1樓:漫璇珠
sxs病毒
最近sxs.exe的病毒相當流行,很多人的機器上都中了這個病毒,這個病毒可以通
過u盤傳播,並且做了一些防殺和自我修復的處理,所以對一般人來說非常棘手。
除了這個病毒,最近比較流行的還有乙個系統system32目錄下realplayer.exe病
毒,svohost.exe病毒,lass.exe,soundman等等,偽裝成為系統執行的程式來掩
飾非法目的。
對於木馬的查殺,應該是先要結束木馬程序,然後找到木馬所在的檔案,將檔案
刪除,然後將開機自動執行刪除,但有些木馬用常規方法可能刪除不了,比如有
些木馬注入到了explorer.exe,當結束木馬程式,或者刪除木馬檔案後,它會重
新執行或重新生成木馬檔案,還有一些程序結束不了,最厲害的就是程序隱藏的
,你根本看不見他的程序,像灰鴿子。
sxs.exe 主要是修改了登錄檔,讓你沒法顯示系統檔案和全部檔案,所以你看不
到你的硬碟c,d,e,f...根目錄下有乙個autorun.inf和sxs.exe檔案,即使你結束
了sxs.exe的程序,當你雙擊硬碟的時候,他又自動執行了,所以對於這個病毒我
們該這樣處理:
首先結束sxs.exe的程序,當然他可以有很多程式名稱,開啟c盤,這裡不能雙擊
,要右鍵單擊,開啟硬碟後,你根本發現不了他的檔案,因為你不能看到隱藏的
檔案,所以這裡你可以用一些資源管理軟體開啟硬碟,某些看圖軟體如acdsee之
類的都可以看到隱藏的檔案,灰鴿子也可以,因為木馬修改了登錄檔,你從檔案
夾選項裡是沒法調出顯示隱藏檔案的(一會講一下如何修復),開啟c盤看到那兩個
檔案後,刪除他們,依次將d,e,f....盤裡的那兩個檔案都刪除了。
第二步刪除啟動項,開啟登錄檔
hkey_local_machine>software>microsoft>windows>currentversion>run 刪除類
似c:\windows\system32\sxs.exe 這個程式的東西,然後從系統目錄找到這個程
序,把這個程式也刪了。這樣問題就算解決了。
再回到第一步,sxs.exe是如何修改了登錄檔,導致顯示隱藏檔案不管用了呢?
dvanced\folder\hidden\showall下 checkedvalue鍵值應該為1,但是它的確是1
,但是這個checkedvalue其實是個假的,真正的checkedvalue應該是reg_dword,
而這裡則不是,那我們就先刪除這個假的,然後單擊右鍵「新建」--〉「dword值
」,並命名為checkedvalue,然後修改它的鍵值為1,這樣就可以選擇「顯示所有
隱藏檔案」。
有些木馬注入到了explorer.exe ,如果刪除木馬應該先結束explorer.exe,再結
束木馬的程序,這樣木馬的程序就不會刪除了再自動執行了。
2樓:匿名使用者
執行「落雪、sxs病毒專殺」
3樓:匿名使用者
重灌系統就可以了,不用裝組建!你的電腦中毒了
4樓:不怕不怕
中毒了,右鍵應該能開啟吧?如果右鍵能開啟則是中了rose.exe.處理方法很簡單,但較麻煩.
還有乙個原因:d盤加密以後直接雙擊也是這樣.
5樓:匿名使用者
格式化後
一般就行了
如果不行
重灌系統吧
6樓:
沒聽說過這樣的病毒 今天知道了
電腦硬碟雙擊打不開了,電腦硬碟雙擊打不開怎麼辦
防毒軟體只殺了病毒,沒有把登錄檔改了 我上次也是這樣,後來被我把登錄檔不知怎麼樣的改了一下就好了 具體怎麼改我也不知道 如果是病毒 上面的都太麻煩 手動即可 我的電腦 工具 資料夾選項 檢視 選擇1 顯示所有檔案和資料夾 2 去掉 隱藏受保護的系統檔案 前面那個鉤 然後右鍵盤符 開啟 看裡面 有個 ...
我的電腦的E F盤雙擊打不開,右鍵單擊顯示是auto怎麼弄才能好啊
解決方法如下,請按步驟執行 先開啟我的電腦 工具 資料夾選項 檢視 選中顯示所有檔案和資料夾,去掉 隱藏受保護的系統檔案 的選中,讓所有的檔案都顯示出來 然後右擊盤 開啟的方法開啟被感染盤,你會看到auotrun.inf檔案,先不要刪除它,雙擊它,會自動用記事本開啟這個檔案,裡面有open 乙個有e...
電腦中毒殺了後雙擊打不開硬碟
來自360的 autorun.inf u盤病毒 專殺工具 7月9日最新更新 u盤病毒危害 瀏覽器被強制關閉 雙擊打不開碟符 大部分安全軟體無法使用 360查出有autorun.inf未知自動啟動程式 修改登錄檔 劫持瀏覽器 你 先去公升級防毒軟體防毒 殺了之後 再去改這冊表 下面這辦法不知道對你有沒...