| pclover |
2006-10-18 23:27 |
清除Sxs.exe病毒的方法
病毒門診 教你快速清除猖狂Sxs.exe病毒 uii7b 7[w
i#k-)N _$
針對癥狀，我先上網(wǎng)找了相關(guān)的資料，首先，要顯示隱藏文件 8fnR1 mWG
*%3oyWwCd
在這個：HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ Hfke
p:B
]Ft
Advanced\Folder\Hidden\SHOWALL，將CheckedValue鍵值修改為1 $)Wb#B
Z+0?yQ=%
還是沒有用，隱藏文件還是沒有顯示，仔細(xì)觀察發(fā)現(xiàn)病毒它有更狠的招數(shù)：它在修改注冊表達(dá)到隱藏文件目的之后，為了穩(wěn)妥起見，把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，并且把鍵值改為0（如圖）！這樣你以為把0改為1就會萬事大吉，可是故障依舊如此！也就難怪出現(xiàn)以上的現(xiàn)象了。 +i+tp8T+7
:ztyxJv1
正確的方法是：先檢查CheckedValue的類型是否為REG_DWORD，如果不是則刪掉“李鬼”CheckedValue（例如在本“案例”中，應(yīng)該把類型為REG_SZ的CheckedValue刪除）。然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”。 m`'=) x|
9GTh yY
經(jīng)過剛才一番操作，我的電腦里的隱藏文件可以看到了，假如上述方法無效，那么可能是HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的數(shù)據(jù)丟失或損壞，遇到這種情況，請在Windows XP安裝光盤中找到Hidden.reg，雙擊它，然后單擊“確定”按鈕，將該完整的注冊表數(shù)據(jù)添加到當(dāng)前系統(tǒng)的注冊表中即可。（備注：可是我手頭上的XP安裝光盤找來找去都沒有這個東西，假如你不幸遇到這種情況，可以嘗試使用這種方法：找一部沒有問題的電腦，把 /M:H9 Z8!
vEF =e
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden這個分支導(dǎo)出（假如命名為1.reg）；然后備份有問題的電腦的該注冊表分支；最后把1.reg導(dǎo)入看能否解決問題。我沒試過所以不知道會不會出現(xiàn)什么意外，祝各位好運(yùn)！假如某人能夠在XP安裝光盤里找到這個東西，請把文件里面的內(nèi)容復(fù)制到評論里面，并且注明該XP安裝光盤有沒有打過SP1或者是SP2，謝謝�。� =Ci13< KQ
58J_ w X
我看到在我的D：E：F：這些盤中（除了c盤）都出現(xiàn)了autorun.inf和sxs.exe兩個文件，刪除又再生.而且U盤插進(jìn)去也出現(xiàn)這兩個文件。此時殺毒軟件一直是無法啟動，我把金山的換成江民的，還是沒用，看來是病毒限制了殺毒軟件的運(yùn)行，所以首先要把病毒的自動運(yùn)行關(guān)掉，我也找了網(wǎng)上的資料，不過我試了，沒有用，找不到rous.exe，我提供給你們，自己去試一下看看！ (Q'U@{s
J2'K?|,m
你這是修改過的ROSE病毒 aRX
| |