sxs.exe是不是病毒？

来源：百度知道 编辑：UC知道 时间：2024/05/15 06:41:48
我真的要崩溃了，D.F盘的目录下都出现了个sxs.exe程序，图标是个带眼镜的男生形象，怀疑是病毒。上网查了下，发现情况很不一样。都说要在任务进程里关掉sxs 或 SVOHOST，但我的进程里根本没有这两个程序。接着到注册表里查看，也没有这两种病毒。只好先从目录里删掉了这个程序，但是心里还是很不安，不知道还有什么方法没有？？？
我晕，不知道各位有没有看清楚我的描述啊，我只有根目录下有这个程序，至于另一个根本没有，更别说任务管理器里和注册表里了，都没有出现错误。我在目录下删除sxs.exe后重起，杀毒软件已经可以开机时运行了，检测后也没发现病毒，分别用了avast,落雪木马专杀，黄山IE修复，美萍IE管理，都没发现病毒。这样是不是可以告一段落了，表示系统已经安全了？？

最简单的方法是下载一个”SVCHOST病毒专杀.bat”文件，就摆平了
劝告你们那些只知道理论的家伙，为什么有专杀了，还要显示你们的高明呢！
如果有需要，我可以传给你这个专杀工具，切记：在安全模式下杀

是个病毒
有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧

重装系统后，双击分区盘又中了，郁闷，瑞星自动关闭无法打开，决定手动将其删除

现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开

找了网上许多方法，无法有效删除，并且没有专杀工具

手动删除“sxs.exe病毒”方法：

在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开

一、关闭病毒进程

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉

二、显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）

方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedVa