sxs.exe 的查杀.bat

 

内容如下：

::echo 特征：在每个盘根目录下自动生成sxs.exe,autorun.inf文件，有的还在windows/system32下生成SVOHOST.exe 或 sxs.exe ，文件属性为隐含属性。自动禁用杀毒软件

::解决方法：建立批处理文件 （内容）
@echo off
taskkill /f /im sxs.exe /t           （用taskkill干掉危险进程）
taskkill /f /im SVOHOST.exe /t
c:
attrib sxs.exe -a -h -s             （将sxs.exe文件的存档，隐藏，系统属性去掉）
del /s /q /f sxs.exe                 （删除sxs.exe文件）
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
d:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
e:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
f:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf 
g:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
h:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
i:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
j:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
k:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
l:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
m:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
n:
attrib sxs.exe -a -h -s 
del /s /q /f sxs.exe 
attrib autorun.inf -a -h -s 
del /s /q /f autorun.inf
reg delete HKLM/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL /V CheckedValue /f  （删除和加入注册表相关键值）
reg add HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL /v "CheckedValue" /t "REG_DWORD" /d "1" /f
REG DELETE HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /V sxs.exe /f
REG DELETE HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run /V SVOHOST.exe /f
exit   （退出批处理）