*.exe病毒

      程序 2006-12-10 14:5

在学校用U盘,几乎每个盘上都有病毒,最近我的盘里总是出现.exe的文件。……病毒!
sxs.
你这是修改过的ROSE病毒
可以结束SXS的进程删除,记住,用鼠标右键进入硬盘
同时按下Ctrl+Shift+Esc三个键 打开windows任务管理器
选择里面的“进程”标签
在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”
一定要结束所有的“sxs.exe”进程
打开我的电脑 单击 工具菜单下的“文件夹选项”
单击“查看”标签 把“高级设置”中的
“隐藏受保护的操作系统文件(推荐)”前面的勾取消
并选择下面的“显示所有文件和文件夹”选项
单击“确定”
用鼠标右键点C盘(不能双击!) 选择 “打开”
删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠标右键点D盘 选择 “打开”
删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件(另外有个文件也是,是个.exe 同样删了它)
……
以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件
单击开始 选择“运行” 输入 regedit 回车
依次展开注册表编辑器左边的 我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
删除Run项中的 ROSE (c:\windows\system32\SXS.exe)这个项目
关闭注册表编辑器
然后重新启动计算机

还原系统或者重者是没法解决的.因为在系统盘以下还会有相应的病毒文件
通过显示所有文件是无法更改的.这病毒自动监视注册这一项值.
怎么办??在cmd里 输入别的盘根目录
E:
dir /a/w
如果可以看到autorun.inf  和sxs.exe 恭喜,中标
这时候重在纯DOS里,运行以下命令
比如E盘
e:
attirb -s -r -h autorun.inf
del autorun.inf
attrib -s -r -h sxs.exe
del sxs.exe
f:
attirb -s -r -h autorun.inf
del autorun.inf
attrib -s -r -h sxs.exe
del sxs.exe
.......................
每个盘符进行操作
如果不幸U盘或移动存储中标了,在干净的系统上插入U盘,注间:插入之前按住Shift键,这是防止这个U盘自动运行.否则所谓的干净又变成垃圾了.
清除成功后再去行还原或者重装,注意,一定要全部清除所有磁盘的 autorun.inf sxs.exe否则还是会中病毒的.

标签集:TAGS:
回复Comments() 点击Count()

回复Comments

{commenttime}{commentauthor}

{CommentUrl}
{commentcontent}