sxs怎样手动删除sxs.exe病毒?

sxs文件夹可以删除吗？

windows目录下有一个winsxs文件夹，是不能删除的。

这个文件夹的正确路径为C:windows。

C:代表windows所在分区，视个人情况而定。

你的这个sxs文件夹，不属于系统必需，可以放心删除。

电脑中了sxs.exe后似乎还有残留，怎么办？

反与antorun比较头疼的，建议看看系统目录windows目录下有没有其他别的病毒，有的话比较难以删除想winlogon比较头疼啊，还有就是QQ目录删了重装，里面有问题的，它会替换qq程序的。

小心啊。

还是ghost回去，在资源管理器中删除吧，安全第一嘛，双击和右键打开都是让人遗憾的事。

。

。

。

。

。

。

。

。

。

。

。

。

。

。

。

。

有经历的说，还有就是最好吧自动播放关了如果你经常使用不知的 U盘

sxs.dll是啥东东？

sxs.dll有在C:WINDOWSsystem32的这个文件是系统自带文件详细信息就是一楼的。

还有一些是在CF的安装目录里面这个sxs.dll，一般是开外挂或者使用体验服切换器注入到里面的，但我也不能肯定 除了这两个常见原因，可能还会是别的原因。

。

C:WINDOWSsystem32中的sxs.dll就算有再大的病毒也不要删除，因为这个文件的作用是十分广泛，删除可能导致系统运行不正常，黑屏等。

如果误删了，建议从可信任的网站下载或者重装system。

还有一句：因为sxs.dll可能是个显卡驱动，不管是哪个地方的，都有90%可能是，开CF G进行透视需要这个显卡驱动，所以开G注入它，但是也不是完全可能是开G出来的，所以sxs.dll这个文件不能删，特别是隐藏的。

开机windows找不到sxs.exe

病毒危害： 1、在系统中占用大量cpu资源。

2、在每个分区下建立sxs.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了。

3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再也开不了机。

即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作。

杀毒方式：目前经测试，不论是哪个杀毒软件，不论你将病毒库升级到最新的哪个时候，它们暂时都不具备查杀该病毒的能力，即便是在你所使用的杀毒软件是正版的情况下。

个人估计杀毒软件公司的员工此时正在抓紧时间研究如何查杀中。

最迅速、彻底的杀毒方法： 1、断开网络连接 2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。

到C:WINDOWSsystem32里找到SOVHOST.EXE把它删除。

3、执行“开始”－“运行”－输入“regedit”打开注册表 4、找到HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。

（不做这一步，第6、7步将无法查看到隐藏的系统文件） 5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择）， 6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。

7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。

如果U盘上也有，也删掉。

U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。

8、这样就该差不多了。

9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。

10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。

11、至此，计算机恢复正常。

参考资料：从weekyWON回答中复制的

怎样手动删除sxs.exe病毒?

有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧 重装系统后，双击分区盘又中了，郁闷，瑞星自动关闭无法打开，决定手动将其删除 现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开 找了网上许多方法，无法有效删除，并且没有专杀工具 手动删除“sxs.exe病毒”方法： 在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开 一、关闭病毒进程 Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 二、显示出被隐藏的系统文件 运行——regedit HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。

（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。

四、删除病毒的自动运行项 打开注册表 运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\WINDOWSsystem32SVOHOST.exe 的 最后到 C:\WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。

五、后续 杀毒软件实时监控可以打开，但开机无法自动运行 最简单的办法，执行杀毒软件的添加删除组件——修复，即可 补充：发现许多朋友都碰到这个病毒，回头来将本文重新补充了下，希望对各位有用。

2006-8-19 2006-8-23 补充更新 瑞星已出了专杀工具，不幸中此病毒的朋友可以去下面地址，下载“橙色八月专用提取清除工具” /Channels/Service/2006-08/1154786729d36873.shtml