论坛: 病毒专区 标题: 谁能帮我解决------- 复制本贴地址    
作者: jimokewei [jimokewei]    论坛用户   登录
各位大侠,我的U盘中了一个好像叫“sxs.exe”的病毒,我该怎么做才能把它清理出去阿,请各位老师指点一下,谢谢了!!!


地主 发表时间: 06-09-11 08:40

回复: rovecat [rovecat]   版主   登录
这个病毒我上次中了灰鸽子时也有这个文件,还有autorun.ini,你可以按下面的方法试试
1、断开网络连接

2、打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。

3、执行“开始”-“运行”-输入“regedit”打开注册表

4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\ CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue,检查它的类型是否为REG_DWORD,如果不是则删掉CheckedValue,然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1。(不做这一步,第6、7步将无法查看到隐藏的系统文件)

5、打开各硬盘(“我的电脑”里右键“打开”或“资源管理器”右侧选择),

6、“文件夹选项”-“查看”-选择“显示所有文件和文件夹”,并把“隐藏受保护的系统文件”复选框去除选择。

7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件,把它们都删掉。如果U盘上也有,也删掉。U盘上的可能删了又会出现,那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程,把它结束掉


B1层 发表时间: 06-09-11 22:12

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号