题目：
昨天发现各个盘双击打不开,只能右键打开.去掉查看中“隐藏受保护的操作系统文件”,每个盘里都出现sxs.exe和autorun.inf 文件,删了又自动恢复~
解答：
这个经过测试,现在的所有杀毒软件暂时都不起作用.所以要手动删除!
有人说用超级兔子之类的能有用,但经过本人实验,不能根本上根除这个木马!
第一种：
（一）首先按CTRL+ALT+DEL在任务管理中把进程Realplayer.exe结束掉!
（二）打开我的电脑!选工具——文件夹选项——查看（快捷键按ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文件和文件夹"选中!
（三）把WINDOWSsystem32Realplayer.exe找到!按CTRL+F查找Realplayer.exe更快!（这就是一个木马脚本程序,没在安全模式下删除不掉,经过我反复实验终于找到删除的办法）
打开任务管理把进程中的explorer.exe结束掉,接着桌面变消失了,不怕!选中任务管理器的“文件（F）”——“新任务（运行.）（N）”然后运行explorer.exe桌面就又出来了!接着把在system 32中的Realplayer.exe删除
（四）在开始——运行中输入regedit按CTRL+F查找Realplayer.exe把查到的值删掉再按F3查.直到把所有的值都删完!
（五）运行“regedit”命令,按以下路径：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 显灰到这个项 然后就在右边就可以找到：Start Page 这个键值了 双击改成"about:blank”
然后右击Internet Explorer选属性点使用空白就好了!（接下来如果不是菜鸟就在注册表中搜索w w w.7939 .com把查到的项,值都删除掉!）
至此大功告成!
``````````````````````````````````````````````````````````
第二种：
1.进入安全模式打开我的电脑查找以下文件C:/windows/system32/Realplayer.exe ,删掉Realplayer.exe .
2.重新启动系统后运行regedit进注册表找到HKEY-CURRENT-USER/Software/Microsoft/Windows/CurrentVersion/Run 删掉右边窗口里的Realplayer.exe
3．删掉IE主页中的7939网址．并将7939网址放入受限站点中就OK拉!
其实就这么简单,关键就是要进安全模式删掉C:/windows/system32/Realplayer.exe
时间： 2020-08-08