心情论坛 - 心情网

标题: 无法显示隐藏文件、双击打不开磁盘、sxs.exe病毒解决办法 [打印本页]

作者: jydsl0081 时间: 2006-11-1 13:39 标题: 无法显示隐藏文件、双击打不开磁盘、sxs.exe病毒解决办法

最近总是有朋友遇到RT所说的问题，本人也遇到过，现将解决办法说出来给需要的朋友，我们的口号是“远离病毒、珍爱电脑”

1、当选择“显示所有文件或文件夹”，确定关闭对话框后，再次进入文件夹选项发现又被改成“不显示隐藏文件和文件夹”了。可下载ROSE专杀工具重新启动后可解决，

ROSE病毒专杀工具：http://down5.zol.com.cn/bbs_uplo ... 3/1159835107205.rar

2、目前流行的sxs.exe病毒，通过移动存储设备传播（公司的电脑基本全部出现这种问题），类似rose病毒变种，虽然暂时不会导致系统崩溃，但是会盗取你的QQ信息，十分烦人。
病毒表现是：
1、在 %windows% (即windows系统目录，一般默认是c:\windows)\system32下多出一个隐藏的svohost.exe文件，同时系统进程中也多出一个大写的SVOHOST进程。
2、除了系统盘之外的每个磁盘分区下，多出隐藏的autorun.ini和sxs.exe文件，使得除了系统盘之外的分区都无法直接双击打开。
3、修改注册表，使得无论如何都无法显示隐藏文件，从而达到隐藏自身的目的。
4、限制杀毒软件运行。
5、盗取QQ信息。
手动解决办法：
1、在任务管理器中中止SVOHOST进程。
2、在命令行模式（“开始”－“运行”，输入cmd）下输入以下命令：
del /F/A:s c:\windows\system32\svohost.exe
del /F/A:s d:\AUTORUN.INF
del /F/A:s d:\sxs.exe
del /F/A:s e:\AUTORUN.INF
del /F/A:s e:\sxs.exe
del /F/A:s f:\AUTORUN.INF
del /F/A:s f:\sxs.exe
del /F/A:s g:\AUTORUN.INF
del /F/A:s g:\sxs.exe
……（根据各人盘符多少而定）
也可以把上述命令copy到记事本中，另存为.bat批处理文件，直接双击执行即可。
以上两步清除病毒
3、在注册表编辑器中（“开始”－“运行”，输入regedit）把HKEY_LOCAL_MACHINE\S
oftware\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO
WALL 下被篡改为REG_SZ类型的CheckedValue键删除，重新建立一个类型为REG_DWORD的
键，名称为CheckedValue，数值为1。这样就可以显示所有文件了。
4、将可能被感染的移动设备接上，不要选择自动打开设备，用资源管理器的树状目录打开，然后在文件夹选项中选择显示所有文件和文件夹，去掉隐藏被保护的操作系统文件，看看是否存在隐藏的autorun.ini和sxs.exe，如有，删除之。今后使用移动设备时也应当先这样检查一下。

有不完善之处，请高手们给我这一菜鸟补充。

作者: 忧伤的眼神 时间: 2006-11-1 21:48

喔,这帖发得合我意,之前我给这个病毒搞死我了
连续中了它几次,烦得要命,谢了

作者: jydsl0081 时间: 2006-11-1 23:04

不用谢！还有很多办法这个办法简单能看懂

欢迎光临心情论坛 (http://bbs.exinqing.net/)