百变宣传尾巴 wuauclt.exe sxs.exe 解决方法

这个SXS.EXE好像跟以前的不一样，并不会破坏隐藏文件选项～就是打开关于安全问题的网页就自动关闭IE（如中此病毒是打不开本版块的。。。。）～～～

首先让大家看看这个木马到底有什么功能

锁定主页、qq尾巴、下载其它木马病毒、U盘传播～～

该木马运行后生成：
c:\windows\wuauclt.exe （文本图标）
除系统分区外，各分区根下生成 sxs.exe （文本图标）和autorun.inf文件
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe


添加注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft"="C:\windows\wuauclt.exe"

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer]
"HomePage"="1"

手工解决方法：
1、结束进程“c:\windows\wuauclt.exe ”（建议使用查进程软件，不然系统还有一个自动更新程序wuauclt.exe，其实二个都结束也没关系）


2、删除文件：
c:\windows\wuauclt.exe
除系统分区外，各分区根下 sxs.exe 和autorun.inf文件


3、删除注册表启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Microsoft"="C:\windows\wuauclt.exe"

4、如IE首页被锁定为不认识的网站，并且IE选项变灰不可用！请删除以下键值，并改回首页
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer]
"HomePage"="1"