关于解决sxs2.exe病毒

aizy_cn

近日sxs2.exe病毒袭卷校园各处打印室,导致全校都在感染这个病毒,把系统时间改为1980.4.1,卡巴斯基马上停止工作,用autorun连接sxs2.exe程序,电脑就种上了.
! o  U2 F0 Y, J  Q    学校BBS上的牛人找出解决方案,转载以供参考.
    把以下文字复制进文本文档,另存为"清理sxs2.bat"双击运行.
   
. l' R* a( ~, T" @    @echo off
2 A8 ^4 j/ ^0 Y4 l+ `% ]color 1a
echo .
: _7 L. v" K: u$ W9 K, J' jecho 欢迎使用
# j* t3 A1 W: L5 y# S5 o7 becho .
echo 本程序主要应对sxs2.exe病毒,症状主要表现为“时间被改成1980.4.1，开机提示时间错误
  _' y8 g& ^& J2 _  v6 N1 Iecho 无法查看隐藏文件，卡巴斯基提示激活错误，磁盘需要右键打开”等
echo.
' A& H8 }/ z4 \: n4 Wecho 时间错误请在本程序运行结束后手动进行修改，本程序不负责此事
. f0 n! N& L  S$ d5 W3 b( vecho .
echo .
echo  ----------------------------by 电脑门诊 -----------------
echo .
  r: O/ ~' `* O3 i5 R1 F% }echo .
echo 同时按 Ctrl  C 组合键可退出本程序
" w2 @- j" u/ o3 Y+ p6 v0 N% C, \pause
0 S; U2 z8 G2 z% x) H* @9 g$ H3 X) y2 J3 Eecho .
echo  -------------------------------现在开始 ------------------
' [' v5 u( D8 H* |2 x0 Mecho .
; w0 X2 x# b8 i  f, U/ S@echo off
echo 准备终止 sxs2.exe 进程
, L  f. }* j. aecho 同时按 Ctrl  C 组合键可退出本程序
& [8 N) U; I  g6 C+ P/ p0 B# }' fecho .
echo 如本程序出现提示“错误: 没有找到进程 "sxs2.exe"”则表示此病毒已停止运行
! l! [8 O5 V8 d" {; \echo .
1 y' W+ @: k5 Y8 e, S& q( |pause
taskkill /f /im sxs2.exe
- x8 r9 F! M: Z; \. e8 Mtaskkill /f /im sxs2.exe
) s9 ^% X- J% ^2 g" h6 mecho .
echo 开始删除 C 到 K 盘根目录下的sxs2.exe组件
echo .
8 E0 B- |' l0 H' f- P% j4 y7 v: \/ z* hecho 中间可能会出现桌面消失、打开的文件夹被关闭情况，不必太担心
echo .
5 T1 C6 ~7 F8 v/ W6 F1 {echo 同时按 Ctrl  C 组合键可退出本程序
echo .
pause
md c:\hold
4 b4 H4 [0 A% z/ y+ e6 w5 _echo .
copy %SYSTEMROOT%\system32\autorun.exe c:\hold
, p& Z+ F1 K3 O$ {4 ^" {taskkill /f /im EXPLORER.EXE
echo .
del /f /a %SYSTEMROOT%\system32\autorun.*
$ Y4 F9 _1 l& F2 g% Odel /f /a c:\autorun.*
, x  ]* n" E( |: g, A3 ndel /f /a c:\desktop.ini
del /f /a c:\folder.htt
del /f /a c:\sxs2.exe
echo .
copy c:\hold\autorun.exe %SYSTEMROOT%\system32\autorun.exe
9 B* w0 d0 J9 P" i* N( E1 mecho .
9 Q4 N6 V$ q; i9 ard /s /q c:\hold
echo .
5 U  U6 }- l. e' c1 z9 hdel /f /a D:\autorun.*
del /f /a D:\desktop.ini
del /f /a D:\folder.htt
' ]8 U" {  w6 S. d0 \del /f /a D:\sxs2.exe
' U# O6 _% p# d: ^! \' @6 f" p2 \echo .
del /f /a E:\autorun.*
del /f /a E:\desktop.ini
del /f /a E:\folder.htt
7 Z# b) z3 b2 L1 Xdel /f /a E:\sxs2.exe
" [  X7 S6 X& H% P* [echo .
# L- B9 F) `6 C& |; a( U2 A) Mdel /f /a F:\autorun.*
' L# e( E+ r, D! E7 o' h; @del /f /a F:\desktop.ini
del /f /a F:\folder.htt
8 k! \9 F# Y& `) Cdel /f /a F:\sxs2.exe
1 g/ E# v# @3 {* g- V: ]* V; M! becho .
  z  s8 Z4 z/ M5 jdel /f /a G:\autorun.*
1 k! v$ Z) u& O; M' A. E, Jdel /f /a G:\desktop.ini
del /f /a G:\folder.htt
del /f /a G:\sxs2.exe
1 P" z/ s: Y, S! T) aecho .
del /f /a H:\autorun.*
del /f /a H:\desktop.ini
del /f /a H:\folder.htt
del /f /a H:\sxs2.exe
. ?+ H( U  s7 w$ `echo .
, ]# a, w) o: x) J" Wdel /f /a I:\autorun.*
6 H+ T" q. I  Idel /f /a I:\desktop.ini
8 K- a- f3 e8 i3 `! }: Y2 k/ Ndel /f /a I:\folder.htt
2 E2 C6 p( n0 B& }  udel /f /a I:\sxs2.exe
echo .
del /f /a J:\autorun.*
5 F7 Q3 w$ R: |' bdel /f /a J:\desktop.ini
del /f /a J:\folder.htt
( e' g( r# C! T9 ydel /f /a J:\sxs2.exe
, s9 A4 k1 c/ w+ V# Wecho .
del /f /a K:\autorun.*
del /f /a K:\desktop.ini
del /f /a K:\folder.htt
del /f /a K:\sxs2.exe
echo .
% k/ X7 E' p; z. Dstart C:\WINDOWS\EXPLORER.EXE
echo  C 到 K 盘根目录下的组件删除完毕
3 u" F9 L; o1 X) w0 R% mecho .
echo 现在准备解决无法打开“显示所有文件和文件夹”选项和双击盘符在新窗口打开等的问题
, o5 m4 ~4 c) Wecho 同时按 Ctrl  C 组合键可退出本程序
echo .
pause
2 l- e' a( c; preg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v checkedValue /f
" L0 z) T  k1 l2 c9 Jreg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v checkedValue /t REG_DWORD /d 00000001
reg delete HKCR\Drive\shell /ve /f
reg add HKCR\Drive\shell /ve /t REG_SZ /d none
echo .
echo 开始删除注册表中的启动项
/ Y0 t$ W! X" v9 o' O) s& E: jecho .
+ v$ H/ A+ i  _echo 如果本程序出现“错误: 系统找不到指定的注册表项或值”表示此病毒开机启动项已删除
echo 或是出现了新变种，请在“系统配置实用程序”自行去除
  w- M  _& m& r6 d4 Q9 y, Xecho .
echo 同时按 Ctrl  C 组合键可退出本程序
echo .
; n$ W" X5 J- T, {8 apause
9 ?" k' [9 I9 o2 Dreg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2 /f
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v sxs2.exe /f
echo .
echo 现在打开"系统配置实用程序",请自己再检查一下是否还有它的启动项，如有请自行去掉
, R5 r: U( m: @( M: C% C5 ^( l4 J. _echo .
echo 同时按 Ctrl  C 组合键可退出本程序
pause
# |- y4 V$ m+ K( ustart msconfig
% Y9 t. r$ l$ j2 f, u3 R# p. w$ ]echo .
echo .
echo 清理结束，为保证杀除成功，请注销一下机器
& l. c% T5 S2 s8 \% T8 V( @echo .
' M# ]! K3 B) a4 V% c& Techo 如还有其他情况请来五色土"电脑门诊"询问，感谢使用
echo .
pause