特整理一篇Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒的手动处理完全技巧，大家可以看图片设置的方法，让Auto Autorun.inf desktop.ini sxs.exe auto.exe类病毒无处遁形最近多发的一个病毒，表现为:1、在每个分区下都会有三个文件，属性为隐藏，文件名分别为:Autorun.inf，Desktop.in，sxs.exe，其中EXE文件是病毒文件！2、不能双击打开分区，如D盘，双击后会出现一个打开方式选择提示！3、右键菜单里有一个Au...

[code]::echo 特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件  ::解决方法：建立批处理文件 （内容）  @echo off  taskkill /f /im sxs.exe /t  taskkill /f /im SVO...

通过u盘传播的病毒sxs.exe威力向来很大，曾经n个计算机被他搞垮~~其变种也日益翻新，花样白出~~机房电脑又中毒了...各盘符下有隐藏的文件，图标是柯南头像的sxs.exe及autorun，病毒系统进xeklsk.exe。通过文件夹选项不能显示隐藏文件。经过反复查找，此病毒乃最新变种，网上给出查杀方法的很少~现提供如下，仅作参考：————解决方案：***提示：杀毒过程中注意盘符不要双击，点鼠标右键“打开”！***1.结束进程xeklsk.exe，sxs.exe及其他可疑进程。2.显示出被隐藏的系统文件。运行——regeditHKEY_LOCAL_MACHINE\Software\Micro...

保存为del.bat,运行即可,另一个是注册表文件,可以防止病毒修改注册表无法查看隐藏文件[code]@echo off@echo 脚本之家@echo sxs.exe 专杀@echo 开始@echo 结束病毒进程sovhostntsd -c q -pn sovhost.exeecho 修正注册表regedit /s del.regecho 删除各盘病毒文件cd\c:attrib sxs.exe -a -h -s&nb...

许多朋友都是通过移动盘拷贝东西时被感染的，特别是U盘，特别是在网吧，当你拷完东西是，利用DOS进入你的移动盘dir/a显示所有文件，如果发现中招，有sxs.exe和autorun.inf那么在非根目录下建立一个记事本，命名为sxs.exe建立一个autorun.inf内容可以为空，也可以添加[autorun]shutdown=sxs.exe将移动盘的sxs.exe和autorun.inf替换。回家就不会被感染了我中的很奇怪，好不容易用卡巴斯基查出来D和E根目录下有这个东西，而且四五还有其他的木马，连隐藏文件夹也打不开，SVCHOST怎么也删不掉（一动就重启），也没有netcount这样的东西~...

病毒特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。 sxs.exe病毒手动删除方法 Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。 显示隐藏文件，如果...

方法一:可以用WINRAR软件打开D:E:F:等盘看看,是不是每个盘都有SES.EXE文件 如果是的话那么中的是修改过的ROSE病毒解决方法是这样的:在安全模式下进行手动杀毒,另外,我在注册表里,手动搜索与病毒有关的文件：sxs.exe、svohost、autorun.inf，找到后全删，把每个盘符的都删掉，然后顺安全模式下运行杀毒软件，就OK了　．手工处理如下:任务管理器可以结束SXS的进程删除，记住，用鼠标右键进入硬盘同时按下Ctrl+Shift+Esc三个键打开windows任务管理器选择里面的“进程”标签在“映像名称”下查找“sxs.exe”但击它再选择“结束进程”一定要结束...

关于sxs.exe 病毒查杀文章请看下面的链接http://www.jztop.com/net/bdzq/du/20060813/26006.html杀毒前请先断开网络连接,运行专杀工具完以后重启电脑下载地址：下载sxs.exe病毒专杀工具***************************************前些天电脑中了“sxs.exe病毒”，后来整理了一篇“sxs.exe病毒手动删除方法”，没想到短短几天时间，通过搜索找过来的朋友就突破8000大关，此病毒发作之广可想而知。杀毒软件方日前终于推出了针对此病毒的专杀工具，再遇到这个问题的朋友就无须自己动手了。说明：引用8月初...

针对症状，我先上网找了相关的资料，首先，要显示隐藏文件　　在这个:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\　　Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1　　还是没有用，隐藏文件还是没有显示，仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后，为了稳妥起见，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0(如图)!这样你以为把0改为1就会万事大吉，可是...