无忧启动论坛

标题: 电脑中sxs.exe 病毒的解决方法及专杀工具 [打印本页]

作者: guijx 时间: 2006-12-13 14:17
标题: 电脑中sxs.exe 病毒的解决方法及专杀工具
电脑中sxs.exe 病毒的解决方法及专杀工具

最近，好多朋友都发现自己的电脑突然系统不能显示被隐藏的文件和文件夹。而且在每个分区根目录下多出一个sxs.exe文件和autorun.inf，但是在将这两个文件删掉，重新启动电脑后sxs.exe文件和autorun.inf又出现每个分区根目录下了，使用瑞星的朋友会发现瑞星的监控也被关闭了，这个sxs病毒用杀毒软件都杀不掉！怎么办？经过摸索，找到了解决的办法，并且制作了sxs.exe 病毒专杀工具供大家下载使用：
1、断开网络连接，非常关键的一步！
2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:WINDOWSsystem32里找到SOVHOST.EXE把它删除。
3、执行“开始”－“运行”－输入“regedit”运行注册表编辑器
4、找到：HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是，就删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，命名：CheckedValue，修改键值为1。（这是关键：否则第6、7步无法看到隐藏的文件）
5、打开“我的电脑”-“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。
6、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，有就把它结束掉。
7、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。
8、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。
9、运行“sxs.exe 病毒专杀工具”，关闭计算机，重新启动，至此，计算机恢复正常。

[ 本帖最后由 guijx 于 2006-12-13 02:19 PM 编辑 ]