遭遇熊猫三支香,而且还多了个sxs.exe现在用专杀工具杀完,熊猫.exe已经没了,C盘也好了

来源:百度知道 编辑:UC知道 时间:2024/06/16 16:35:54
但是其它盘里还有sxs.exe和autorun.inf,删完两秒又出现了双击盘也没事,好像跟以前的sxs.exe不一样!是不是熊猫的变种,谁来救救我啊...
并不是分区打不开.也不会双击打不开!应该是熊猫三支香里面带的另一种!

在进程中查找sxs 或 SVOHOST,有的话就将它结束掉 ,开始---运行---regedit :
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值,删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的那个,然后从网上下个total commander6.55软件,是个文件管理工具,可以看到隐藏文件,找到sxs.exe与autorun.inf,把它们直接删除就行了.

试试下面的办法
在资源管理器里选择“工具--文件夹选项--查看”,勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。
1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件,有的话,记下名字然后将它删除(如果能删除的话)。右击这个Autorun.inf 文件,选择用记事本打开,查看里面的内容,记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。

2.下载一个软件:冰刃(http://www.ttian.net/website/2005/0829/391.html)
这是一个绿色软件,下载解压缩后即可使用。

3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下,找到这个文件。

4.通过按钮“创建时间”对这个文件夹下的文件进行排序,仔细查看与这个文件在创建时间是同一天的所有文件(但是不是都是与它一样是病毒文件,需要你判断)。右击它们一一删除。

5.以记下的、Open后面的这些文件的文件名搜索整个注册表,删除搜索到的键值。

6.重启电脑。

如果这样操作以后,出现双击分区不能打开分区的情况,请按下面的操作即