急啊~~发现SOUNDMAM

来源：百度知道 编辑：UC知道 时间：2024/06/20 09:30:47
最近用U盘(肯定是U盘带来的)
忽然机器卡的不行了
重新启动以后,不停的弹对话框
然后对话框名称是"SVOHOST"
这是病毒吧?
我去注册表里把RUN里面的SOUNDMAN删掉了,不弹了
然后我就在找SVOHOST,找不到
网上说是每个盘符下的autorun.inf 和 sxs.exe
没有,打开隐藏文件了,也把隐藏系统文件的对号去掉了
没有!!!!!!
而且进程里根本没有sxs 或 SVOHOST
但是QQ的键盘加密保护系统,有一个暂停的符号
防火墙打不开,瑞星监控是红色合起的伞
我晕啊,这到底是怎么了???????
不会我的病毒就杀不了把???????????????

svohost.exe是个病毒，没记错的好像是QQ尾巴病毒吧，病毒名字无所谓了，肯定是病毒了。这个病毒会在每个盘符下面建立一个autorun.inf文件和一个sxs.exe文件，楼主显示隐藏文件，看看是不是这个症状？
解决方法：
先重起按F8进入带命令提示符的安全模式然后按以下步骤操作
C:\Documents and Settings\你的用户名>cd\windows\system32
C:\WINDOWS\SYSTEM32>attrib -r -h -s winscok.dll
C:\WINDOWS\SYSTHM32>del winscok.dll
C:\WINDOWS\SYSTEM32>attrib -r -h -s svohost.exe
C:\WINDOWS\SYSTEM32>del svohost.exe
C:\WINDOWS\SYSTEM32>d:
D:\>attrib -r -h -s autorun.inf
D:\>del autorun.inf
D:\>attrib -r -h -s sxs.exe
D:\>del sxs.exe
D:\>e:
E:\>attrib -r -h -s autorun.inf
E:\>del autorun.inf
E:\>attrib -r -h -s sxs.exe
E:\>del sxs.exe
总之你有几个分区就依次进入分区打:

attrib -r -h -s autorun.inf
del autorun.inf
attrib -r -h -s sxs.exe
del sxs.exe

最后打exit

然后按Ctr