找不到隱藏檔案的解決方法

不管是在“資料夾選項”，還是在登錄檔中，修改之後都無法找到隱藏的檔案。開啟“工作管理員”檢查一下有沒有sxs.exe或者svohost.exe。

該程序會導致：

1、系統、隱藏檔案無法顯示。
2、雙擊碟符無反映，如果沒有被清除的話，則雙擊碟符就又執行惡意程式一次。
3、“工作管理員”中有sxs.exe或者svohost.exe（冒充系統程序svchost.exe）程序。
4、防毒軟體實時監控自動關閉並無法開啟。

手工清除惡意程式，顯示隱藏檔案

注意：在清除過程的所有檔案操作中，開啟碟符都應右擊碟符選擇“開啟”，避免惡意程式再次執行。

第一步：關閉惡意程式程序。使用“Ctrl+Alt+Del”開啟“工作管理員”，在程序列表中查詢“sxs.exe”或“SVOHOST.exe”，如果有就強制結束程序。

第二步：顯示隱藏的系統檔案。執行regedit.exe開啟“登錄檔編輯器”，展開分支 [HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL]，在右側窗格中將CheckedValue鍵值修改為“1”。注意此處正確的CheckedValue鍵值應該是“DWORD值”，惡意程式有可能將它刪除並新建一個無效的“字串值”的CheckedValue，因此直接修改鍵值不一定有效，還要檢查鍵值型別是否正確。

第三步：恢復鍵值型別。刪除假冒的CheckedValue鍵值，在右側窗格空白處右擊，選擇“新建→DWORD值”，並將它命名為CheckedValue，鍵值修改為“1”。重啟之後，就可以在資料夾選項中選擇“顯示所有隱藏檔案”和“顯示系統檔案”了。

第四步：清除惡意程式。右擊碟符開啟各個碟符的根目錄，將各根目錄下的“autorun.inf”和“sxs.exe”檔案刪除。然後再次開啟“登錄檔編輯器”，展開[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run]，在右側窗格中找到“SoundMam”鍵值，確認其鍵值為“C：＼＼Windows＼system32＼SVOHOST.exe”後刪除此鍵值。最後到 “C：＼＼Windows＼system32”目錄下刪除SVOHOST.exe或sxs.exe。重啟後，雖然防毒軟體可以正常打開了，但是自動執行可能會有問題，建議用“新增刪除程式”中的修復項恢復一下防毒軟體的元件