杀除 sxs.exe ！！！我来我网·5come5 Forum

本页主题: 杀除 sxs.exe ！！！	隐藏签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

chewy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 139

∷ 威望: 0

∷ 浮云: 1287

∷ 在线等级:

∷ 注册时间: 2006-02-28

∷ 最后登陆: 2009-05-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ difficulty /'difikəlti/ n. 困难，难事，困境 ]

杀除 sxs.exe ！！！

本帖被 chaochaohan 执行锁定操作(2007-09-28)

今天不小心中了sxs.exe 折腾了半天，终于完美解决！！
将如下代码存成.bat文件运行,搞定~

Quote:

发帖请加上主题分类 -- 惊羽九天

[ 此贴被惊羽九天在2007-09-16 21:14重新编辑 ]

本帖最近评分记录：

浮云:5(雪狼王) 鼓励原创

Posted: 2007-09-16 14:57 | [楼主]

chewy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 139

∷ 威望: 0

∷ 浮云: 1287

∷ 在线等级:

∷ 注册时间: 2006-02-28

∷ 最后登陆: 2009-05-15

【复制此帖地址只看此人回复】

5come5帮你背单词 [ numb /nΛm/ a. 麻木的，失去知觉的 ]

@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
@echo off
title Autorun.inf病毒专杀测试版
color 9f
@echo Autorun.inf病毒专杀测试版
@echo 开始查杀
@echo 结束病毒进程
taskkill /f /im sovhost.exe
taskkill /f /im rose.exe
taskkill /f /im sxs.exe

@echo 修正注册表
echo Windows Registry Editor Version 5.00 >fix.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>fix.reg
echo "CheckedValue"=dword:00000001>>fix.reg
regedit /s fix.reg
del /s fix.reg

@echo 开始删除各盘病毒文件
@echo 同时生成免疫文件……
attrib -a -s -r -h %windir%\system32\sxs.exe
del /s /q /f /a %windir%\system32\sovhost.exe
attrib -a -s -r -h %windir%\system32\sovhost.exe
del /s /q /f /a %windir%\system32\sxs.exe

attrib -a -s -r -h c:\sxs.exe
del /s /q /f /a c:\sxs.exe
attrib -a -s -r -h c:\autorun.inf
del /s /q /f /a c:\autorun.inf
md c:\Autorun.inf
md c:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h c:\Autorun.inf

del /s /q /f /a D:\autorun.inf
attrib -a -s -r -h D:\sxs.exe
del /s /q /f /a D:\sxs.exe
attrib -a -s -r -h D:\autorun.inf
md d:\Autorun.inf
md d:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h d:\Autorun.inf

attrib -a -s -r -h e:\sxs.exe
del /s /q /f /a e:\sxs.exe
attrib -a -s -r -h e:\autorun.inf
del /s /q /f /a e:\autorun.inf
md e:\Autorun.inf
md e:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h e:\Autorun.inf

attrib -a -s -r -h f:\sxs.exe
del /s /q /f /a f:\sxs.exe
attrib -a -s -r -h f:\autorun.inf
del /s /q /f /a f:\autorun.inf
md f:\Autorun.inf
md f:\Autorun.inf\病毒免疫程序请不要删除！..\
attrib +a +s +r +h f:\Autorun.inf

cls
@echo ===============================
@echo 处理C\D\E\F盘病毒完毕
@echo 硬盘分区更多用户请自行修改程序
@echo ===============================
pause
exit

Posted: 2007-09-16 14:57 | [1 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ appointment /ə'pointmənt/ n. 约会，约定，任命，委派 ]

del /s /q /f /a c:\sxs.exe 直接就可以了，不用attrib -a -s -r -h c:\sxs.exe

┌──╯─╮┌──┬─┐　┐├─┬┐┌┬──┬╯┌────┐　　──┐　
│　　　　│　　　│　　┌╯│　││││　　│　　　　　　│┌┐│　│　
│┌──╮│　　　│　　││╯　│┘││　╮│　　　　╭─╯│││　│　
┌───┴┐└──┼─┘││┌　│┐││　││　　　　│　　││└──┐
　　　　　│　　　│　　│││　││││　││　　　　│　　││───│
└────╯└──╯─┘　┘╰　┘╯╯└╯└╰┘　╰─┘　　└╯└──╯

Posted: 2007-09-16 14:59 | [2 楼]

tj.g

∷ 性别:

∷ 状态:

∷ 头衔: 明媚的忧伤。。

∷ 等级: 幕后精英

∷ 家族: 水族馆

∷ 发贴: 19483

∷ 威望: 13

∷ 浮云: 318

∷ 在线等级:

∷ 注册时间: 2005-10-01

∷ 最后登陆: 2022-10-12

【复制此帖地址只看此人回复】

5come5帮你背单词 [ district /'distrikt/ n. 区，地区，行政区 ]

恩。。这个病毒貌似还修改了不显示系统文件
echo Windows Registry Editor Version 5.00 >fix.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>fix.reg
echo "CheckedValue"=dword:00000001>>fix.reg
regedit /s fix.reg
del /s fix.reg

这个只是修复了显示隐藏文件，恐怕不够

┌──╯─╮┌──┬─┐　┐├─┬┐┌┬──┬╯┌────┐　　──┐　
│　　　　│　　　│　　┌╯│　││││　　│　　　　　　│┌┐│　│　
│┌──╮│　　　│　　││╯　│┘││　╮│　　　　╭─╯│││　│　
┌───┴┐└──┼─┘││┌　│┐││　││　　　　│　　││└──┐
　　　　　│　　　│　　│││　││││　││　　　　│　　││───│
└────╯└──╯─┘　┘╰　┘╯╯└╯└╰┘　╰─┘　　└╯└──╯

Posted: 2007-09-16 15:00 | [3 楼]

coolboy

∷ 性别: 保密 ∷ 状态: 该用户目前不在线

∷ 等级: 品行端正

∷ 发贴: 252

∷ 威望: 0

∷ 浮云: 1107

∷ 在线等级:

∷ 注册时间: 2005-10-02

∷ 最后登陆: 2016-04-25

【复制此帖地址只看此人回复】

5come5帮你背单词 [ sketch /sket∫/ n. 草图，素描，概要，纲要，短剧，小品；vt. 写生，绘声绘色略图，概述，简述 ]

我的机器显示 'taskkill' 不是内部或外部命令，也不是可运行的程序或批处理文件。
而且楼主你把我机器上无害的Autorun.inf也给删除了，晕啊。。。

Posted: 2007-09-16 16:32 | [4 楼]

百年孤独

∷ 性别:

∷ 状态:

∷ 头衔: 孤独是我的宿命

∷ 等级: 荣誉会员

∷ 家族: 考研俱乐部

∷ 发贴: 3774

∷ 威望: 3

∷ 浮云: 377

∷ 在线等级:

∷ 注册时间: 2006-10-14

∷ 最后登陆: 2011-03-03

【复制此帖地址只看此人回复】

5come5帮你背单词 [ dove /dΛv/ n. 鸽 ]

楼上用的是笔记本吧

笔记本里一般都装的是oem的home版，没有taskkill.exe文件。

孤独是我的宿命，前方有微弱的光明。

Posted: 2007-09-16 19:43 | [5 楼]

影随心动

∷ 性别:

∷ 状态:

∷ 等级: 希望之光

∷ 发贴: 1532

∷ 威望: 0

∷ 浮云: 1265

∷ 在线等级:

∷ 注册时间: 2005-11-28

∷ 最后登陆: 2008-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ lotus // n. 荷花，莲花 ]

我也中了这个病毒
重装了发现系统盘和Ｅ盘没有sxs.exe了
Ｄ盘还有（我的电脑分了三个盘）
求达人帮忙

多难兴邦

Posted: 2007-09-19 13:37 | [6 楼]

xielinli

∷ 性别:

∷ 状态:

∷ 头衔: 有空回来看看~

∷ 等级: 荣誉会员

∷ 家族: 跳楼要在华为跳

∷ 发贴: 7518

∷ 威望: 4

∷ 浮云: 366

∷ 在线等级:

∷ 注册时间: 2007-07-21

∷ 最后登陆: 2016-06-19

【复制此帖地址只看此人回复】

5come5帮你背单词 [ battery /'bætəri/ n. 电池(组)，一系列，一套 ]

Quote:

引用第6楼影随心动于2007-09-19 13:37发表的 :
我也中了这个病毒
重装了发现系统盘和Ｅ盘没有sxs.exe了
Ｄ盘还有（我的电脑分了三个盘）
求达人帮忙

文件夹选项，显示受保护的操作系统文件，把不认识的都删了。
然后搜注册表。
都从“文件夹”进入盘符。

有空回来看看~

Posted: 2007-09-19 19:50 | [7 楼]

椰子

∷ 性别:

∷ 状态:

∷ 等级: 品行端正

∷ 发贴: 228

∷ 威望: 0

∷ 浮云: 1506

∷ 在线等级:

∷ 注册时间: 2006-07-29

∷ 最后登陆: 2012-01-09

【复制此帖地址只看此人回复】

5come5帮你背单词 [ truly /'tru:li/ ad. 正确地，事实上，真诚地 ]

看不明啊~~~~

Posted: 2007-09-20 13:37 | [8 楼]

huangfust

∷ 性别:

∷ 状态:

∷ 等级: 品行端正

∷ 发贴: 145

∷ 威望: 0

∷ 浮云: 1215

∷ 在线等级:

∷ 注册时间: 2007-09-20

∷ 最后登陆: 2008-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ reason /'ri:zn/ n.原因，理性，判断力，理智；vt. 论证，与…评理，劝说；vi. 推理，思考，评理 ]

收到,谢谢楼主了

Posted: 2007-09-21 12:27 | [9 楼]

cnm

∷ 性别:

∷ 状态:

∷ 头衔: 战略研究所长

∷ 等级: 荣誉会员

∷ 家族: 战略研究所

∷ 发贴: 6542

∷ 威望: 3

∷ 浮云: 416

∷ 在线等级:

∷ 注册时间: 2005-10-09

∷ 最后登陆: 2021-11-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ nut /nΛt/ n. 坚果，果仁，螺母，螺帽，难题，不好对付的人 ]

上面说的办法都行不通

Posted: 2007-09-21 14:54 | [10 楼]

kkkkkk

∷ 性别:

∷ 状态:

∷ 等级: 品行端正

∷ 发贴: 345

∷ 威望: 0

∷ 浮云: 1157

∷ 在线等级:

∷ 注册时间: 2007-09-17

∷ 最后登陆: 2008-06-28

【复制此帖地址只看此人回复】

5come5帮你背单词 [ society /sə'saiəti/ a. 社会，协会，团体 ]

我的浏览器总出问题是不是中毒了啊

Posted: 2007-09-21 16:15 | [11 楼]

梦幻小猪

∷ 性别:

∷ 状态:

∷ 等级: 栋梁之材

∷ 发贴: 730

∷ 威望: 0

∷ 浮云: 1157

∷ 在线等级:

∷ 注册时间: 2006-04-01

∷ 最后登陆: 2009-05-07

【复制此帖地址只看此人回复】

5come5帮你背单词 [ workshop /'wə:k∫op/ n. 车间，工场，修理厂，研讨会，讲习班 ]

我的前天也中了SXS,卡巴都杀不了，不过很快解决了。其实很简单，下个微点主动防御，安装完后更新重启，只要你打开中病毒的盘符就能消灭它了
PS:不运动的病毒它是发现不了的，所以我们要打开盘符让病毒运动起来。杀完系统正常运行，不用该任何东西。
注意：可能会和卡巴有冲突，把卡巴关了就可以了，不必删

Posted: 2007-09-21 16:24 | [12 楼]

cnm

∷ 性别:

∷ 状态:

∷ 头衔: 战略研究所长

∷ 等级: 荣誉会员

∷ 家族: 战略研究所

∷ 发贴: 6542

∷ 威望: 3

∷ 浮云: 416

∷ 在线等级:

∷ 注册时间: 2005-10-09

∷ 最后登陆: 2021-11-05

【复制此帖地址只看此人回复】

5come5帮你背单词 [ void /void/ n. 空处，空白；a. 无效的，作废的 ]

有没有手动杀得方法？

Posted: 2007-09-21 20:56 | [13 楼]

jkaqtian

∷ 性别:

∷ 状态:

∷ 头衔:

∷ 等级: 荣誉会员

∷ 发贴: 11683

∷ 威望: 4

∷ 浮云: 6

∷ 在线等级:

∷ 注册时间: 2006-04-21

∷ 最后登陆: 2021-06-29

【复制此帖地址只看此人回复】

5come5帮你背单词 [ ground /graund/ n. 地(面)，场地，理由，根据 ]

我来学习

o.;蕪苛鐟鮘. de 小铺（代理移动冲值业务卡密 & 代充 & 各种QQ业务 QQ Game超级玩家蓝钻 Qzone黄钻.....音速种子......（网络虚拟业务）

QQ 20971213 phone 15882451558

热烈欢迎光临Windows Vista交流区

Posted: 2007-09-22 10:17 | [14 楼]

5come5帮你背单词 [ difficulty /'difikəlti/ n. 困难，难事，困境 ] 杀除 sxs.exe ！！！

Quote:

5come5帮你背单词 [ numb /nΛm/ a. 麻木的，失去知觉的 ]

5come5帮你背单词 [ appointment /ə'pointmənt/ n. 约会，约定，任命，委派 ]

5come5帮你背单词 [ district /'distrikt/ n. 区，地区，行政区 ]

5come5帮你背单词 [ sketch /sket∫/ n. 草图，素描，概要，纲要，短剧，小品；vt. 写生，绘声绘色略图，概述，简述 ]

5come5帮你背单词 [ dove /dΛv/ n. 鸽 ]

5come5帮你背单词 [ lotus // n. 荷花，莲花 ]

5come5帮你背单词 [ battery /'bætəri/ n. 电池(组)，一系列，一套 ]

Quote:

5come5帮你背单词 [ truly /'tru:li/ ad. 正确地，事实上，真诚地 ]

5come5帮你背单词 [ reason /'ri:zn/ n.原因，理性，判断力，理智；vt. 论证，与…评理，劝说；vi. 推理，思考，评理 ]

5come5帮你背单词 [ nut /nΛt/ n. 坚果，果仁，螺母，螺帽，难题，不好对付的人 ]

5come5帮你背单词 [ society /sə'saiəti/ a. 社会，协会，团体 ]

5come5帮你背单词 [ workshop /'wə:k∫op/ n. 车间，工场，修理厂，研讨会，讲习班 ]

5come5帮你背单词 [ void /void/ n. 空处，空白；a. 无效的，作废的 ]

5come5帮你背单词 [ ground /graund/ n. 地(面)，场地，理由，根据 ]

5come5帮你背单词 [ difficulty /'difikəlti/ n. 困难，难事，困境 ]

杀除 sxs.exe ！！！