最迅速、彻底的手动杀sxs.exe方法

 

　　最迅速、彻底的杀毒方法：

1 、断开 网络 连接

2 、打开“任务 管理 器”，应该有个 SVOHOST.EXE 进程，把它结束掉。到 C:WINDOWSsystem32 里找到 SOVHOST.EXE 把它删除。

3 、执行“开始”－“运行”－输入“ regedit ”打开注册表

4 、找到 HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL 中的 CheckedValue ，检查它的类型是否为 REG_DWORD ，如果不是则删掉 CheckedValue ，然后单击右键“新建” -- 〉“ Dword 值”，并命名为 CheckedValue ，然后修改它的键值为 1 。（不做这一步，第 6 、 7 步将无法查看到隐藏的系统文件）

5 、打开各硬盘（“我的 电脑 ”里右键“打开”或“资源管理器”右侧 选择 ），

6 、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。

7 、可以看到各个硬盘根目录下都有 autorun.inf 和 sxs.exe 文件，把它们都删掉。如果 U 盘上也有，也删掉。 U 盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有 SOVHOST.EXE 进程，把它结束掉（见 2 ）。

8 、这样就该差不多了。

9 、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。

10 、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“ 服务 ”，找到“ Rising Process Communication Center ”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。

11 、至此，计算机恢复正常。

删除各盘病毒文件的 BAT

以下代码另存为 bat

cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

特征：在每个盘根目录下自动生成 sxs.exe,autorun.inf 文件，有的还在 windows\system32 下生成 SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件。
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST （不是 SVCHOST ，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。

（显示出被隐藏的系统文件）


HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL ，将 CheckedValue 键值修改为 1


这里要注意，病毒会把本来有效的 DWORD 值 CheckedValue 删除掉，新建了一个无效的字符串值 CheckedValue, 类型为 REG_SZ ，并且把键值改为 0 ！我们将这个改为 1 是毫无作用的。大家要看清楚 CheckedValue 后面的类型，正确的是 “RED_DWORD” 而不是 “REG_SZ” （有部分病毒变种会直接把这个 CheckedValue 给删掉，只需和下面一样，自己再重新建一个就可以了）


方法：删除此 CheckedValue 键值，单击右键 新建 ――Dword 值 ―― 命名为 CheckedValue ，然后修改它的键值为 1 ，这样就可以选择 “ 显示所有隐藏文件 ” 和 “ 显示系统文件 ” 。


( 删除病毒自启动项 ) 打开注册表 运行 ――regedit


HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam （注意不是 soundman, 只差一个字母） 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的


然后 :

删除各盘病毒文件的 BAT
打开写字板将以下代码另存为 bat 文件
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf

许多朋友电脑中了 “sxs.exe 病毒 ” ， E-liuzd Blog  整理了一篇 “sxs.exe 病毒手动删除方法 ” ，对于一些新手来说不太方便，日前终于推出了针对此病毒的专杀工具，再遇到这个问题的朋友就无须自己动手了。

橙色八月 [SXS.EXE] 专用提取清除工具下载地址： [url]http://www.pcwj.net/Soft/gfbq/200610/66.html[/url]

 

方法二：

sxs.exe 病毒手动删除方法  

有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为  Trojan.PSW.QQPass.pqb  病毒，我就叫它  sxs.exe 病毒吧

重装系统后，双击分区盘又中了，郁闷，瑞星自动关闭无法打开，决定手动将其删除

现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现  sxs.exe  或者  svohost.exe  （与系统进程  svchost.exe  一字之差），杀毒软件实时监控自动关闭并无法打开

找了网上许多方法，无法有效删除，并且没有专杀工具

手动删除 “sxs.exe 病毒 ” 方法：

在以下整个过程中不得双击分区盘，需要打开时用鼠标右键 ―― 打开

一、关闭病毒进程

Ctrl + Alt + Del  任务管理器，在进程中查找  sxs  或  SVOHOST （不是 SVCHOST ，相差一个字母），有的话就将它结束掉

二、显示出被隐藏的系统文件

运行 ――regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL ，将 CheckedValue 键值修改为 1

这里要注意，病毒会把本来有效的 DWORD 值 CheckedValue 删除掉，新建了一个无效的字符串值 CheckedValue ，并且把键值改为 0 ！我们将这个改为 1 是毫无作用的。（有部分病毒变种会直接把这个 CheckedValue 给删掉，只需和下面一样，自己再重新建一个就可以了）

方法：删除此 CheckedValue 键值，单击右键   新建 ――Dword 值 ―― 命名为 CheckedValue ，然后修改它的键值为 1 ，这样就可以选择 “ 显示所有隐藏文件 ” 和 “ 显示系统文件 ” 。  

在文件夹 ―― 工具 ―― 文件夹选项中将系统文件和隐藏文件设置为显示

三、删除病毒

在分区盘上单击鼠标右键 ―― 打开，看到每个盘跟目录下有  autorun.inf  和  sxs.exe  两个文件，将其删除。

四、删除病毒的自动运行项

打开注册表   运行 ――regedit

HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 

下找到  SoundMam  键值，可能有两个，删除其中的键值为  C:\\WINDOWS\system32\SVOHOST.exe  的

最后到  C:\\WINDOWS\system32\  目录下删除  SVOHOST.exe  或  sxs.exe 

重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

五、后续

杀毒软件实时监控可以打开，但开机无法自动运行

最简单的办法，执行杀毒软件的添加删除组件 ―― 修复，即可