UC知道磁盘分区怎么总是在新窗口中打开?有autorun文件存在。
来源：百度知道 编辑：UC知道 时间：2024/06/18 22:50:05
双击各个硬盘分区的时候，正常情况下是直接进入分区的，但是现在进入这些分区都是在一个新窗口中。每个硬盘分区都出现了autorun.inf，autorun.txt,autorun.exe以及autorun.wah之类的文件（总共大约有11个），删除了还会出现。有时候刚进硬盘分区还能看见这些文件，但随后就自动隐藏了。卡巴斯基检测不到病毒，重装系统后还是老样子。虽然没有大的影响，只是我觉得很不爽。希望高人能够指点一下！
这是修改过的ROSE病毒，可以结束SXS的进程删除。记住，用鼠标右键进入硬盘，同时按下Ctrl+Shift+Del三个键打开windows任务管理器，选择里面的“进程”标签，在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”，一定要结束所有的“sxs.exe”进程。
打开我的电脑，单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消，并选择下面的“显示所有文件和文件夹”选项，单击“确定”。
用鼠标右键点C盘（不能双击！）选择 “打开”，删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件，用鼠标右键点D盘选择“打开”，删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）。
……
以此类推，删除所有盘上的 AUTORUN.INF文件和“rose.exe”文件。
单击“开始”，选择“运行” 输入 "regedit"(没有引号) ，依次展开注册表编辑器左边的“我的电脑”>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目。
关闭注册表编辑器，然后重新启动计算机。
木马可能寄存在引导区内,只要你杀不干净,以后双击硬盘仍然会激活它的,造成再次感染.你在安全模式下把那隐藏的大概11个文件删除掉,然后用EWIDO工具把木马杀杀看,应该能杀掉,如果不放心再用卡巴斯基杀一下,但一定要在安全模式下啊,杀毒可能慢,你要耐心等待啊