UC知道删除sxs.exe
来源：百度知道 编辑：UC知道 时间：2024/05/12 05:10:47
我把每个盘里的sxs.exe和aotorun.inf都删掉了,C盘里system32里的svohost.exe也删掉了,同样也改了注册表,把run里指向systen32里的那个Soundsam给少掉了,然后重起机,发现d盘恢复了,但f盘还是那样,我有照着远来的做法试了几次,没次都是不是d盘好了f盘没恢复,就是f盘好了d盘没恢复,而且每次双击没恢复的盘都有重新染上那个"可爱"的sxs.exe.
我现在也实在没办法了,望哪位大哥能帮帮小弟啊,感激不禁!
我也知道一些杀毒软件可以杀掉它,可是这样做有点太简单了,不能白中人家"精心做的病毒"啊,是不是?!~我想也顺便学点东西.谢谢拉
还有就是顺便提一下,我以前中过同样的病毒,也都很顺利的把它除掉了,可是这回的有点不一样了.希望大哥们指教指教!谢谢拉
sxs.exe病毒清理办法
可以用WINRAR软件打开D: E: F:等盘 看看 , 是不是每个盘都有sxs.exe文件?如果是的话 那么中的是修改过的ROSE病毒
解决方法是这样的:
在安全模式下进行手动杀毒,另外,在注册表里,手动搜索与病毒有关的文件：sxs.exe、svohost、autorun.inf，找到后全删，把每个盘符的都删掉，然后进安全模式下运行最新的杀毒软件，就OK了
手工处理如下:
任务管理器可以结束SXS的进程删除，记住，用鼠标右键进入硬盘
同时按下Ctrl+Shift+Esc三个键 打开windows任务管理器
选择里面的“进程”标签
在“映像名称”下查找“sxs.exe” 点击它 再选择“结束进程”
一定要结束所有的“sxs.exe”进程
打开我的电脑 单击 工具菜单下的“文件夹选项”
单击“查看”标签 把“高级设置”中的
“隐藏受保护的操作系统文件（推荐）”前面的勾取消
并选择下面的“显示所有文件和文件夹”选项
单击“确定”
用鼠标右键点C盘（不能双击！） 选择 “打开”
删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠标右键点D盘 选择 “打开”
删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）
……
以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件
单击开始 选择“运行” 输入 "regedit"(没有引号) ，回车
依次展开注册表编辑器左边的 我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目
关闭注册表编辑器
然后重新启动