病毒門診 教你快速清除猖狂Sxs.exe病毒 VXZ
YRr3F  
7_3 PM 3C  
針對(duì)癥狀，我先上網(wǎng)找了相關(guān)的資料，首先，要顯示隱藏文件 pvl];w  
6H2Bf*i  
　　在這個(gè)：HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ v$@1q9 5J  
fk15O_#3  
　　Advanced\Folder\Hidden\SHOWALL，將CheckedValue鍵值修改為1 D"$ 97  
c/.s`hz  
　　還是沒有用，隱藏文件還是沒有顯示，仔細(xì)觀察發(fā)現(xiàn)病毒它有更狠的招數(shù)：它在修改注冊(cè)表達(dá)到隱藏文件目的之后，為了穩(wěn)妥起見，把本來(lái)有效的DWORD值CheckedValue刪除掉，新建了一個(gè)無(wú)效的字符串值CheckedValue，并且把鍵值改為0（如圖）！這樣你以為把0改為1就會(huì)萬(wàn)事大吉，可是故障依舊如此！也就難怪出現(xiàn)以上的現(xiàn)象了。 TT9 \m=7  
WYRC_U7  
　　正確的方法是：先檢查CheckedValue的類型是否為REG_DWORD，如果不是則刪掉“李鬼”CheckedValue（例如在本“案例”中，應(yīng)該把類型為REG_SZ的CheckedValue刪除）。然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”。 4E=QO!pVv  
RLex#j  
　　經(jīng)過剛才一番操作，我的電腦里的隱藏文件可以看到了，假如上述方法無(wú)效，那么可能是HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的數(shù)據(jù)丟失或損壞，遇到這種情況，請(qǐng)?jiān)赪indows XP安裝光盤中找到Hidden.reg，雙擊它，然后單擊“確定”按鈕，將該完整的注冊(cè)表數(shù)據(jù)添加到當(dāng)前系統(tǒng)的注冊(cè)表中即可。（備注：可是我手頭上的XP安裝光盤找來(lái)找去都沒有這個(gè)東西，假如你不幸遇到這種情況，可以嘗試使用這種方法：找一部沒有問題的電腦，把 o_=4Ex "  
VWt=9D;  
　　HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden這個(gè)分支導(dǎo)出（假如命名為1.reg）；然后備份有問題的電腦的該注冊(cè)表分支；最后把1.reg導(dǎo)入看能否解決問題。我沒試過所以不知道會(huì)不會(huì)出現(xiàn)什么意外，祝各位好運(yùn)！假如某人能夠在XP安裝光盤里找到這個(gè)東西，請(qǐng)把文件里面的內(nèi)容復(fù)制到評(píng)論里面，并且注明該XP安裝光盤有沒有打過SP1或者是SP2，謝謝！） 61QA<Wb  
=?4[:#Rh  
　　我看到在我的D：E：F：這些盤中（除了c盤）都出現(xiàn)了autorun.inf和sxs.exe兩個(gè)文件，刪除又再生.而且U盤插進(jìn)去也出現(xiàn)這兩個(gè)文件。此時(shí)殺毒軟件一直是無(wú)法啟動(dòng)，我把金山的換成江民的，還是沒用，看來(lái)是病毒限制了殺毒軟件的運(yùn)行，所以首先要把病毒的自動(dòng)運(yùn)行關(guān)掉，我也找了網(wǎng)上的資料，不過我試了，沒有用，找不到rous.exe，我提供給你們，自己去試一下看看！ AW\uE[kg  
SN")u  
　　你這是修改過的ROSE病毒 |1H9,:*%  
28M^F~0  
　　可以結(jié)束SXS的進(jìn)程刪除，記住，用鼠標(biāo)右鍵進(jìn)入硬盤 /+B6oE>8  
H(Wiy@cJn  
　　同時(shí)按下Ctrl+Shift+Esc三個(gè)鍵 打開windows任務(wù)管理器 fup?Mg-  
#ZP