找不到隱藏檔案的解決方法

不管是在“資料夾選項”,還是在登錄檔中,修改之後都無法找到隱藏的檔案。開啟“工作管理員”檢查一下有沒有sxs.exe或者svohost.exe。

該程序會導致:

1、系統、隱藏檔案無法顯示。
2、雙擊碟符無反映,如果沒有被清除的話,則雙擊碟符就又執行惡意程式一次。
3、“工作管理員”中有sxs.exe或者svohost.exe(冒充系統程序svchost.exe)程序。
4、防毒軟體實時監控自動關閉並無法開啟。

手工清除惡意程式,顯示隱藏檔案

注意:在清除過程的所有檔案操作中,開啟碟符都應右擊碟符選擇“開啟”,避免惡意程式再次執行。

第一步:關閉惡意程式程序。使用“Ctrl+Alt+Del”開啟“工作管理員”,在程序列表中查詢“sxs.exe”或“SVOHOST.exe”,如果有就強制結束程序。


第二步:顯示隱藏的系統檔案。執行regedit.exe開啟“登錄檔編輯器”,展開分支 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL],在右側窗格中將CheckedValue鍵值修改為“1”。注意此處正確的CheckedValue鍵值應該是“DWORD值”,惡意程式有可能將它刪除並新建一個無效的“字串值”的CheckedValue,因此直接修改鍵值不一定有效,還要檢查鍵值型別是否正確。

第三步:恢復鍵值型別。刪除假冒的CheckedValue鍵值,在右側窗格空白處右擊,選擇“新建→DWORD值”,並將它命名為CheckedValue,鍵值修改為“1”。重啟之後,就可以在資料夾選項中選擇“顯示所有隱藏檔案”和“顯示系統檔案”了。

第四步:清除惡意程式。右擊碟符開啟各個碟符的根目錄,將各根目錄下的“autorun.inf”和“sxs.exe”檔案刪除。然後再次開啟“登錄檔編輯器”,展開[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右側窗格中找到“SoundMam”鍵值,確認其鍵值為“C:\\Windows\system32\SVOHOST.exe”後刪除此鍵值。最後到 “C:\\Windows\system32”目錄下刪除SVOHOST.exe或sxs.exe。重啟後,雖然防毒軟體可以正常打開了,但是自動執行可能會有問題,建議用“新增刪除程式”中的修復項恢復一下防毒軟體的元件