@echo off 
color 1a 
echo . 
echo 歡迎使用 
echo . 
echo 本程序主要應(yīng)對(duì)sxs2.exe病毒,癥狀主要表現(xiàn)為“時(shí)間被改成1980.4.1，開機(jī)提示時(shí)間錯(cuò)誤 
echo 無法查看隱藏文件，卡巴斯基提示激活錯(cuò)誤，磁盤需要右鍵打開”等 
echo. 
echo 時(shí)間錯(cuò)誤請(qǐng)?jiān)诒境绦蜻\(yùn)行結(jié)束后手動(dòng)進(jìn)行修改，本程序不負(fù)責(zé)此事 
echo . 
echo . 
echo ----------------------------by 電腦門診 ----------------- 
echo . 
echo . 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
pause 
echo . 
echo -------------------------------現(xiàn)在開始 ------------------ 
echo . 
@echo off 
echo 準(zhǔn)備終止 sxs2.exe 進(jìn)程 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
echo . 
echo 如本程序出現(xiàn)提示“錯(cuò)誤: 沒有找到進(jìn)程 "sxs2.exe"”則表示此病毒已停止運(yùn)行 
echo . 
pause 
taskkill /f /im sxs2.exe 
taskkill /f /im sxs2.exe 
echo . 
echo 開始刪除 C 到 K 盤根目錄下的sxs2.exe組件 
echo . 
echo 中間可能會(huì)出現(xiàn)桌面消失、打開的文件夾被關(guān)閉情況，不必太擔(dān)心 
echo . 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
echo . 
pause 
md c:\hold 
echo . 
copy %SYSTEMROOT%\system32\autorun.exe c:\hold 
taskkill /f /im EXPLORER.EXE 
echo . 
del /f /a %SYSTEMROOT%\system32\autorun.* 
del /f /a c:\autorun.* 
del /f /a c:\desktop.ini 
del /f /a c:\folder.htt 
del /f /a c:\sxs2.exe 
echo . 
copy c:\hold\autorun.exe %SYSTEMROOT%\system32\autorun.exe 
echo . 
rd /s /q c:\hold 
echo . 
del /f /a D:\autorun.* 
del /f /a D:\desktop.ini 
del /f /a D:\folder.htt 
del /f /a D:\sxs2.exe 
echo . 
del /f /a E:\autorun.* 
del /f /a E:\desktop.ini 
del /f /a E:\folder.htt 
del /f /a E:\sxs2.exe 
echo . 
del /f /a F:\autorun.* 
del /f /a F:\desktop.ini 
del /f /a F:\folder.htt 
del /f /a F:\sxs2.exe 
echo . 
del /f /a G:\autorun.* 
del /f /a G:\desktop.ini 
del /f /a G:\folder.htt 
del /f /a G:\sxs2.exe 
echo . 
del /f /a H:\autorun.* 
del /f /a H:\desktop.ini 
del /f /a H:\folder.htt 
del /f /a H:\sxs2.exe 
echo . 
del /f /a I:\autorun.* 
del /f /a I:\desktop.ini 
del /f /a I:\folder.htt 
del /f /a I:\sxs2.exe 
echo . 
del /f /a J:\autorun.* 
del /f /a J:\desktop.ini 
del /f /a J:\folder.htt 
del /f /a J:\sxs2.exe 
echo . 
del /f /a K:\autorun.* 
del /f /a K:\desktop.ini 
del /f /a K:\folder.htt 
del /f /a K:\sxs2.exe 
echo . 
start C:\WINDOWS\EXPLORER.EXE 
echo C 到 K 盤根目錄下的組件刪除完畢 
echo . 
echo 現(xiàn)在準(zhǔn)備解決無法打開“顯示所有文件和文件夾”選項(xiàng)和雙擊盤符在新窗口打開等的問題 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
echo . 
pause 
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v checkedValue /f 
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v checkedValue /t REG_DWORD /d 00000001 
reg delete HKCR\Drive\shell /ve /f 
reg add HKCR\Drive\shell /ve /t REG_SZ /d none 
echo . 
echo 開始刪除注冊(cè)表中的啟動(dòng)項(xiàng) 
echo . 
echo 如果本程序出現(xiàn)“錯(cuò)誤: 系統(tǒng)找不到指定的注冊(cè)表項(xiàng)或值”表示此病毒開機(jī)啟動(dòng)項(xiàng)已刪除 
echo 或是出現(xiàn)了新變種，請(qǐng)?jiān)凇跋到y(tǒng)配置實(shí)用程序”自行去除 
echo . 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
echo . 
pause 
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2 /f 
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2.exe /f 
echo . 
echo 現(xiàn)在打開"系統(tǒng)配置實(shí)用程序",請(qǐng)自己再檢查一下是否還有它的啟動(dòng)項(xiàng)，如有請(qǐng)自行去掉 
echo . 
echo 同時(shí)按 Ctrl C 組合鍵可退出本程序 
pause 
start msconfig 
echo . 
echo . 
echo 清理結(jié)束，為保證殺除成功，請(qǐng)注銷一下機(jī)器 
echo . 
echo 如還有其他情況請(qǐng)來五色土"電腦門診"詢問，感謝使用 
echo . 
pause