病毒會(huì)導(dǎo)致分區(qū)盤雙擊不能打開,殺軟自動(dòng)關(guān)閉無法打開。
現(xiàn)象:系統(tǒng)文件隱藏?zé)o法顯示,雙擊盤符無反映,任務(wù)管理器發(fā)現(xiàn) sxs.exe 或者svohost.exe (與系統(tǒng)進(jìn)程 svchost.exe 一字之差),殺毒軟件實(shí)時(shí)監(jiān)控自動(dòng)關(guān)閉并無法打開
注:在以下整個(gè)過程中不得雙擊分區(qū)盤,需要打開時(shí)用鼠標(biāo)右鍵——打開
關(guān)閉病毒進(jìn)程
Ctrl + Alt + Del 任務(wù)管理器,在進(jìn)程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一個(gè)字母),有的話就將它干掉(結(jié)束掉)。
顯示出被隱藏的系統(tǒng)文件
運(yùn)行注冊表HKEY_LOCAL_MACHINE\Software\Microsoft\windows
\CurrentVersion\explorer\Advanced\ Folder\Hidden\SHOWALL,將CheckedValue鍵值修改為1
這里要注意,病毒會(huì)把本來有效的DWORD值CheckedValue刪除掉,新建了一個(gè)無效的字符串值CheckedValue,并且把鍵值改為0!將這個(gè)改為1是毫無作用的。有的病毒變種會(huì)直接把這個(gè)CheckedValue給刪掉,只需和下面一樣,自己再重新建一個(gè)就可以了。
方法:刪除此CheckedValue鍵值,單擊右鍵 新建——Dword值——命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
在文件夾——工具——文件夾選項(xiàng)中將系統(tǒng)文件和隱藏文件設(shè)置為顯示
刪除病毒
在分區(qū)盤上單擊鼠標(biāo)右鍵——打開,看到每個(gè)盤跟目錄下有 autorun.inf 和 sxs.exe 兩個(gè)文件,將其刪除。也可以使用搜索整個(gè)硬盤,但是一定記得"在高級(jí)選項(xiàng)"中把"搜索隱藏的文件和文件夾"打勾喲.
刪除病毒的自動(dòng)運(yùn)行項(xiàng)
運(yùn)行注冊表,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run下找到 SoundMam(不是SoundMan)鍵值,可能有兩個(gè),刪除其中的鍵值為 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe 或 sxs.exe
重啟電腦后,發(fā)現(xiàn)殺毒軟件可以打開,分區(qū)盤雙擊可以打開了。