【教毒】解毒 [CTV163，SVOHOST.exe，sxs.exe]

[ENGLISH VERSION] 如果你和我一樣, 最近電腦常自己彈出視窗, 把你帶到CTV163這個網站, 那麼你也中了SVOHOST.exe&SXS.exe的毒囉!  網上查到了解毒方法, 趕快來手動簡單清毒吧!

 

步驟一 

 

同時按下Ctrl + alt + del鍵啟動「工作管理員」 --> 處理程序 --> 刪除SVOHOST.exe (注意! 不是正常的SVCHOST哦!)

 

步驟二

開始 --> 執行 --> 輸入cmd後按enter進入命令提示字元 

 

 C:\> cd\windows\system32

 

 C:\ windows\system32>  attrib -r -h -s -a svohost.exe   (更改此檔案的顯性後才能進行刪除)

 

 C:\ windows\system32>  del svohost.exe

 

步驟三 

 

檢查各磁碟機(包含隨身碟, 數位相機, 和MP3等)是否有sxs.exe及autorun.inf的檔案, 在此舉G槽為例。 

 

C:\ windows\system32>  Ｇ:

 

Ｇ:\> attrib -r -h -s -a sxs.exe

 

G:\> del sxs.exe

 

Ｇ:\> attrib -r -h -s -a autorun.inf

 

G:\> del autorun.inf

 

都清完後, 進入步驟四 

 

開始 --> 執行 --> 輸入regedit進入註冊表編輯 

 

搜尋 (按Ctrl+F) sxs.exe 及 svohost.exe 並刪除 

 

找到 :  HKEY_CURRENT_USER\Software\Microsoft\Wndows\CurrentVersion\Explorer\MountPoints2

 

刪除其目錄下列有auto boot 的信息 

 

  

 

到此, 我們終於可以告別這個令人心願意亂的小東西!

可再參考: A. 中了SVOHOST.EXE病毒, 殺之   B. 手動查殺SVOHOST.EXE實錄 

 

** 執行以上步驟後, 若是仍出現無法檢視隱藏檔案的情況, 可從註冊表修改。 ==> 開始-執行-regedit ==> 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL   右側的checkedvalue  必須是REG_dword類型, 值也必須為1。  如為字串(圖示顯示ab字樣), 請將該機碼刪除, 按滑鼠右鍵新增機碼(dword)即可。 **