sxs.exe删不掉，各位救我

gome

症状不像sxs.exe病毒。在u盘（tf卡）下有sxs.exe和autorun.inf两个文件，其它盘没有，用shift+del删除，刷新两下又出来了。自己新建一个autorun.inf文件放在里面，会被自动生成的autorun.inf替换。该文件的内容为

[AutoRun]
open=sxs.exe
shell\open\Command=sxs.exe
shell\explore\Command=sxs.exe

在任务管理器中没有sxs.exe和svohost.exe进程，c:\windows\system32下也没有sxs.exe，只有一个sxs.dll。注册表也没有sxs.exe进程的信息。
尝试过“橙色八月　专用提取清除工具”，杀毒软件为小红伞，都没有发现病毒。用usbcleaner，能发现这两个文件有问题，不过删除后又自动生成。

请大家帮帮我，谢谢　

promised

最好发sreng报告。。。。。。
自己察看dll有否注入，发现了删除这个模块
然后删除DLL

[ 本帖最后由 promised 于 2007-8-19 17:20 编辑 ]

红心王子

建议楼主试试用unlocker
加锁删除

hj5abc

自己新建一个autorun.inf文件放在里面，会被自动生成的autorun.inf替换。

不是新建autorun.inf文件,是名为autorun.inf的文件夹..同样新建一个那个病毒exe的同名文件夹..

promised

附个syscheck
LZ最好提取u盘里exe发上来

[ 本帖最后由 promised 于 2007-8-19 17:24 编辑 ]

wangjay1980

卡巴求助区置顶有U盘专杀

liaoying112

小A可以删除,我就中过这毒,是QQPASS

liaoying112

我教你:这是QQ通行证病毒,用杀毒软件一般都可以是喊出

chenjb7608

查看一下系统进程的具体线程信息,应该是病毒注入线的原因!

Nblock

用微点*http://www.micropoint.com.cn/download/index.php