U盘auto病毒`

那不就是熊猫烧香

和sxs.exe那个病毒很像,它会遍历所有盘符,在每个盘下边都拷贝一个病毒文件和一个autorun.inf文件,双击该盘之后自动运行了病毒文件,所有单纯重装系统之后没用.下边的是sxs.exe的手动删除方法,你看看,主要是防着病毒在你所有盘符下都生成的病毒文件(.exe的)和autorun.inf文件,清理干净之后就没事了.

放心,你的不是熊猫烧香

许多朋友都是通过移动盘拷贝东西时被感染的，特别是U盘，特别是在网吧，当你拷完东西是，利用DOS进入你的移动盘dir/a显示所有文件，如果发现中招，有sxs.exe和autorun.inf那么在非根目录下建立一个记事本，命名为sxs.exe建立一个autorun.inf内容可以为空，也可以添加[autorun]shutdown=sxs.exe将移动盘的sxs.exe和autorun.inf替换。回家就不会被感染了
我中的很奇怪，好不容易用卡巴斯基查出来D和E根目录下有这个东西，而且四五还有其他的木马，连隐藏文件夹也打不开，SVCHOST怎么也删不掉（一动就重启），也没有netcount这样的东西~郁闷……
浏览网页的时候未经许可就后台安装了（我还设一高的安全级别），超级播霸和忆多多以及还有三四种bar什么搜索什么工具的，自动弹出乱七八糟的网页，系统性能迅速下降，慢得连我的电脑都打不开，导致诺顿无法在线升级，注册表里写了无数yok.com和其他信息，卸载以后仍然不时的自动弹出网页，这简直就是流氓软件，所谓的忆多多叫什么亿龙还是忆龙公司的，居然还在软件上留了电话，010-64311335，打电话过去询问他们还腆着脸说是自己不是病毒，在九仙桥星科大厦C座，据说C座整个都是他们公司，我就觉得纳闷，你一“大”公司，怎么能做出这么恶心的事，捆绑一个流氓软件也就罢了，还后台安装~~悄没声儿的就驻扎进了别人的系统，还捆绑了N个一样流氓的软件，并且在系统的每个盘的根目录下产生两个隐藏文件，一个是什么ini文件，另一个叫“sxs.exe”的文件，双击后没有任何反应。程序管理器里面会有几个可疑进程，其中有两个是模仿系统进程的，叫什么SVOHOST.EXE跟系统进程svchost.exe很像吧，另一个模仿系统进程的文件忘了叫啥了，还有一sysmin