sxs.exe删不掉，各位救我

gome

promised版主，SREngLOG和Syscheck检测报告见附件

红心王子版主，我一直用unlocker，没有发现这两个文件和其它文件、进程有关联

hj5abc朋友，我就是从其它盘拷autorun.inf文件夹到u盘，结果还是被自动生成的autorun.inf替换

[ 本帖最后由 gome 于 2007-8-19 18:07 编辑 ]

lanqinwen

复制sxs.exe进注册表点编辑　再移下到查找那里　把刚才复制的那个程序粘贴上去按回车　搜出来删掉　再按Ｆ3   删一次按一次Ｆ3 直到搜索注册表完毕 然后开了隐藏项进每个盘 把里面有的sxs.exe 和auto开头那个全删掉　然后重起电脑　不行的话米我ＱＱ　：２７１３０９０７５

gome

你好　
注册表中的所有带sxs.exe的都删除了。
只有u盘上有autorun.inf和sxs.exe文件，其它盘上没有

gome

promised版主，sxs.exe文件打包在附件

promised

你删注册表相关项目后又没有重启
重启确定能否删除
c:\windows\system32\msdmo.dll
察这个文件的MD5
看看是否被替换

[ 本帖最后由 promised 于 2007-8-19 18:40 编辑 ]

hj5abc

lz,你sreng报告中有个病毒创建的键..这个要去掉.

2007-08-19 18:31:41    创建注册表值      操作:允许
进程路径:F:\sxs[1]\sxs.exe
注册表路径:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
注册表名称:AudioMan

promised

这些都不要了
    启动项目 －－ 注册表之如下项删除：
[Windows Messenger 4.7]    <rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser>
[NetMeeting 3.01]    <rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Remove.PerUser.NT>
[Microsoft Outlook Express 6]    <"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>
[Outlook Express]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>
[Internet Explorer]    <%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>
[Ad Muncher]    <F:\Program Files\Ad Muncher\AdMunch.exe /bt>
[HUAWEI Data Card]    <C:\Program Files\NewCard\DataCard.exe>
[AudioMan]    <C:\WINDOWS\System32\Explorer.sm1>
[WPDShServiceObj]    <C:\WINDOWS\system32\WPDShServiceObj.dll>
[QlbCtrl]    <%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start>
[IAAnotif]    <"C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe">
[N/A]    <C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>

[ 本帖最后由 promised 于 2007-8-19 19:23 编辑 ]

promised

为啥sxs我这里运行出错？

风雪

用xdelbox(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6 下载)删除下面文件（按住鼠标左键向下拖动，用鼠标从第一行拖动从上往下到最后一行，右键复制，或者（添入“文件路径”点击“添加”路径），在xdelbox窗口空白处点右键-从剪贴板导入,在抑制再生前打钩,在要删除文件上点击右键，选择立刻重启删除,运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等））。
C:\WINDOWS\System32\Explorer.sm1
C:\Program Files\SP36219\winphlash\Flash1.sys
C:\WINDOWS\taskmgr.exe
C:\WINDOWS\System32\Explorer.sm1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <AudioMan><C:\WINDOWS\System32\Explorer.sm1>  []

运行 System Repair Engineer在"启动项目->服务->"Win32服务应用程序"选中"隐藏微软服务" 然后将下面名称的服务
"修改启动类型"->"disable"->"设置"
"删除服务"->"设置"->"否" (注意: 按"否"是确认删除服务,按"是"为取消操作)
[Microsoft Distribution Center / MDC][Running/Auto Start]
  <"C:\WINDOWS\taskmgr.exe" /service><N/A>

运行 System Repair Engineer在"启动项目->服务->"驱动程序"选中"隐藏微软服务" 然后将下面名称的服务
"修改启动类型"->"disable"->"设置"
"删除服务"->"设置"->"否" (注意: 按"否"是确认删除服务,按"是"为取消操作)
[Flash1 / Flash1][Stopped/Manual Start]
  <\??\C:\Program Files\SP36219\winphlash\Flash1.sys><N/A>
U盘用http://www.crsky.com/soft/5890.html    Unlocker 解索删除.

jimmyleo

[Themes Setup]
这个能删么 这个不是主题么 pro知道这个到底是什么？