sxs怎样手动删除sxs.exe病毒?

sxs  时间:2021-12-22  阅读:()

sxs文件夹可以删除吗?

windows目录下有一个winsxs文件夹,是不能删除的。

这个文件夹的正确路径为C:windows。

C:代表windows所在分区,视个人情况而定。

你的这个sxs文件夹,不属于系统必需,可以放心删除。

电脑中了sxs.exe后似乎还有残留,怎么办?

反与antorun比较头疼的,建议看看系统目录windows目录下有没有其他别的病毒,有的话比较难以删除想winlogon比较头疼啊,还有就是QQ目录删了重装,里面有问题的,它会替换qq程序的。

小心啊。

还是ghost回去,在资源管理器中删除吧,安全第一嘛,双击和右键打开都是让人遗憾的事。

































有经历的说,还有就是最好吧自动播放关了如果你经常使用不知的 U盘

sxs.dll是啥东东?

sxs.dll有在C:WINDOWSsystem32的这个文件是系统自带文件详细信息就是一楼的。

还有一些是在CF的安装目录里面这个sxs.dll,一般是开外挂或者使用体验服切换器注入到里面的,但我也不能肯定 除了这两个常见原因,可能还会是别的原因。



C:WINDOWSsystem32中的sxs.dll就算有再大的病毒也不要删除,因为这个文件的作用是十分广泛,删除可能导致系统运行不正常,黑屏等。

如果误删了,建议从可信任的网站下载或者重装system。

还有一句:因为sxs.dll可能是个显卡驱动,不管是哪个地方的,都有90%可能是,开CF G进行透视需要这个显卡驱动,所以开G注入它,但是也不是完全可能是开G出来的,所以sxs.dll这个文件不能删,特别是隐藏的。

开机windows找不到sxs.exe

病毒危害: 1、在系统中占用大量cpu资源。

2、在每个分区下建立sxs.exe 和autorun.inf 2个文件,且它们都隐藏系统保护文件之内,无论你怎样搜索都找不到,但是在双击该盘符时病毒就自动运行了。

3、若你继续无视该病毒,可能会引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统,简单的说就是你电脑突然死机了,然后就再也开不了机。

即便在你重新格式化C盘,重新安装系统之后,你只是清除了C盘的该病毒,但是它在其他盘下仍然存在,且会再次发作。

杀毒方式:目前经测试,不论是哪个杀毒软件,不论你将病毒库升级到最新的哪个时候,它们暂时都不具备查杀该病毒的能力,即便是在你所使用的杀毒软件是正版的情况下。

个人估计杀毒软件公司的员工此时正在抓紧时间研究如何查杀中。

最迅速、彻底的杀毒方法: 1、断开网络连接 2、打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。

到C:WINDOWSsystem32里找到SOVHOST.EXE把它删除。

3、执行“开始”-“运行”-输入“regedit”打开注册表 4、找到HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL中的CheckedValue,检查它的类型是否为REG_DWORD,如果不是则删掉CheckedValue,然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1。

(不做这一步,第6、7步将无法查看到隐藏的系统文件) 5、打开各硬盘(“我的电脑”里右键“打开”或“资源管理器”右侧选择), 6、“文件夹选项”-“查看”-选择“显示所有文件和文件夹”,并把“隐藏受保护的系统文件”复选框去除选择。

7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件,把它们都删掉。

如果U盘上也有,也删掉。

U盘上的可能删了又会出现,那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程,把它结束掉(见2)。

8、这样就该差不多了。

9、如果安装的是瑞星,防火墙和杀毒软件应该可以打开了,其他杀毒软件应该也可以打开了。

10、如果瑞星计算机监控无法打开,或者打开后是收着的小红伞,并且所有的监控开启都失败,那么到“控制面板”-“管理工具”-“服务”,找到“Rising Process Communication Center”,应该是被禁用了,右键“属性”,启动类型一项改为“自动”,然后启用该服务。

11、至此,计算机恢复正常。

参考资料:从weekyWON回答中复制的

怎样手动删除sxs.exe病毒?

有史以来第一次遭遇如此顽固的病毒,网上找了找,没有统一的名字,瑞星称为 Trojan.PSW.QQPass.pqb 病毒,我就叫它 sxs.exe病毒吧 重装系统后,双击分区盘又中了,郁闷,瑞星自动关闭无法打开,决定手动将其删除 现象:系统文件隐藏无法显示,双击盘符无反映,任务管理器发现 sxs.exe 或者 svohost.exe (与系统进程 svchost.exe 一字之差),杀毒软件实时监控自动关闭并无法打开 找了网上许多方法,无法有效删除,并且没有专杀工具 手动删除“sxs.exe病毒”方法: 在以下整个过程中不得双击分区盘,需要打开时用鼠标右键——打开 一、关闭病毒进程 Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉 二、显示出被隐藏的系统文件 运行——regedit HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL,将CheckedValue键值修改为1 这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。

(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了) 方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。

四、删除病毒的自动运行项 打开注册表 运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:\WINDOWSsystem32SVOHOST.exe 的 最后到 C:\WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。

五、后续 杀毒软件实时监控可以打开,但开机无法自动运行 最简单的办法,执行杀毒软件的添加删除组件——修复,即可 补充:发现许多朋友都碰到这个病毒,回头来将本文重新补充了下,希望对各位有用。

2006-8-19 2006-8-23 补充更新 瑞星已出了专杀工具,不幸中此病毒的朋友可以去下面地址,下载“橙色八月专用提取清除工具” /Channels/Service/2006-08/1154786729d36873.shtml

819云(240元)香港CN2 日本CN2 物理机 E5 16G 1T 20M 3IP

819云是我们的老熟人了,服务器一直都是稳定为主,老板人也很好,这次给大家带来了新活动,十分给力 香港CN2 日本CN2 物理机 E5 16G 1T 20M 3IP 240元0官方网站:https://www.819yun.com/ 特惠专员Q:442379204套餐介绍套餐CPU内存硬盘带宽IP价格香港CN2 (特价)E5 随机分配16G1T 机械20M3IP240元/月日本CN2 (...

美国VPS 美国高防VPS 香港VPS 日本VPS 首月9元 百纵科技

百纵科技湖南百纵科技有限公司是一家具有ISP ICP 电信增值许可证的正规公司,多年不断转型探索现已颇具规模,公司成立于2009年 通过多年经营积累目前已独具一格,公司主要经营香港服务器,香港站群服务器,美国高防服务器,美国站群服务器,云服务器,母机租用托管!美国CN2云服务器,美国VPS,美国高防云主机,美国独立服务器,美国站群服务器,美国母机。美国原生IP支持大批量订货 合作 适用电商 亚马逊...

Webhosting24:€15/年-AMD Ryzen/512MB/10GB/2TB/纽约&日本&新加坡等机房

Webhosting24是一家始于2001年的意大利商家,提供的产品包括虚拟主机、VPS、独立服务器等,可选数机房包括美国洛杉矶、迈阿密、纽约、德国慕尼黑、日本、新加坡、澳大利亚悉尼等。商家VPS主机采用AMD Ryzen 9 5950X CPU,NVMe磁盘,基于KVM架构,德国机房不限制流量,网站采用欧元计费,最低年付15欧元起。这里以美国机房为例,分享几款套餐配置信息。CPU:1core内存...

sxs为你推荐
两个世界2序列号怎么查询车辆是哪一年哪一款?宅宅动新闻OTAKU的標准是什麼?蝴蝶外挂DNF辅助装备穿戴资格任务Fuckspoiler国外口语中fuck和fucking的用法到底怎样?呱呱财经视频社区如何在第一财富网上看最新财经资讯?ios14测试版描述文件官网苹果11值得更新ios14吗猫咪能像液体一样缩在盒子里猫咪快不行了,拉出来了这个,麻烦知道这是什么的人告诉一下我百阅电子书阅读器百阅是需要上网的电子书阅读器么?阿帕奇直升机游戏侠盗猎车手罪恶都市垃圾车变阿帕奇直升机声动亚洲冠军谁知道声动亚洲冠军西拉在最后一期比赛中唱的英文歌叫什么名啊
asp主机空间 外国服务器 搬瓦工官网 40g硬盘 seednet 中国电信宽带测速网 gtt 腾讯总部在哪 国外在线代理服务器 万网主机 域名转入 tracker服务器 godaddy退款 美国十大啦 zencart安装 asp简介 电信测速器在线测网速 跟踪路由 网易轻博客 更多