今天不小心中了sxs.exe 折腾了半天，终于完美解决！！
将如下代码存成.bat文件运行,搞定~

Quote:

发帖请加上主题分类  -- 惊羽九天

[ 此贴被惊羽九天在2007-09-16 21:14重新编辑 ]

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
@echo off
title Autorun.inf病毒专杀测试版
color 9f
@echo Autorun.inf病毒专杀测试版
@echo 开始查杀
@echo 结束病毒进程
taskkill /f /im sovhost.exe
taskkill /f /im rose.exe
taskkill /f /im sxs.exe

@echo 修正注册表
echo Windows Registry Editor Version 5.00 >fix.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>fix.reg
echo "CheckedValue"=dword:00000001>>fix.reg
regedit /s fix.reg
del /s fix.reg

@echo 开始删除各盘病毒文件
@echo 同时生成免疫文件……
attrib -a -s -r -h %windir%\system32\sxs.exe
del /s /q /f /a %windir%\system32\sovhost.exe
attrib -a -s -r -h %windir%\system32\sovhost.exe
del /s /q /f /a %windir%\system32\sxs.exe

attrib -a -s -r -h c:\sxs.exe
del /s /q /f /a c:\sxs.exe
attrib -a -s -r -h c:\autorun.inf
del /s /q /f /a c:\autorun.inf
md c:\Autorun.inf
md c:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h c:\Autorun.inf

del /s /q /f /a D:\autorun.inf
attrib -a -s -r -h D:\sxs.exe
del /s /q /f /a D:\sxs.exe
attrib -a -s -r -h D:\autorun.inf
md d:\Autorun.inf
md d:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h d:\Autorun.inf

attrib -a -s -r -h e:\sxs.exe
del /s /q /f /a e:\sxs.exe
attrib -a -s -r -h e:\autorun.inf
del /s /q /f /a e:\autorun.inf
md e:\Autorun.inf
md e:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h e:\Autorun.inf

attrib -a -s -r -h f:\sxs.exe
del /s /q /f /a f:\sxs.exe
attrib -a -s -r -h f:\autorun.inf
del /s /q /f /a f:\autorun.inf
md f:\Autorun.inf
md f:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h f:\Autorun.inf

cls
@echo ===============================
@echo 处理C\D\E\F盘病毒完毕
@echo 硬盘分区更多用户请自行修改程序
@echo ===============================
pause
exit

del /s /q /f /a c:\sxs.exe 直接就可以了，不用attrib -a -s -r -h c:\sxs.exe

恩。。这个病毒貌似还修改了不显示系统文件
echo Windows Registry Editor Version 5.00 >fix.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>fix.reg
echo "CheckedValue"=dword:00000001>>fix.reg
regedit /s fix.reg
del /s fix.reg

这个只是修复了显示隐藏文件，恐怕不够

我的机器显示 'taskkill' 不是内部或外部命令，也不是可运行的程序或批处理文件。
而且楼主你把我机器上无害的Autorun.inf也给删除了，晕啊。。。

楼上用的是笔记本吧

笔记本里一般都装的是oem的home版，没有taskkill.exe文件。

我也中了这个病毒
重装了发现系统盘和Ｅ盘没有sxs.exe了
Ｄ盘还有（我的电脑分了三个盘）
求达人帮忙

Quote:

引用第6楼影随心动于2007-09-19 13:37发表的  :
我也中了这个病毒
重装了发现系统盘和Ｅ盘没有sxs.exe了
Ｄ盘还有（我的电脑分了三个盘）
求达人帮忙

文件夹选项，显示受保护的操作系统文件，把不认识的都删了。
然后搜注册表。
都从“文件夹”进入盘符。

看不明啊~~~~

收到,谢谢楼主了

上面说的办法都行不通

我的浏览器总出问题是不是中毒了啊

我的前天也中了SXS,卡巴都杀不了，不过很快解决了。其实很简单，下个微点主动防御，安装完后更新重启，只要你打开中病毒的盘符就能消灭它了
PS:不运动的病毒它是发现不了的，所以我们要打开盘符让病毒运动起来。杀完系统正常运行，不用该任何东西。
注意：可能会和卡巴有冲突，把卡巴关了就可以了，不必删

有没有手动杀得方法？

我来学习