我中了sxs 但杀SXS我很有心得

我的电脑水平不是很高，但杀SXS我很有心得，而且十分简便．我以前中过SXS,但前几天又中了SXS了以后,我发现现在SXS和以前的有所不同.首先想看见每个盘根目录下的SXS就必须把显示所有文件打开,SXS可以修改注册表里HKEY_LOCAL_MACHINE\Software\Microsoft\windows\Cu

我的电脑水平不是很高，但杀SXS我很有心得，而且十分简便．我以前中过SXS,但前几天又中了SXS了以后,我发现现在SXS和以前的有所不同.首先想看见每个盘根目录下的SXS就必须把显示所有文件打开,SXS可以修改注册表里HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中CHECKEDVALUE的参数,把CHECKEDVALUE换为后缀是REG_SZ的无效类型.(正确的为RED_DWORD).但当删除原有的CHECKEDVALUE值.新建一个CHECKEDVALUE RED_DWORD的时候会显示命名重复,会发现CHECKEDVALUE REG_SZ能自动重建.下面再打开HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run里面可能会发现一项名为uyunyh的启动项．地址指向C:\windows\system32\lienre.exe它就是自动复制的罪魁祸首，由于不能显示隐藏文件所以也删除不了它．这时用强制杀灭工具PowerRmv【teyqiu】输入C:\windows\system32\lienre.exe点杀灭．由于SXS会阻止PowerRmv【teyqiu】.exe的运行，一打开就会关掉．所以出手要快，，把路径复制好，双击完PowerRmv【teyqiu】.exe立刻CTRL+V-点杀灭-确定.这时就可以修改CHECKEDVALUE了.改回1后,打开显示所有文件,这时就可以看见每个根目录下的SXS.EXE和autorun.inf了,手动删除他们俩就O了.翁之源2021-03-16 13:02:40被进用了，换Process Explorer