| 网站建设 下载中心 社区论坛 信息公告 my小屋 |
![]() |
联系我们 设为首页 加入收藏 |
|
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 韩国素材 | 素材图库 | 广告服务 | 服务 |
| 新版上线![旧版] | |||||
注:打开慢时请稍等
猖狂的sxs.exe病毒处理方法http://www.iyit.net 日期:2006-11-21 13:09:12 来源: 点击: |
针对以上症状,我先上网找了相关的资料,首先,要显示隐藏文件 在这个:hkey_local_machine\software\microsoft\windows\currentversion\explorer\ advanced\folder\hidden\showall,将checkedvalue键值修改为1 还是没有用,隐藏文件还是没有显示,仔细观察发现病毒它有更狠的招数:它在修改注册表达到隐藏文件目的之后,为了稳妥起见,把本来有效的dword值checkedvalue删除掉,新建了一个无效的字符串值checkedvalue,并且把键值改为0(如图)!这样你以为把0改为1就会万事大吉,可是故障依旧如此!也就难怪出现以上的现象了。 正确的方法是:先检查checkedvalue的类型是否为reg_dword,如果不是则删掉“李鬼”checkedvalue(例如在本“案例”中,应该把类型为reg_sz的checkedvalue删除)。然后单击右键“新建”--〉“dword值”,并命名为checkedvalue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”。 经过刚才一番操作,我的电脑里的隐藏文件可以看到了,假如上述方法无效,那么可能是 hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden的数据丢失或损坏,遇到这种情况,请在windows xp安装光盘中找到hidden.reg,双击它,然后单击“确定”按钮,将该完整的注册表数据添加到当前系统的注册表中即可。(备注:可是我手头上的xp安装光盘找来找去都没有这个东西,假如你不幸遇到这种情况,可以尝试使用这种方法:找一部没有问题的电脑,把 hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden这个分支导出(假如命名为1.reg);然后备份有问题的电脑的该注册表分支;最后把1.reg导入看能否解决问题。我没试过所以不知道会不会出现什么意外,祝各位好运!假如某人能够在xp安装光盘里找到这个东西,请把文件里面的内容复制到评论里面,并且注明该xp安装光盘有没有打过sp1或者是sp2,谢谢!) 我看到在我的d:e:f:这些盘中(除了c盘)都出现了autorun.inf和sxs.exe两个文件,删除又再生.而且u盘插进去也出现这两个文件。此时杀毒软件一直是无法启动,我把金山的换成江民的,还是没用,看来是病毒限制了杀毒软件的运行,所以首先要把病毒的自动运行关掉,我也找了网上的资料,不过我试了,没有用,找不到rous.exe,我提供给你们,自己去试一下看看! 你这是修改过的rose病毒 本新闻共2页,当前在第1页 1 2 编辑: [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇:虚拟主机iis防范入侵常见问答 下一篇:没有了 转载请注明来源:www.iyit.net 特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。 |
| 最新更新 | 热点排行 | 推荐新闻 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |
| |||||||