文章大纲：

• 1、清除木马病毒
• 2、电脑木马病毒怎么清除(电脑已经打不开了)？
• 3、手机出现xsxux木马病毒怎么处理？
• 4、xsx.exe怎么清除
• 5、手机xsxux木马病毒，杀不掉怎么办？

清除木马病毒

中木马下载器了。这个不好解决。重装比较保险。重装后先杀毒再打开其它分区。

网上有清除 *** 。一般 是清除启动项里的logogo.exe或是services.exe(从注册表里)，然后找到文件的位置删除。

可以搜到比较详细的解决 *** 。但在费用了。没特别重要的东西在C盘就重装吧!

电脑木马病毒怎么清除(电脑已经打不开了)？

还不行就找一个人现场给你分析 针对解决。因为我们看不见 摸不到 不知道你的具体情况 更不知道你中的是什么毒。重装不重装不是你能决定的，如果系统文件大面积破坏就得重装。好比人全面烧伤就要植皮，不能单纯用药。

为了防止此类事情再次发生，今后怎么办？请看～

只要阅读下面的《防毒真经》就可以远离盗号，黑客攻击，系统破坏，木马病毒杀不完之困扰。 【根本解决之道,不信依旧中毒!】

您是不是感觉杀毒软件排名很高，但是实际使用确实一般呢，病毒杀完又出来，杀毒软件被关闭

这是因为阻止病毒加载能力弱，所以出现反复查杀的情况!

【杀毒排名是给人个用户的迷魂汤】

杀毒市场的泡沫，靠提高排名来扩大自己的市场，但是企业不吃这一套。排名前几名没有一个是在企业级能带来巨大影响的

杀毒排名并不会考虑到阻止病毒加载能力这个因素，不会作为排名标准，所以排名就是只是扫描静态病毒测试。

他们都还是在走传统的路,但像McAfee企业版早已有了Generic Buffer Overflow Protection（缓冲区溢位保护）

没有一个杀毒测试是在测这个的。

原创+心得体会 不可删除/杀不完又出来的病毒/免杀病毒 `杀必~~!!!

杀毒--吸取教训--学习知识--永不中毒 这个才是正确的

杀毒--利用别的给你的具体 *** 照猫画虎-再次中毒-循环 是跳不出的怪圈

想要彻底不中毒并不容易 除非你学习了。 人人都凭几句话就能彻底避免中毒， 那么就不可能有病毒流行，也没有存在的意义。正是因为大部分用户并不是计算机行业或者不是很懂计算机，造成安全意识不强，病毒才得以传播有价值。

【快速成为安全专家3步曲】【之一步学习原理】【第二部找杀毒软件】【第三步McAfee规则杀毒防毒之终极大法】

【之一步学习原理】

《Windows安全原理与技术》[AVI]

《病毒防护技巧－东方标准－高显嵩主讲》avi

《计算机病毒与维护1-12》[美河原创][西安电子科技大学]

《吉大-计算机维护与维修》视频版

《计算机病毒与木马程序剖析》

《上海交大 *** 安全》[RMVB]

计算机精选技巧5000篇 一套非常值得收藏的精品教程 含多方面电脑知识

【第二部找杀毒软件】

【McAfee爱好者 - 麦粉丝中文社区 - 值得信赖的迈克菲学习交流技术社区】

//**如果有一定的计算机知识 推荐使用McAfee企业版 利用自定义规则打造百度不侵系统。病毒写入不到磁盘干着急没办法。

McAfee公司已经连续六年占据企业级防病毒市场的之一名，并且占据硬件防毒市场之一名。

//**如果你是新手推荐使用ESET NOD32。 卡巴老是提示有风险，让用户判断。用户能判断要你做什么。所以不适合新手。

【节省你的银两--杀毒软件大全】特集：26种手机杀毒软件 for Symbian系统(9 MB)

包含:①金山,②McAfee(迈克菲/麦咖啡),③Syamtenc(赛门铁克)/Norton(诺顿),④卡巴斯基,⑤Avira(小红伞),⑥ESET/NOD32,⑦avast!,⑧Bitdefender,⑨Trend Micro/PC-cillin(趋势科技),⑩Panda(熊猫),⒒F-Secure,⒓F-Prot,⒔G DATA,⒕CA,⒖AVG,⒗Norman,

【节省你的银两--杀毒软件大全】的信息转移到百度空间:

【第三步McAfee规则杀毒防毒法】

如果你安装了McAfee 企业版防毒软体 可以很容易搞定 不可删除/杀不完又出来的病毒/免杀病毒终结者

【McAfee规则杀毒防毒法-防止USB一定设备自动运行auto实例】

开启McAfee控制台-打开访问保护-右键属性-用户定义的规则-新建(F)-注册表阻止规则。

填写如下资料: (进程可带路径,可以使用通配符)

规则名称:禁止生成自动播放选项

包含进程:*

排除进程：预留空

要保护的注册表项。HKCU /Software/Microsoft/Windows/CurrentVersion/Explorer/MountPoints2/**

要阻止的注册表操作: 除了删除 读取其他都选上。

然后再确定保存 看McAfee日志 是什么程序产生了那些文件

然后按照同样的 *** 把根源程序阻止 然后就能轻易删除 杀毒就是这么容易。

日志就是这么一个例子:

2008-7-18 14:12:45 将由访问保护规则 (当前不强制执行规则) 禁止 MSDN-XP\McAfee C:\DOCUME~1\McAfee\LOCALS~1\Temp\Rar$EX00.172\UXTender.exe C:\Documents and Settings\McAfee\Local Settings\Temp\Rar$EX00.172\UXTender.exe 防间谍程序更大保护:禁止所有程序从 Temp 文件夹运行文件 已阻止的操作: 执行

这个例子表明前面那个文件运行的结果就是产生那个文件。 分析你阻止的那些文件 阻止掉源头程序。(但不总是这样的，要学会分析.)

【注册表访问保护规则】(利用McAfee自定义规则防止病毒篡改首页实例)

规则名称:自己写

要包含的进程:*

要排除的进程:预留空 根据自己实际填写。可带路径

要保护的注册表项或者注册表值:

选择 HKLM 填入 /SOFTWARE/Microsoft/Internet Explorer/Main/**

规则类型:项

要阻止的操作:选中“向项或值中写入”和“创建项或值”

规则名称:自己写

要包含的进程:*

要排除的进程:预留空 根据自己实际填写。可带路径

要保护的注册表项或者注册表值:

选择 HKCU 填入 /Software/Microsoft/Internet Explorer/Main*/**

规则类型:项

要阻止的操作:选中“向项或值中写入”和“创建项或值”

【注册表访问保护规则】(利用McAfee自定义规则保护安全模式不被病毒篡改实例)

规则名称:自己写

要包含的进程:*

要排除的进程:预留空 根据自己实际填写。可带路径

要保护的注册表项或者注册表值:

选择 HKLM 填入 /SYSTEM/ControlSet*/Control/SafeBoot/**

规则类型:项

要阻止的操作:选中“向项或值中写入”和“创建项或值”和“删除项或值”

手机出现xsxux木马病毒怎么处理？

你可以安装一个腾讯手机管家进行杀毒，

点击手机管家首页主界面安全体验，

找到病毒查杀功能，打开病毒查杀后选择全面扫描或智能扫描，

然后对手机进行全方位的病毒查杀，

查杀完成后清理干净就可以了。

xsx.exe怎么清除

如果你有此上现象,那么恭喜你中了木马病毒...快点到别的机器改密码吧...此病毒非常恶烈...他盗取你 *** 就算了..他还使你的系统资源降低...

病毒特征:

1，生成文件

%system%\SVOHOST.exe

%system%\winscok.dll

2，添加启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"SoundMam" = "%system%\SVOHOST.exe"

3，盗取方式博墅（Boke Show）

键盘记录，包括软件盘；将盗取的号码和密码通过邮件发送到指定邮箱。

4，传播方式

检测系统是否有可移动磁盘，是则拷贝病毒到可移动磁盘根目录。

sx*.**e

autorun.inf

5，autorun.inf添加下列内容，达到自运行的目的.

[AutoRun]

open=sx*.**e

shellexecute=sx*.**e

6，关闭一切杀毒软件和防火墙(就算你能杀...也杀不出病毒)

查杀 *** ：

1、断开 *** 连接

2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。

3、执行“开始”－“运行”－输入“regedit”打开注册表

4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\ CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）

5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择），

6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。

7、可以看到各个硬盘根目录下都有autorun.inf和sx*.**e文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。

8、这样就该差不多了。

9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。

10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。

此时病毒彻底清除....

*** 二：

特征：在每个盘根目录下自动生成sx*.**e ,autorun.inf文件，有的还在windows\system32下生成SVOHOST.exe 或 sx*.**e ，文件属性为隐含属性。自动禁用杀毒软件。

Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。

显示出被隐藏的系统文件）

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）

*** ：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

(删除病毒自启动项)打开注册表 运行——regedit

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

SVOHOST.exe 或 sx*.**e

下找到 SoundMam（注意不是soundman,只差一个字母） 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的

然后:

删除各盘病毒文件的BAT

以下代码另存为bat

cd

c:

attrib sx*.**e -a -h -s

del /s /q /f sx*.**e

attrib autorun.inf -a -h -s

del /s /q /f autorun.inf

D:

attrib sx*.**e -a -h -s

del /s /q /f sx*.**e

attrib autorun.inf -a -h -s

del /s /q /f autorun.inf

E:

attrib sx*.**e -a -h -s

del /s /q /f sx*.**e

attrib autorun.inf -a -h -s

del /s /q /f autorun.inf

F:

attrib sx*.**e -a -h -s

del /s /q /f sx*.**e

attrib autorun.inf -a -h -s

del /s /q /f autorun.inf

G:

attrib sx*.**e -a -h -s

del /s /q /f sx*.**e

attrib autorun.inf -a -h -s

del /s /q /f autorun.inf

到此结束........

手机xsxux木马病毒，杀不掉怎么办？

你好；手机上有病毒，你可以使用腾讯手机管家进行杀毒，它使用双核引擎杀毒，同时拥有强大的云端查杀技术，绝杀病毒木马，

另外，它的流量监控，可以实时统计流量，超额及时提醒，让您知道流量真正的去处，避免流量悄悄流失。谢谢。