不管是在“文件夹选项”,还是在注册表中,修改之后都无法找到隐藏的文件。打开“任务管理器”检查一下有没有sxs.exe或者svohost.exe。
该进程会导致:
1、系统、隐藏文件无法显示。
2、双击盘符无反映,如果没有被清除的话,则双击盘符就又执行恶意程序一次。
3、“任务管理器”中有sxs.exe或者svohost.exe(冒充系统进程svchost.exe)进程。
4、杀毒软件实时监控自动关闭并无法打开。
手工清除恶意程序,显示隐藏文件
注意:在清除过程的所有文件操作中,打开盘符都应右击盘符选择“打开”,避免恶意程序再次执行。
第一步:关闭恶意程序进程。使用“Ctrl+Alt+Del”打开“任务管理器”,在进程列表中查找“sxs.exe”或“SVOHOST.exe”,如果有就强制结束进程。
第二步:显示隐藏的系统文件。运行regedit.exe打开“注册表编辑器”,展开分支 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL],在右侧窗格中将CheckedValue键值修改为“1”。注意此处正确的CheckedValue键值应该是“DWORD值”,恶意程序有可能将它删除并新建一个无效的“字符串值”的CheckedValue,因此直接修改键值不一定有效,还要检查键值类型是否正确。
第三步:恢复键值类型。删除假冒的CheckedValue键值,在右侧窗格空白处右击,选择“新建→DWORD值”,并将它命名为CheckedValue,键值修改为“1”。重启之后,就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
第四步:清除恶意程序。右击盘符打开各个盘符的根目录,将各根目录下的“autorun.inf”和“sxs.exe”文件删除。然后再次打开“注册表编辑器”,展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右侧窗格中找到“SoundMam”键值,确认其键值为“C:\\Windows\system32\SVOHOST.exe”后删除此键值。最后到 “C:\\Windows\system32”目录下删除SVOHOST.exe或sxs.exe。重启后,虽然杀毒软件可以正常打开了,但是自动运行可能会有问题,建议用“添加删除程序”中的修复项恢复一下杀毒软件的组件
当前位置:主页 > 电脑教程 > 安全知识 > 系统安全 > >
找不到隐藏文件的解决方法
来源::未知 | 作者:nba篮球直播_球迷网-足球|在线 | 本文已影响 人
随机阅读
- [系统安全] 三招抓出系统启动蛀虫
- [系统安全] 14招安全设置防止黑客攻击
- [系统安全] 关闭XP十大隐患 提高系统
- [系统安全] 安全基础知识 最强0到3360
- [系统安全] 加强系统安全性的十个小技
- [系统安全] 简单三步 为你的系统快速
- [系统安全] 找不到隐藏文件的解决方法
- [系统安全] 关闭部分系统服务以提高Wi
- [系统安全] 教你如何拒绝木马读取你的
- [系统安全] 保障系统安全 教你给自己
- [系统安全] 系统重装后如何预防病毒二
- [系统安全] 保卫系统安全 教你设定计
- [系统安全] 巧妙使用用NTFS权限 保卫I
- [系统安全] Windows 系统安全技术概念
- [系统安全] 系统无法打开.exe可执行文
- [系统安全] 教你打造安全稳定WindowsX