- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
手動刪除“sxs.exe病毒”實戰(zhàn)演習(xí) |
| 發(fā)布時間: 2012/7/4 16:59:07 |
|
以下的文章主要向大家講述的是手動刪除“sxs.exe病毒”的實際操作方法，這個東西最近好象又開始復(fù)燃了，常有人問，所以在里再給大家發(fā)一下，在下面整個過程中不得雙擊分區(qū)盤，需要打開時用鼠標(biāo)右鍵——打開。
手動刪除“sxs.exe病毒”一、關(guān)閉病毒進(jìn)程
Ctrl + Alt + Del 任務(wù)管理器，在進(jìn)程中查找 sxs 或 SVOHOST(不是SVCHOST，相差一個字母)，有的話就將它結(jié)束掉
手動刪除“sxs.exe病毒”二、顯示出被隱藏的系統(tǒng)文件
運行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，將CheckedValue鍵值修改為1
這里要注意，病毒會把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，并且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個CheckedValue給刪掉，只需和下面一樣，自己再重新建一個就可以了)
方法：刪除此CheckedValue鍵值，單擊右鍵 新建——Dword值——命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
在文件夾——工具——文件夾選項中將系統(tǒng)文件和隱藏文件設(shè)置為顯示
手動刪除“sxs.exe病毒”三、刪除病毒
在分區(qū)盤上單擊鼠標(biāo)右鍵——打開，看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個文件，將其刪除。
手動刪除“sxs.exe病毒”四、刪除病毒的自動運行項
打開注冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 鍵值，可能有兩個，刪除其中的鍵值為 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe 或 sxs.exe
重啟電腦后，發(fā)現(xiàn)殺毒軟件可以打開，分區(qū)盤雙擊可以打開了。
五、后續(xù)
殺毒軟件實時監(jiān)控可以打開，但開機無法自動運行
最簡單的辦法，執(zhí)行殺毒軟件的添加刪除組件——修復(fù)，即可 本文出自：億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機房
聯(lián)通骨干機房
