硬盘自动运行怎么办?右键出现AUTO

来源:百度知道 编辑:UC知道 时间:2024/05/22 18:57:15
在各个盘的根目录下都发现有xiaoshen.exe这个文件,还有一个autorun.inf,请问如何查杀?昨天杀完后一重启又有了,用江民的专杀也不管用,请问如何解决??我的的是卡巴斯基,也装不上了,老报错,是什么原因?怎么觖决?谢谢!!!

sxs.exe autorun.inf清除方法分类:原创专区
前段时间sxs.exe autorun.inf病毒程序比较流行。我给客户维修机器大部分都是感染这种病毒。现在本人结合网上一些资料和个人自己清除的经验。来谈谈如何解决sxs.exe autorun.inf的清除方法。

该命令传播途径大部分通过网络,优盘,移动硬盘等原因传播感染机器的。病毒运行后,会在硬盘中每个分区产生一个autorun.inf sxs.exe这两个文件。本身会在C:\windows\system32下生成svohost.exe或sxs.exe文件,本身属性完全隐藏。修改注册表,并在启动项中加载svohost.exe或sxs.exe启动项,随计算机启动而启动。并终止杀毒软件的运行与安装。另外还会禁用显示隐藏功能,使你无法查看隐藏文件。

清除方法:

1、启动安全模式,运行MSCONFIG,在启动项中去除svohost.exe或sxs.exe启动项。这时先不要重新启动计算机。运行regedit,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下找到svohost.exe或sxs.exe项目并删除。如果两个都有就全部删除。注意了,svohost与svchost只相差一个字母,大家都不要搞错了。其余清除步骤都要在安全模式进行。

2、通过修改注册表,把已禁用显示隐藏功能修改过来。运行regedit,HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下,将CheckedValue键值修改为1 。

病毒本身会把有效DWORD值CheckedValue删除,新建一个无效的字符串值CheckedValue,类型为REG_SZ,值改为0。即使我们修改它值为1,仍然无效。我们就把它无效的字符串值Ch