下岗买断职工退休政策:我的电脑中了病毒,在工具中不能设置显示所有文件夹,每个盘符都多出了一个sxs,exe的隐藏文件。怎么处理?

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/01 13:36:45

最迅速、彻底的杀毒方法:
1、断开网络连接
2、打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:\WINDOWS\system32里找到SOVHOST.EXE把它删除。
3、执行“开始”-“运行”-输入“regedit”打开注册表
4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue,检查它的类型是否为REG_DWORD,如果不是则删掉CheckedValue,然后单击右键“新建”--〉“Dword值”,并命名为CheckedValue,然后修改它的键值为1。(不做这一步,第6、7步将无法查看到隐藏的系统文件)
5、打开各硬盘(“我的电脑”里右键“打开”或“资源管理器”右侧选择),
6、“文件夹选项”-“查看”-选择“显示所有文件和文件夹”,并把“隐藏受保护的系统文件”复选框去除选择。
7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件,把它们都删掉。如果U盘上也有,也删掉。U盘上的可能删了又会出现,那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程,把它结束掉(见2)。
8、这样就该差不多了。
9、如果安装的是瑞星,防火墙和杀毒软件应该可以打开了,其他杀毒软件应该也可以打开了。
10、如果瑞星计算机监控无法打开,或者打开后是收着的小红伞,并且所有的监控开启都失败,那么到“控制面板”-“管理工具”-“服务”,找到“Rising Process Communication Center”,应该是被禁用了,右键“属性”,启动类型一项改为“自动”,然后启用该服务。
11、至此,计算机恢复正常。

附:杀毒过程中参考到的资料
1、http://hi.baidu.com/xinbar
2、http://zhidao.baidu.com/question/10367970.html
3、http://www.qc333.com/Article/qczs/ljgz/200605/8243.html

http://www.1to2.us/sxs-exe-a123051.htm

至于不能设置显示所有文件夹??、 应该是系统问题 修复安装一下 不过既然不能设置 你是怎么发现sxs.exe的?!

你可以设置成不显示 确定一次 在设置成显示 确定一次

显示所有文件的注册表补丁

下载

http://www.jjyx.net/163/blogview.asp?logID=145

日前,江民反病毒中心截获Backdoor/Youda2000.a“犹大2000”后门病毒。该病毒释放一个恶作剧FLASH

,会导致隐藏文件不能运行。江民公司反病毒中心已经在第一时间升级了病毒库,提醒用户及时升级杀

毒软件以免中毒。

“犹大2000”后门病毒在Win 9x/2000/XP/NT/Me/2003等操作系统下都可运行通过局域网进行传播,并可

以完成包括截屏,上下传文件等远程控制功能偷盗中毒电脑内的信息。病毒首次运行会显示一张刘德华

的图片,运行后释放svshost.exe (病毒主程序)、ssshost.exe (病毒主程序),并在病毒体所在目录下

生成一个和病毒体同名的恶作剧flash文件。如图:

病毒通过修改注册表键值,修改文件关联,导致用户打开任何exe文件,都会再次运行病毒程序。特别提

醒的是,犹大2000可以通过删除相应注册表项,使“显示所有文件和文件夹”项消失,进而使用户无法

显示隐藏文件,以达到隐藏病毒文件的目的。

如图:

另外,它可以监视系统的进程列表,如果发现某些杀毒软件和防火墙的进程,则将其终止。

江民公司反病毒专家提醒用户,用户对于机器里莫名出现的诸如“我的照片”等标题的文件不要轻易打

开,以免落入“犹大2000”的圈套。

我也出现过这种情况,按照大侠指引把注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr

entVersion\explore\Advanced\Folder\Hidden\SHOWALL里CheckedValue的值改为1。但仍然不行。后来

仔细一看,原来CheckedValue的类型也被改为REG_SZ了。于是我把这项全部删掉,点SHOWALL新建DWORD

值,名称为原来的CheckedValue,数据为1。这样才搞定。
很多朋友遇到这种情况修改CheckedValue的值都说不行,这可能忽略了CheckedValue的类型也被删改这

一点。
参考资料:http://news.newhua.com/html/Safety_Warning/2005-3/7/16429810.shtml

1.拆下硬盘 挂到其他硬盘后就可以杀毒了。否则杀不掉。
2.在注册表及gpedit.msc里修改一下就可以了。具体去往上查一下,操作比较复杂。
3.如果技术不太好就格式化从装吧,上面的操作比较复杂。