近期感染sxs.exe病毒的机器不少,整理了一下,网上关于sxs.exe病毒的查杀方法。
1、断开网络连接,拔出可移动磁盘
2、打开“任务管理器”,结束 SVOHOST.EXE 进程或者 SXS.EXE 进程,打开 C:\WINDOWS\system32 里找到SOVHOST.EXE 可执行文件,并删除。
3、执行 开始—运行 regedit,打开注册表。找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\ CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue,检查它的类型是否为REG_DWORD,如果不是则删掉CheckedValue,然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1。
4、打开“我的电脑”,选择“文件夹选项”-“查看”-“显示所有文件和文件夹”,并去除“隐藏受保护的系统文件”复选框选择。
5、依次打开每个硬盘,可以看到每个硬盘根目录下都有 autorun.inf 和 sxs.exe 文件,把它们全部删除掉。
6、重启后,计算机恢复正常。不放心可以再次察看“任务管理器”中是否有 SVOHOST.EXE 进程或者 SXS.EXE 进程,以及每个硬盘根目录下是否有 autorun.inf 和 sxs.exe 文件。
7、最后,插入可移动磁盘,在我的电脑中右击打开(千万不要双击打开或选择自动播放),找到并删除 autorun.inf 和 sxs.exe 文件。建议:删除可移动磁盘中所有不知名的 .exe .dll 和 .inf 文件。
对于杀毒不是很精通的朋友,建议下载金山毒霸,在安全模式下进行查杀。