欢迎登陆真网站,您的到来是我们的荣幸。 登陆 注册 忘记密码? ☆设为首页 △加入收藏
欢迎加入真幸福QQ群
电脑知识: 基础知识 网络技术 操作系统 办公软件 电脑维修 电脑安全 windows7 windows8 windows10 服务器教程 平板电脑 视频播放教程 网络应用 互联网 工具软件 浏览器教程 QQ技巧 输入法教程 影视制作 YY教程 wps教程 word教程 Excel教程 PowerPoint
云南西双版纳特产小花糯玉米真空包装


服务器硬盘检测失败的解决方法
笔记本电脑键盘问题
什么时候需要升级笔记本电脑的内存
升级笔记本内存如何选购
小技巧轻松实现内网强制关机
关于win系统登录的小技巧
电脑重装系统时提示A:\ghostERR.TXT错误
怎么查看隐藏文件夹
笔记本摄像头怎么开
CPU资源全满了怎么解决
文件夹属性修改不了的解决技巧
【 来源:网络 】【 点击:1 】 【 发布时间:2017_03_03 08:59:59 】

   电脑的所有文件夹的都被设置成了隐藏,怀疑是病毒,出现的现象是所以的盘里的显示0对象,但是空间已被占,通过输入路径可以打开文件,后恢复显示了,但是所有的属性被改成了隐藏,而且显示暗灰色,没法修改.

  对策划 sxs.exe是修改过的落雪病毒 也就是现在非常流行的病毒!

  可以结束SXS的进程删除,记住,用鼠标右键进入硬盘

  同时按下Ctrl+Shift+Esc三个键 打开任务管理器

  选择里面的“进程”标签

  在“映像名称”下查找“sxs.exe” 但击它 再选择“结束进程”

  一定要结束所有的“sxs.exe”进程

  打开我的电脑 单击 工具菜单下的“文件夹选项”

  单击“查看”标签 把“高级设置”中的

  “隐藏受保护的操作系统文件(推荐)”前面的勾取消

  并选择下面的“显示所有文件和文件夹”选项

  单击“确定”

  用鼠标右键点C盘(不能双击!) 选择 “打开”

  删除C盘下的 “autorun.inf”文件 和“sxs.exe”文件

  用鼠标右键点D盘 选择 “打开”

  删除D盘下的 “autorun.inf”文件 和“sxs.exe”文件(另外有个文件也是,是个.exe 同样删了它)

  ……

  以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件

  单击开始 选择“运行” 输入 "regedit"(没有引号) ,回车

  依次展开注册表编辑器左边的 我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>>CurrentVersion>Run

  删除Run项中的 ROSE (c:windowssystem32SXS.exe)这个项目

  关闭注册表编辑器

  然后重新启动计算机

  删除硬盘上是ROSE:

  按下shift键不放 插入U盘 直到电脑提示“新硬件可以使用”

  打开我的电脑

  这时在U盘的图标上点鼠标右键 选择“打开” (不要点自动播放或者是双击!)

  删除 SXS.exe和autorun.inf文件 病毒就没有了

  有史以来第一次遭遇如此顽固的病毒,网上找了找,没有统一的名字,瑞星称为 Trojan.PSW.QQPass.pqb 病毒,我就叫它 sxs.exe病毒吧

  重装系统后,双击分区盘又中了,郁闷,瑞星自动关闭无法打开,决定手动将其删除

  现象:系统文件隐藏无法显示,双击盘符无反映,任务管理器发现 sxs.exe 或者 svohost.exe (与系统进程 svchost.exe 一字之差),杀毒软件实时监控自动关闭并无法打开

  找了网上许多方法,无法有效删除,并且没有专杀工具

  手动删除“sxs.exe病毒”方法:

  在以下整个过程中不得双击分区盘,需要打开时用鼠标右键——打开

  一、关闭病毒进程

  Ctrl + Alt + Del 任务管理器,在进程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一个字母),有的话就将它结束掉

  二、显示出被隐藏的系统文件

  运行——regedit

  HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSuperHidden,将CheckedValue键值修改为1

  这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!我们将这个改为1是毫无作用的。(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)

  方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

  在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示

  三、删除病毒

  在分区盘上单击鼠标右键——打开,看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件,将其删除。

  四、删除病毒的自动运行项

  打开注册表 运行——regedit

  HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>>CurrentVersion>Run

  下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:WINDOWSsystem32SVOHOST.exe 的

  最后到 C:WINDOWSsystem32 目录下删除 SVOHOST.exe 或 sxs.exe

  重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。

  五、后续

  杀毒软件实时监控可以打开,但开机无法自动运行

  最简单的办法,执行杀毒软件的添加删除组件——修复,即可

  其实很简单方法如下:1.菜单键+R启动运行2.输入cmd3.输入【attrib -a -s -h -r drive:*.* /s /d】,《【】里的东西鼠标右键粘贴就行》4.回车 drive就是哪个文件夹隐身的盘 例如E盘被隐身了就输入attrib -a -s -h -r E:*.* /s /d

本网站由川南居提供技术支持,fkzxf版权所有 浙ICP备12031891号
淳安分站 淳安分站