UC知道杀毒高手进来看下!跪求帮助啊!
来源：百度知道 编辑：UC知道 时间：2024/05/22 00:58:55
我的电脑中了一个AUTO病毒,在每个盘目录下都有隐藏的AUTORUN.INI和一个SETUP.EXE文件,其中,SETUP.EXE就为病毒,该病毒双击任何一个盘后运行,中了该病毒后,禁用你任务管理器,注册表,MSCONFIG,以及各种杀毒软件和任何和上叙东西有关的操作等,我进入安全模式后,马上运行注册表把H_L_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/EXPLORER/ADVANCED/FOLDER/HIDDEN/SHOWALL里的CHECKEDVALUE改为1后,然后在我的电脑的文件夹选项选择显示所有隐藏文件后可以看见该病毒并删掉,但是然后重启后在同一个用户名下又出现了该病毒,请问如何解决?
看了各位的补充,我也杀了下,但是在安全模式下确认完全杀干净了,但是重新正常进入系统后又出现了,而且5楼的说法无法采用,因为任务管理器,注册表都无法打开,所以无法查看进程.
我在安全模式下杀了,而且进入了系统后绝对是右击鼠标打开的,但是开机就自动运行某些东西,很快,有点象修改注册表的样子,还有就是我在安全模式下进入管理员帐号下在各个盘下看不到AUTORUN.INI和SETUP.EXE,但是一旦正常进入系统,打开C盘就能看到这2个文件大约3秒左右,这时我可以看到隐藏文件,但是3秒后隐藏文件又全部没了.然后又是重复,注册表被禁用.任务管理器被禁用,MSCONFIG也被禁用.请高手加我QQ 9420767 在线急等啊
看了各位的补充,我也杀了下,但是在安全模式下确认完全杀干净了,但是重新正常进入系统后又出现了,而且5楼的说法无法采用,因为任务管理器,注册表都无法打开,所以无法查看进程.
我在安全模式下杀了,而且进入了系统后绝对是右击鼠标打开的,但是开机就自动运行某些东西,很快,有点象修改注册表的样子,还有就是我在安全模式下进入管理员帐号下在各个盘下看不到AUTORUN.INI和SETUP.EXE,但是一旦正常进入系统,打开C盘就能看到这2个文件大约3秒左右,这时我可以看到隐藏文件,但是3秒后隐藏文件又全部没了.然后又是重复,注册表被禁用.任务管理器被禁用,MSCONFIG也被禁用.请高手加我QQ 9420767 在线急等啊
卡巴斯机6.0
下载地址：http://www4.skycn.com/index.html
卡巴斯基激活码：1GUFS-ZE4X6-3T2MX-FA61X
希望你能用的上
拜拜~~~
^_^
实在不行
重做系统
拜拜~~~!
你这个手动杀。是可以的。但好像。。不知道。你有没有识操作。。就是在不经意间。又双击了盘符。。。这样。你又把病毒激活了。~~
建议你用。卡巴斯基6。0 可以在安全模式杀掉这个病毒。因为本人也中过了。嘿嘿。。
同情你的遭遇。
你可以用3楼的方法试一下 不行就重新分区重做系统吧
这是rose病毒的变种
手工删除右键AUTO（sxs.exe病毒）方法
有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，我就叫它 sxs.exe病毒吧
重装系统后，双击分区盘又中了，郁闷，江民自动关闭无法打开，决定手动将其删除
现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开
找了网上许多方法，无法有效删除，并且没有专杀工具
手动删除“sxs.exe病毒”方法：
在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer&#