UC知道杀完毒后每个盘都有sxs.exe和autorun.inf两0字节文件怎么都删不除了，有那位高手能帮助解决一下。
来源：百度知道 编辑：UC知道 时间：2024/06/15 16:55:09
分别我已经试过用优化大师，超级兔子，但还是删除不了，我现在也在用木马杀客，但木马杀客也结束了很多进程，但两个东东还是搞不定。
我在删除的时候首先弹出一个窗口：“sxs”是系统文件。如果删除，你的计算机或某个程序可能无法正常工作。你确定要将它移动到回收站吗？
我按“是”时候，再弹出另一个窗口：无法删除“sxs”：访问被拒绝。请确定磁盘未满或未被写保护而且文件未被使用。
虽然现在杀毒软件不提示这两个文件为病毒，但我刚刚重装完之后用木马杀客又杀了5个病毒，现在刚杀完，现在打开木马杀客又杀了以下，请看：
1，Troj.WOW.a.1949 2，UnKnownVirus.Morphine.2690 3，木马启动项：csrss
我就是用橙色八月杀完剩下这两个东西的，重装系统之后还是剩下这两个文件。
不知道DOS下可以删除掉这两个文件吗？可是我的文件类型是ntfs，而且是xp系统，不知道怎么进入dos
真失望！六个当中没有一个正确的答案！！其中最后一个答案简直是垃圾中的垃圾！
是个盗QQ的小病毒啊~~~是个小兔子的图标吧??
sxs.exe病毒手动删除方法
特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。
（显示出被隐藏的系统文件）
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
(删除病毒自启动项)打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一个字母） 键值，可能有两个，删除其中的键值