快捷導(dǎo)航

sxs.exe病毒專(zhuān)殺工具之“橙色八月專(zhuān)殺工具.bat”

更新時(shí)間：2006年12月27日 00:00:00 作者：

病毒特征：在每個(gè)盤(pán)根目錄下自動(dòng)生成sxs.exe,autorun.inf文件，有的還在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件屬性為隱含屬性。自動(dòng)禁用殺毒軟件。

sxs.exe病毒手動(dòng)刪除方法

Ctrl + Alt + Del 任務(wù)管理器，在進(jìn)程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個(gè)字母），有的話就將它結(jié)束掉（并不是所有的系統(tǒng)都顯示有這個(gè)進(jìn)程，沒(méi)有的就略過(guò)此步）。

顯示隱藏文件，如果顯示不了，則打開(kāi)寫(xiě)字板將以下代碼另存為“顯示出被隱藏的系統(tǒng)文件.reg”文件，然后運(yùn)行！

復(fù)制代碼代碼如下:

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]  
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"  
"CheckedValue"=dword:00000001  

(刪除病毒自啟動(dòng)項(xiàng))打開(kāi)注冊(cè)表運(yùn)行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SVOHOST.exe 或 sxs.exe 或SoundMam（注意不是soundman,只差一個(gè)字母）鍵值，可能有兩個(gè)，刪除其中的鍵值為 C:\\WINDOWS\system32\SVOHOST.exe 的項(xiàng)。
打開(kāi)記事本將以下代碼復(fù)制后另存為“橙色八月sxs專(zhuān)殺工具.bat”文件，然后運(yùn)行！

復(fù)制代碼代碼如下:

echo. 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::停止正在運(yùn)行的SXS.EXE和SVOHOST.EXE進(jìn)程，請(qǐng)稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
TASKKILL /F /T /IM SXS.EXE 
TASKKILL /F /T /IM SVOHOST.EXE 
TASKKILL /F /T /IM ROSE.EXE 
color 4F 
color 0C 
color 4F 
color 0C 
color 4F 
color 0C 
echo. 
echo. 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::恢復(fù)注冊(cè)表中不給設(shè)置顯示隱藏文件的項(xiàng)目,請(qǐng)稍侯 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ECHO Windows Registry Editor Version 5.00>SHOWALL.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>SHOWALL.reg 
ECHO "CheckedValue"=->>SHOWALL.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>SHOWALL.reg 
ECHO "CheckedValue"=dword:00000001>>SHOWALL.reg 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::刪除系統(tǒng)目錄下的SXS.EXE、SVOHOST.EXE和WINSCOK.DLL文件,請(qǐng)稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ATTRIB -R -H -S -A %SystemRoot%\System32\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\System\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System\WINSCOK.DLL 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\SVOHOST.EXE 
ATTRIB -R -H -S -A %SystemRoot%\System32\dllcache\WINSCOK.DLL 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\SXS.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\SVOHOST.EXE 
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\dllcache\WINSCOK.DLL 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::刪除每個(gè)分區(qū)下的SXS.EXE和AUTORUN.INF文件，請(qǐng)稍侯....... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -R -H -S -A %%a\SXS.EXE & DEL /F /Q /A -R -H -S -A %%a\SXS.EXE & ATTRIB -R -H -S -A %%a\AUTORUN.INF & DEL /F /Q /A -R -H -S -A %%a\AUTORUN.INF 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
@echo::刪除注冊(cè)表中自啟動(dòng)項(xiàng)，請(qǐng)稍侯...... 
@echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: 
ECHO Windows Registry Editor Version 5.00>SoundMam.reg 
ECHO [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SoundMam]>>SoundMam.reg 
ECHO [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>SoundMam.reg 
ECHO "SoundMam"=->>SoundMam.reg 
REGEDIT /S SoundMam.reg 
DEL /F /Q SoundMam.reg 

REGEDIT /S SHOWALL.reg 
DEL /F /Q SHOWALL.reg 
color 3f 
echo. 
@echo 病毒文件已清除! 
echo. 
echo. 
echo. 
@echo                    
@echo                
@echo                
@echo                   
@echo                
@echo                    
@echo                    
echo. 
@echo                      
echo. 
@echo                           
echo. 
@echo                    
echo. 
@echo              
echo. 
echo. 
echo. 
echo. 
pause 
echo. 
echo. 
echo. 
echo. 
echo. 
echo. 
echo. 

刪除各盤(pán)病毒文件的BAT：

復(fù)制代碼代碼如下:

cd 
c: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
D: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
E: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
F: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
G: 
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 