确定是改动生效,下面在开始--运行中输入gpedit.msc后点确定,组策略又出来了,再试其它工具,正常,故障解决。

下图为更改msc文件关联图。

1 条评论:

匿名 说...

我遇到了和你完全一样的故障,杀毒也是诺顿,照您的方法,完全解决,非常感谢