UC知道跪求:怎样杀掉autorun.inf和sxs.exe病毒?
来源：百度知道 编辑：UC知道 时间：2024/06/08 01:02:19
参考了网上的多种办法,就是杀不掉啊!
现在的状况是:杀毒软件装不上,D\E\F分区里和U盘里都有autorun.inf和sxs.exe,
1、进程中找不到SVOHOST.EXE；
2、用cmd命令也不能杀掉；
3、想用修改注册表的方法来杀,可是在注册表中无法新建"CheckedValue"文件夹,说是已经有同名的文件夹存在了(我已经删了病毒创建的那个"CheckedValue"文件了),并且也找不 SoundMam 键值；
4、在文件类型中重新设置打开方式（以XP为例）。打开我的电脑－工具-文件夹选项-文件类型 找到“驱动器”，点下方的“高级”-点选“编辑文件类型”里的“新建”-操作里填写“open”（这个可随意填写）-用于执行操作的应用程序里填写explorer.exe-确定，随后返回到“编辑文件类型”窗口，选中open-设为默认值-确定。用了这种方法，能单击打开分区盘，但是病毒仍在啊？？？：-（
希望有好心人能帮我一把，万分感激！！！
这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib
autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del
autorun.inf”才可以删除。接着进入注册表查找“COMMAND.EXE”键值项，找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例)：
开始---运行---cmd（打开命令提示符）
D: dir /a a* （没有参数A是看不到的，A是显示所有的意思）
此时你会发现一个autorun.inf文件，
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，否则无法删除 autorun.inf ，
del autorun.inf
到这里还没完，因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe，
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息：
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行，删除整个shell子键
完毕.
重复以上操作数次，解决其他驱动器的问题，注册表中的信息是在一起的，在删除D盘
Shell/Open/Autorun的时候顺便都删除了吧。
rose病毒：
症状：双击盘符无法打开，只能通过右键打开；
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的autorun.inf