sxs.exe病毒刪除完美解決方案_病毒查殺

方法一:
可以用WINRAR軟體開啟D: E: F:等盤 看看 , 是不是每個盤都有SES.EXE檔案 如果是的話 那麼中的是修改過的ROSE病毒
解決方案是這樣的:
在安全模式下進行手動殺毒,另外,我在註冊表裡,手動搜尋與病毒有關的檔案：sxs.exe、svohost、autorun.inf，找到後全刪，把每個盤符的都刪掉，然後順安全模式下運行殺毒軟體，就OK了　．

手工處理如下:
工作管理員可以結束SXS的進程刪除，記住，用滑鼠右鍵進入硬碟
同步選取Ctrl+Shift+Esc三個鍵 開啟windows工作管理員
選擇裡面的“進程”標籤
在“映像名稱”下尋找“sxs.exe” 但擊它 再選擇“結束進程”
一定要結束所有的“sxs.exe”進程
開啟我的電腦 單擊 工具菜單下的“檔案夾選項”
單擊“查看”標籤 把“進階設定”中的
“隱藏受保護的作業系統檔案（推薦）”前面的勾取消
並選擇下面的“顯示所有檔案和檔案夾”選項
單擊“確定”
用滑鼠右鍵點C盤（不能雙擊！） 選擇 “開啟”
刪除C盤下的 “autorun.inf”檔案 和“sxs.exe”檔案
用滑鼠右鍵點D盤 選擇 “開啟”
刪除D盤下的 “autorun.inf”檔案 和“sxs.exe”檔案（另外有個檔案也是，是個.exe 同樣刪了它）
……
以此類推 刪除所有盤上的 AUTORUN.INF檔案 和“rose.exe”檔案
單擊開始 選擇“運行” 輸入 "regedit"(沒有引號) ，斷行符號
依次展開登錄編輯程式左邊的 我的電腦>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
刪除Run項中的 ROSE （c:windowssystem32SXS.exe)這個項目
關閉登錄編輯程式
然後重新啟動電腦
刪除硬碟上是ROSE：
按下shift鍵不放 插入隨身碟 直到電腦提示“新硬體可以使用”
開啟我的電腦
這時在隨身碟的表徵圖上點滑鼠右鍵 選擇“開啟” （不要點自動播放或者是雙擊！）
刪除 SXS.exe和autorun.inf檔案 病毒就沒有了

 

方法二:
sxs.exe病毒手動刪除方法
特徵：在每個盤根目錄下自動產生sxs.exe,autorun.inf檔案，有的還在windowssystem32下產生SVOHOST.exe 或 sxs.exe ，檔案屬性為隱含屬性。自動禁用殺毒軟體。
Ctrl + Alt + Del 工作管理員，在進程中尋找 sxs 或 SVOHOST（不是SVCHOST，相差一個字母），有的話就將它結束掉（並不是所有的系統都顯示有這個進程，沒有的就略過此步）。
（顯示出被隱藏的系統檔案）

HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，將Checked索引值修改為1

這裡要注意，病毒會把本來有效DWORD值Checked刪除掉，建立了一個無效的字串值Checked,類型為REG_SZ，並且把索引值改為0！我們將這個改為1是毫無作用的。大家要看清楚Checked後面的類型，正確的是“RED_DWORD”而不是“REG_SZ”（有部分病毒變種會直接把這個Checked給刪掉，只需和下面一樣，自己再重建立一個就可以了）

方法：刪除此Checked索引值，單擊右鍵 建立——Dword值——命名為Checked，然後修改它的索引值為1，這樣就可以選擇“顯示所有隱藏檔案”和“顯示系統檔案”。

(刪除病毒自啟動項)開啟註冊表 運行——regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一個字母） 索引值，可能有兩個，刪除其中的索引值為 C:\WINDOWSsystem32SVOHOST.exe 的

然後:
刪除各盤病毒檔案的BAT
以下代碼另存新檔bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

方法三:
sxs.exe病毒手動刪除方法  作者: Eliuzd
有史以來第一次遭遇如此頑固的病毒，網上找了找，沒有統一的名字，瑞星稱為 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧
重裝系統後，雙擊分區盤又中了，鬱悶，瑞星自動關閉無法開啟，決定手動將其刪除
現象：系統檔案隱藏無法顯示，雙擊盤符無反映，工作管理員發現 sxs.exe 或者 svohost.exe （與系統進程 svchost.exe 一字之差），殺毒軟體即時監控自動關閉並無法開啟
找了網上許多方法，無法有效刪除，並且沒有專殺工具 

橙色八月專用提取清除工具下載地址：
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml

sxs.exe病毒的弱點
許多朋友都是通過移動盤拷貝東西時被感染的，特別是隨身碟，當你拷完東西時，利用DOS進入你的移動盤dir/a顯示所有檔案，如果發現中招，有sxs.exe和autorun.inf那麼在非根目錄下建立一個記事本，命名為sxs.exe建立一個autorun.inf內容可以為空白，也可以添加[autorun]shutdown=sxs.exe將移動盤的sxs.exe和autorun.inf替換。

sxs.exe專殺下載

SXS.EXE SVOHOST.EXE 專殺工具QQPass-RjumpStinger
500)this.style.width=500;" border=0> McAfee AVERT Stinger for W32/QQPass.worm and W32/Rjump.worm SXS.EXE SVOHOST.EXE 木馬專殺 （mcafee出品） 刪除系統目錄下的SXS.EXE、SVOHOST.EXE和WINSCOK.DLL檔案 刪除每個分區下的SXS.EXE和AUTORUN.INF檔案 使用步驟 a)雙擊stinger.exe運行 b)單擊"add"加入你要掃的地區(建議將自己的盤符都加進去如圖) c)單擊"Scan now" d)重啟即可 下載地址 http://download.nai.com/products/mcafee-avert/QQPass-RjumpStinger.zip