xxmrxut.exe

前兩天不知道在什麼地方染上了xxmrxut.exe這個病毒，每個本地磁碟根目錄下都有這個隱藏檔案。

基本介紹

• 外文名：xxmrxut.exe
• 類型：病毒
• 中毒現象：開瀏覽器有時候會自動關閉等
• 清除方法：手動清除

下面就我個人看法詳細說說xxmrxut.exe：

1、打開瀏覽器有時候會自動關閉。比如我在百度搜尋“還原”的時候就自動關閉了，還有其他很多視窗也是，但不是所有的視窗都會關閉。

2、本地磁碟中查看不到系統隱藏的檔案。在資料夾選項的查看選項中沒有“隱藏受保護的作業系統檔案(推薦)”，多了另一項（不記得了呵）。

3、雙擊或單擊右鍵選擇打開本地磁碟的時候會自動關閉當前視窗，在新視窗中打開。打開其他資料夾不會出現這樣的現象。

4、在系統進程裡面多出兩個進程：uajrovi.exe和dpsovnj.exe(dpsovnj.exe還是dpsovij.exe我不清楚了，因為當時是手動記錄，寫得太草了呵)。

5、在任務管理器裡面右鍵選擇上面兩個進程，然後選擇“打開所在目錄”後打開的視窗會自動關閉。（打開的兩個路徑是：C:\Program Files\Common Files\Microsoft Shared和C:\Program Files\Common Files\System，而且無法在資料夾<C:\Program Files\Common Files\>中看到這兩個資料夾）。

6、在每個磁碟的根目錄下會多出兩個檔案：xxmrxut.exe和autorun.inf。其中autorun.inf的內容如下：

[AutoRun]

open=xxmrxut.exe

shell\open=打開(&O)

shell\open\Command=xxmrxut.exe

shell\open\Default=1

shell\explore=資源管理器(&X)

shell\explore\Command=xxmrxut.exe

（僅我個人試過）：

1、打開任務管理，選擇“檔案 > 新建任務(運行...)(N) > 瀏覽”。

2、然後依次找到本地磁碟並刪除其中根目錄下的xxmrxut.exe和autorun.inf。

3、因為我是先還原了系統盤的，所以不知道怎么去清除uajrovi.exe和dpsovnj兩個進程，可以找找C:\Program Files\Common Files\Microsoft Shared和C:\Program Files\Common Files\System兩目錄，如果有刪之，如果沒有我也沒辦法呵。

4、重新啟動。

5、如果還有，那只有還原系統盤或者重裝了呵。因為我是還原系統盤後，照上面的方法是清除掉了哈。

因為在百度搜尋，百度知道，中文百科上均沒有找到相關的資料，所以現就我個人所知道的寫一下。如有不對，請指出。

http://www.yz81.com/?ArticleID=2908