UC知道顽强病毒!sxs.exe类型的!解决了我还有追加!
来源：百度知道 编辑：UC知道 时间：2024/05/25 22:13:59
症状是: 自动关闭杀毒软件,自动禁止浏览器浏览相关的杀毒网页,上网速度变的相当慢,有时候网络连接都会不正常.可能存在盗QQ号的情况!
看了一些解决方法,比如搜索注册表相关文件删除等,但是都没解决.
现在在我的D盘和E盘的盘符下,一直有2个文件:autorun.inf和sxs.exe 正常情况下删除了后马上又会恢复出来,我在安全模式下可以删掉,但是一旦正常开机又不行了!
还有一种情况可以删除,就是在任务管理器里面关闭wicvdw.exe这个进程后删除,可以不恢复,但是一旦重启,又会出来!
高人啊,9958!
解决了我还有追加的!
sxs.exe病毒清理办法
可以用WINRAR软件打开D: E: F:等盘 看看 , 是不是每个盘都有sxs.exe文件?如果是的话 那么中的是修改过的ROSE病毒
解决方法是这样的:
在安全模式下进行手动杀毒,另外,在注册表里,手动搜索与病毒有关的文件：sxs.exe、svohost、autorun.inf，找到后全删，把每个盘符的都删掉，然后进安全模式下运行最新的杀毒软件，就OK了
手工处理如下:
任务管理器可以结束SXS的进程删除，记住，用鼠标右键进入硬盘
同时按下Ctrl+Shift+Esc三个键 打开windows任务管理器
选择里面的“进程”标签
在“映像名称”下查找“sxs.exe” 点击它 再选择“结束进程”
一定要结束所有的“sxs.exe”进程
打开我的电脑 单击 工具菜单下的“文件夹选项”
单击“查看”标签 把“高级设置”中的
“隐藏受保护的操作系统文件（推荐）”前面的勾取消
并选择下面的“显示所有文件和文件夹”选项
单击“确定”
用鼠标右键点C盘（不能双击！） 选择 “打开”
删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠标右键点D盘 选择 “打开”
删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）
……
以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件
单击开始 选择“运行” 输入 "regedit"(没有引号) ，回车
依次展开注册表编辑器左边的 我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目
关闭注册表编辑器
然后重新启动