请求高手指点!“橙色八月”可以手动删除么?怎么做啊

来源:百度知道 编辑:UC知道 时间:2024/06/24 17:06:54
可以的话最好详细一点,我比较笨拉!

橙色八月病毒(SXS.exe与AutoRun.ini)的手动删除方法!

右键单击系统以外的磁盘分区,看看菜单里有没有AUTORUN这一项,如果有的话很有可能是该病毒,千万不要双击磁盘打开。杀灭此病毒按如下过程进行:

1、打开任务管理器,看看有没有一个叫“SVOHOST.EXE”的进程(不是系统文件SVCHOST.EXE),结束它。

2、打开我的电脑,依次选择工具—>文件夹选项—>查看,去掉“隐藏受保护的系统文件”前面的钩,选择显示所有文件。如果无法选择这两项或选择后没有作用请执行第3步,否则可以直接跳到第4步。

3、打开注册表编辑器——运行——regedit依次找到“HKEY_LOCAL_MACHINE”—>“Software”—>“Microsoft”—>“windows”—>“CurrentVersion”—>“explorer”—>“Advanced”—>“Folder”—>“Hidden”—>“SHOWALL”,找到CheckedValue键,这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建一个无效的字符串值CheckedValue,并且把键值改为0。我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示。

4、用搜索功能在所有分区内查找“SXS.exe”,删除,再查找“AUTORUN.ini”,删除。最后删除刚才那个“SVOHOST.EXE”。

5、打开注册表 运行——regedit
“HKEY_LOCAL_MACHINE”—>“Software”—>“Microsoft”—>“windows”—>“CurrentVersion”—>“Run”
下找到