方法一:
可以用WINRAR軟件打開D: E: F:等盤 看看 , 是不是每個(gè)盤都有SES.EXE文件 如果是的話 那么中的是修改過的ROSE病毒
解決方法是這樣的:
在安全模式下進(jìn)行手動(dòng)殺毒,另外,我在注冊表里,手動(dòng)搜索與病毒有關(guān)的文件：sxs.exe、svohost、autorun.inf，找到后全刪，把每個(gè)盤符的都刪掉，然后順安全模式下運(yùn)行殺毒軟件，就OK了?。?/P>

手工處理如下:
任務(wù)管理器可以結(jié)束SXS的進(jìn)程刪除，記住，用鼠標(biāo)右鍵進(jìn)入硬盤
同時(shí)按下Ctrl+Shift+Esc三個(gè)鍵 打開windows任務(wù)管理器
選擇里面的“進(jìn)程”標(biāo)簽
在“映像名稱”下查找“sxs.exe” 但擊它 再選擇“結(jié)束進(jìn)程”
一定要結(jié)束所有的“sxs.exe”進(jìn)程
打開我的電腦 單擊 工具菜單下的“文件夾選項(xiàng)”
單擊“查看”標(biāo)簽 把“高級(jí)設(shè)置”中的
“隱藏受保護(hù)的操作系統(tǒng)文件（推薦）”前面的勾取消
并選擇下面的“顯示所有文件和文件夾”選項(xiàng)
單擊“確定”
用鼠標(biāo)右鍵點(diǎn)C盤（不能雙擊?。?選擇 “打開”
刪除C盤下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠標(biāo)右鍵點(diǎn)D盤 選擇 “打開”
刪除D盤下的 “autorun.inf”文件 和“sxs.exe”文件（另外有個(gè)文件也是，是個(gè).exe 同樣刪了它）
……
以此類推 刪除所有盤上的 AUTORUN.INF文件 和“rose.exe”文件
單擊開始 選擇“運(yùn)行” 輸入 "regedit"(沒有引號(hào)) ，回車
依次展開注冊表編輯器左邊的 我的電腦>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
刪除Run項(xiàng)中的 ROSE （c:windowssystem32SXS.exe)這個(gè)項(xiàng)目
關(guān)閉注冊表編輯器
然后重新啟動(dòng)計(jì)算機(jī)
刪除硬盤上是ROSE：
按下shift鍵不放 插入U(xiǎn)盤 直到電腦提示“新硬件可以使用”
打開我的電腦
這時(shí)在U盤的圖標(biāo)上點(diǎn)鼠標(biāo)右鍵 選擇“打開” （不要點(diǎn)自動(dòng)播放或者是雙擊！）
刪除 SXS.exe和autorun.inf文件 病毒就沒有了

 

方法二:
sxs.exe病毒手動(dòng)刪除方法
特征：在每個(gè)盤根目錄下自動(dòng)生成sxs.exe,autorun.inf文件，有的還在windowssystem32下生成SVOHOST.exe 或 sxs.exe ，文件屬性為隱含屬性。自動(dòng)禁用殺毒軟件。
Ctrl + Alt + Del 任務(wù)管理器，在進(jìn)程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個(gè)字母），有的話就將它結(jié)束掉（并不是所有的系統(tǒng)都顯示有這個(gè)進(jìn)程，沒有的就略過此步）。
（顯示出被隱藏的系統(tǒng)文件）

HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，將Checked鍵值修改為1

這里要注意，病毒會(huì)把本來有效的DWORD值Checked刪除掉，新建了一個(gè)無效的字符串值Checked,類型為REG_SZ，并且把鍵值改為0！我們將這個(gè)改為1是毫無作用的。大家要看清楚Checked后面的類型，正確的是“RED_DWORD”而不是“REG_SZ”（有部分病毒變種會(huì)直接把這個(gè)Checked給刪掉，只需和下面一樣，自己再重新建一個(gè)就可以了）

方法：刪除此Checked鍵值，單擊右鍵 新建——Dword值——命名為Checked，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。

(刪除病毒自啟動(dòng)項(xiàng))打開注冊表 運(yùn)行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一個(gè)字母） 鍵值，可能有兩個(gè)，刪除其中的鍵值為 C:\WINDOWSsystem32SVOHOST.exe 的

然后:
刪除各盤病毒文件的BAT
以下代碼另存為bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

方法三:
sxs.exe病毒手動(dòng)刪除方法  作者: Eliuzd
有史以來第一次遭遇如此頑固的病毒，網(wǎng)上找了找，沒有統(tǒng)一的名字，瑞星稱為 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧
重裝系統(tǒng)后，雙擊分區(qū)盤又中了，郁悶，瑞星自動(dòng)關(guān)閉無法打開，決定手動(dòng)將其刪除
現(xiàn)象：系統(tǒng)文件隱藏?zé)o法顯示，雙擊盤符無反映，任務(wù)管理器發(fā)現(xiàn) sxs.exe 或者 svohost.exe （與系統(tǒng)進(jìn)程 svchost.exe 一字之差），殺毒軟件實(shí)時(shí)監(jiān)控自動(dòng)關(guān)閉并無法打開
找了網(wǎng)上許多方法，無法有效刪除，并且沒有專殺工具 

橙色八月專用提取清除工具下載地址：
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

sxs.exe病毒的弱點(diǎn)
許多朋友都是通過移動(dòng)盤拷貝東西時(shí)被感染的，特別是U盤，當(dāng)你拷完東西時(shí)，利用DOS進(jìn)入你的移動(dòng)盤dir/a顯示所有文件，如果發(fā)現(xiàn)中招，有sxs.exe和autorun.inf那么在非根目錄下建立一個(gè)記事本，命名為sxs.exe建立一個(gè)autorun.inf內(nèi)容可以為空，也可以添加[autorun]shutdown=sxs.exe將移動(dòng)盤的sxs.exe和autorun.inf替換。

最新評(píng)論