推扬网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
推扬网 门户 经验分享 查看内容

可以查杀sxs.exe的bat(批处理)文件

2020-4-11 13:52| 发布者: admin| 查看: 393| 评论: 0




::echo 特征:在每个盘根目录下自动生成sxs.exe,autorun.inf文件,有的还在windows\system32下生成SVOHOST.exe 或 sxs.exe ,文件属性为隐含属性。自动禁用杀毒软件  

::解决方法:建立批处理文件 (内容)  
@echo off  
taskkill /f /im sxs.exe /t  
taskkill /f /im SVOHOST.exe /t  
c:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf   
d:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf   
e:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf   
f:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf   
g:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
h:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
i:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
j:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
k:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
l:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
m:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
n:  
attrib sxs.exe -a -h -s   
del /s /q /f sxs.exe   
attrib autorun.inf -a -h -s   
del /s /q /f autorun.inf  
reg delete HKLM\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL /V CheckedValue /f  
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v "CheckedValue" /t "REG_DWORD" /d "1" /f  
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V sxs.exe /f  
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V SVOHOST.exe /f  
exit  

 


鲜花

握手

雷人

路过

鸡蛋

最新评论

精选推荐

    广告服务|投稿要求|禁言标准|版权说明|免责声明|手机版|小黑屋|推扬网 ( 粤ICP备18134897号 )|网站地图 | 邮箱:vayae@hotmail.com

    GMT+8, 2025-6-14 15:45 , Processed in 0.088143 second(s), 29 queries .

    Powered by Discuz! X3.4

    © 2001-2017 Comsenz Inc.

    返回顶部