瑞星卡卡安全论坛

我用瑞星正版的也不好使,在安全模式下杀还是不好使.我该怎么办??
郁闷!~!~*_*

xs.exe病毒清理办法
可以用WINRAR软件打开D: E: F:等盘 看看 , 是不是每个盘都有sxs.exe文件?如果是的话 那么中的是修改过的ROSE病毒
解决方法是这样的:
在安全模式下进行手动杀毒,另外,在注册表里,手动搜索与病毒有关的文件：sxs.exe、svohost、autorun.inf，找到后全删，把每个盘符的都删掉，然后进安全模式下运行最新的杀毒软件，就OK了


手工处理如下:
任务管理器可以结束SXS的进程删除，记住，用鼠标右键进入硬盘

同时按下Ctrl+Shift+Esc三个键 打开windows任务管理器
选择里面的“进程”标签
在“映像名称”下查找“sxs.exe” 点击它 再选择“结束进程”
一定要结束所有的“sxs.exe”进程
打开我的电脑 单击 工具菜单下的“文件夹选项”
单击“查看”标签 把“高级设置”中的
“隐藏受保护的操作系统文件（推荐）”前面的勾取消
并选择下面的“显示所有文件和文件夹”选项
单击“确定”
用鼠标右键点C盘（不能双击！） 选择 “打开”
删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件
用鼠标右键点D盘 选择 “打开”
删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）
……
以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件
单击开始 选择“运行” 输入 "regedit"(没有引号) ，回车
依次展开注册表编辑器左边的 我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目
关闭注册表编辑器
然后重新启动计算机

删除硬盘上ROSE：
按下shift键不放 插入U盘 直到电脑提示“新硬件可以使用”
打开我的电脑
这时在U盘的图标上点鼠标右键 选择“打开” （不要点自动播放或者是双击！）
删除 SXS.exe和autorun.inf文件 病毒就没有了
这个我试了,没用.................

以下保存为*.bat文件：
@ECHO off&cls&color 0b
taskkill /f /im _desktop.ini
taskkill /f /im auto*.inf
taskkill /f /im command.com
taskkill /f /im pagefile.pif
taskkill /f /im *sy.exe
taskkill /f /im logo_1.exe
taskkill /f /im KILL.exe
taskkill /f /im sxs.exe
taskkill /f /im logo1_.exe
taskkill /f /im SWS.DLL
taskkill /f /im rose.exe
for %%i in (c d e f) do
(cls&cd /d %%i:\
echo 正在处理%%i盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe  /a/q/s/f
echo 对%%i盘的处理已经完毕
pause>nul
)

再搞个注册表还原就OK了

有没有简单的??

这还不简单？

就复制到记事本
修改后缀为.bat
再用 工具修复下注册标``
这很基本啊

怎么修复注册表?

你没有备份过？
360安全卫士
卡卡助手
什么的都可以

系统装好 游戏软件装好后备份下注册表
我一般用兔子备份
注册标有问题了就还原

瑞星官网,下载注册表修复工具!
地址:http://it.rising.com.cn/Channels/Service/2006-07/1153121959d22615.shtml

不用了,你可以找一个专杀的那个东东来,那只是一个可以让左键打不开硬盘的病毒吧,我有一个专杀的工具可以杀这个东东

就用橙色8月试试