現(xiàn)象:
系統(tǒng)文件隱藏?zé)o法顯示,雙擊盤符無反映,任務(wù)管理器發(fā)現(xiàn)sxs
解決方法:
在以下整個過程中不得雙擊分區(qū)盤,需要打開時用鼠標(biāo)右鍵——打開
一、關(guān)閉病毒進(jìn)程Ctrl+Alt+Del任務(wù)管理器,在進(jìn)程中查找sxs或SVOHOST(不是SVCHOST,相差一個字母),有的話就將它結(jié)束掉。
二、顯示出被隱藏的系統(tǒng)文件
1、開始菜單、運行——輸入regedit
定位到HEY_LOCL_MACNESOFAREMicsoftWiowsCurreVeionElorerAvancedFoderHidenSHWLL下的CheckdValue刪除,再新建一個Dword值命名為CheckedValue,數(shù)值取1即可。(這是因為病毒會把本來有效的DWORD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,并且把鍵值改為0!我們將這個改為1是毫無作用的,這是病毒把CheckedValue這項改成字符串值而非原來的DWORD值了。有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,自己再重新建一個就可以了)。
方法:刪除此CheckedValue鍵值,單擊右鍵新建——Dword值——命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。在文件夾——工具——文件夾選項中將系統(tǒng)文件和隱藏文件設(shè)置為顯示。
三、刪除病毒。在分區(qū)盤上單擊鼠標(biāo)右鍵——打開,看到每個盤跟目錄下有autorun.inf和sxs兩個文件,將其刪除。
四、刪除病毒的自動運行項。打開注冊表運行——regedit在HKEY_LOAL_MCHINESOFWAREMicrooftWindwsCurrenersionRun下找到Soundam鍵值,可能有兩個,刪除其中的鍵值為C:WINDOWSsystem32SVOHOST.exe,最后到C:WINDOWSsystem32"目錄下刪除SVOHOST.exe或sxs,重啟電腦后,發(fā)現(xiàn)殺毒軟件可以打開,分區(qū)盤雙擊可以打開了。
附:如果不會修改注冊表,可以先把文件顯示出來,選定有隱藏文件的文件夾,右鍵-屬性-把隱藏打上勾點應(yīng)用,不要點確定,再點應(yīng)用于文件夾中所有文件,而后再把隱藏前面的勾去掉,再點確定,應(yīng)用于文件夾中所有文件,就可以顯示了。
總結(jié):大家通過上文能夠總結(jié)出,要解決這種情況只需要把病毒軟件找出來,然后進(jìn)行刪除就可以了。雖然在這里看來非常簡單,但是小編還是建議各位如果并非電腦能手的話,還是不建議自己去解決這個問題,應(yīng)該把這個問題交給專業(yè)人士解決。以免對電腦造成不必要的傷害。