隱藏文件找不到的解決方法
有時候我們有一些東西不想被別人看到,會把它隱藏起來,用的時候再改成顯示隱藏。但有時候設置了顯示隱藏文件,但爲何看不到隱藏文件呢?
首先打開“任務管理器”檢查一下有沒有sxs.exe或者svohost.exe,如果有,那就是它在搞鬼了,具體有什麼現像呢?
1.系統、隱藏文件無法顯示。
2.雙擊盤符無反映,如果沒有被清除的話,則雙擊盤符就又執行惡意程序一次。
3.“任務管理器”中有sxs.exe或者svohost.exe(冒充系統進程svchost.exe)進程。
4.殺毒軟件實時監控自動關閉並無法打開。
手工清除惡意程序,顯示隱藏文件
注意:在清除過程的所有文件操作中,打開盤符都應右擊盤符選擇“打開”,避免惡意程序再次執行。
第一步:關閉惡意程序進程。使用“Ctrl+Alt+Del”打開“任務管理器”,在進程列表中查找“sxs.exe”或“SVOHOST.exe”,如果有就強制結束進程。
第二步:顯示隱藏的系統文件。單擊開始→運行,輸入“regedit”打開註冊表編輯器,展開分支[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL],在右側窗口中將“CheckedValue”鍵值改爲“1”。注意此處正確的“CheckedValue”鍵值應該是“DWORD值”,惡意程序有可能將它刪除並新建一個無效的“字符串值”的“CheckedValue”,因此直接修改鍵值不一定有效,還要檢查鍵值類型是否正確。
第三步:恢復鍵值類型。刪除假的“CheckedValue”鍵值,在右側窗格空白處右擊,選擇“新建→DWORD值”,並將它命名爲“CheckedValue”,鍵值修改爲“1”。重啓之後,就可以在文件夾選項中選擇“顯示所有隱藏文件”和“顯示系統文件”了。
第四步:清除惡意程序。右擊盤符打開各個盤符的根目錄,將各根目錄下的“autorun.inf”和“sxs.exe”文件刪除。然後再次打開“註冊表編輯器”,展開[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右側窗格中找到“SoundMam”鍵值,確認其鍵值爲“C:[url=file://\\Windows\system32\SVOHOST.exe]\\Windows\system32\SVOHOST.exe[/url]”後刪除此鍵值。最後到“C:[url=file://\\Windows\system32]\\Windows\system32[/url]”目錄下刪除SVOHOST.exe或sxs.exe。重啓後,雖然殺毒軟件可以正常打開了,但是自動運行可能會有問題,建議用“添加刪除程序”中的修復項恢復一下殺毒軟件的組件。
隱藏文件找不到的解決方法
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
Linux基本操作命令
wbzjacky
2019-02-24 13:12:38
真實的模擬***綜合實驗
wbzjacky
2019-02-24 13:12:37
三層交換機的HSRP、vlan、端口聚合
wbzjacky
2019-02-24 13:12:37
搞搞, 超星爾雅;
sewerganger
2019-02-24 22:44:54
GNS3、VMware和物理機搭建網絡模擬環境(一)
lvqingpu
2019-02-24 13:15:35
如果同事暗中傷害你,應該怎麼辦?
這個饅頭有餡
2019-02-24 13:59:08
職場中,抱怨越多的員工,越被領導瞧不起!
這個饅頭有餡
2019-02-24 13:59:08
老程序員被裁,應屆生卻能月薪 1.3 萬?這你能忍?
前端高達
2019-02-24 13:48:04
遇到到處蹭吃卻從不請客吃飯的主怎麼辦?
樑軍年
2019-02-24 13:26:35
高標準機房綜合配線安裝
wbzjacky
2019-02-24 13:12:38
IPsec ***實驗
wbzjacky
2019-02-24 13:12:37
CISCO路由AAA的Easy ***
wbzjacky
2019-02-24 13:12:37