【分享】关于无法启动杀毒软件的问题解决方案(autorun.inf SXS.EXE)

我刚解决一例这个问题,罪魁祸首就是autorun.inf 和SXS.EXE这两个文件。
主要症状是windows安装中心关闭,杀毒软件与防火墙无法启动,我遇到无法启动的有瑞星,卡巴斯基还有天网防火墙,还有就是无法显示隐藏文件,最后这点主要是这两个病毒文件保护自己的方法,因为这两个文件的属性为操作系统隐藏文件。(还强调一点:我曾经用卡巴斯基查杀过,没发现这两个病毒)
在此提供两个解决方案:
一,这是我当时采用的方法,由于当时我没能发现两个文件,上网也就没有查出解决方法,于是用GHOST恢复系统,恢复后双击系统盘所在分区以外分区发现没有打开,卡巴斯基,天网防火墙全部关闭,右键点击发现在上面的不是打开,而是AUTO,于是打电话给朋友,朋友说在文件夹选项的查看中显示所有文件及受保护的操作系统文件,将里面文件删除即可,于是按照朋友的方法操作,可是发现无法显示隐藏文件,郁闷,,于是重新恢复系统,恢复后小心的按朋友所说显示隐藏文件及受保护的操作系统文件,右键点击系统所在的C盘,发现最上面是打开,再右键点击其他分区,发现都是AUTO,于是又见点击其他分区选择打开,进入分区,发现除了系统所在C盘其他分区都有autorun.inf 和SXS.EXE这两个陌生文件,确信罪魁祸首就是他们,将所有分区下的这两个文件全部删除,重新启动,右键点击分区,所有分区都没有了AUTO,双击打开,一切正常,问题解决了。

说了很多,好像有点麻烦,这个方法比较适合有一键还原和有GHOST系统备份的朋友,操作起来还是很简单的。

下面介绍第二种方法,这个方法是我在解决问题后在网上查找SXS.EXE是什么病毒时发现的,我没有试过,具体方法如下:

重启到安全模式

在HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中
新建CheckedValue REG_DWORD值(一定要是DWORD值) 内容为:1 (如果有的话就不需要建立了,这一步是为了打开隐藏文件)

在我的电脑里:”工具“-“文件夹选项”-“查看”-“显示所有文件和文件夹”,并把“隐藏受保护的系统文件”复选框去除选择。

现在可以在硬盘上找到该木马的相关文件了,全部删除即可

这个方法就比较适合那些无法还原系统的朋友,因为重做系统实在是......

说了这么多,其实如果一开始发现是autorun.inf 和SXS.EXE搞的鬼就能在网上找到解决方案了(我可是弄了很久才发现问题所在,当时搞的十分郁闷),在网上还发现很多朋友求助这个问题,一般都是不知道问题所在,而且求助主题都是杀毒软件无法打开(我当初在网上搜索的主题也是这个-_-!而且没找到解决方案),所以特此以这个主题发个帖子,希望对大家有帮助!!
最后编辑2006-08-29 17:07:08