现象:系统文件隐藏无法显示,双击盘符无反映,任务管理器发现 sxs
手动删除 “sxs 病毒 方法:
在以下整个过程中不得双击分区盘,需要打开时用鼠标右键 —— 打开
一、关闭病毒进程
     Ctrl + Alt + Del
任务管理器,在进程中查找 sxs SVOHOST (不是 SVCHOST ,相差一个字母),有的话就将它结束掉。
二、显示出被隐藏的系统文件
    
运行 ——regedit
    
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL 下的 CheckedValue 删除 , 再新建一个 DWORD 值命名为 CheckedValue, 数值取 1 即可。
(这是因为病毒会把本来有效的 DWORD CheckedValue 删除掉,新建了一个无效的字符串值 CheckedValue ,并且把键值改为 0 !我们将这个改为 1 是毫无作用的 , 这是病毒把 CheckedValue 这项改成字符串值而非原来的 DWORD 值了。有部分病毒变种会直接把这个 CheckedValue 给删掉,只需和下面一样,自己再重新建一个就可以了)。
    
方法:删除此 CheckedValue 键值,单击 右键 新建 ——Dword —— 命名为 CheckedValue ,然后修改它的键值为 1 ,这样就可以选择 显示所有隐藏文件 显示系统文件
在文件夹 —— 工具 —— 文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
    
在分区盘上单击鼠标右键 —— 打开,看到每个盘跟目录下有 autorun.inf sxs 两个文件,将其删除。
四、删除病毒的自动运行项
    
打开注册表 运行 ——regedit
    
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:WINDOWSsystem32SVOHOST.exe ,最后到 C:WINDOWSsystem32" 目录下删除 SVOHOST.exe sxs ,重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。
    
附:如果不会修改注册表,可以先把文件显示出来,选定有隐藏文件的文件夹,右键--属性--把隐藏打上勾点应用,不要点确定,再点应用于文件夹中所有文件,而后再把隐藏前面的勾去掉,再点确定,应用于文件夹中所有文件,就可以显示了。

现象:系统文件隐藏无法显示,双击盘符无反映,任务管理器发现 sxs
手动删除 “sxs 病毒 方法:
在以下整个过程中不得双击分区盘,需要打开时用鼠标右键 —— 打开
一、关闭病毒进程
     Ctrl + Alt + Del
任务管理器,在进程中查找 sxs SVOHOST (不是 SVCHOST ,相差一个字母),有的话就将它结束掉。
二、显示出被隐藏的系统文件
    
运行 ——regedit
    
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL 下的 CheckedValue 删除 , 再新建一个 DWORD 值命名为 CheckedValue, 数值取 1 即可。
(这是因为病毒会把本来有效的 DWORD CheckedValue 删除掉,新建了一个无效的字符串值 CheckedValue ,并且把键值改为 0 !我们将这个改为 1 是毫无作用的 , 这是病毒把 CheckedValue 这项改成字符串值而非原来的 DWORD 值了。有部分病毒变种会直接把这个 CheckedValue 给删掉,只需和下面一样,自己再重新建一个就可以了)。
    
方法:删除此 CheckedValue 键值,单击 右键 新建 ——Dword —— 命名为 CheckedValue ,然后修改它的键值为 1 ,这样就可以选择 显示所有隐藏文件 显示系统文件
在文件夹 —— 工具 —— 文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
    
在分区盘上单击鼠标右键 —— 打开,看到每个盘跟目录下有 autorun.inf sxs 两个文件,将其删除。
四、删除病毒的自动运行项
    
打开注册表 运行 ——regedit
    
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到 SoundMam 键值,可能有两个,删除其中的键值为 C:WINDOWSsystem32SVOHOST.exe ,最后到 C:WINDOWSsystem32" 目录下删除 SVOHOST.exe sxs ,重启电脑后,发现杀毒软件可以打开,分区盘双击可以打开了。
    
附:如果不会修改注册表,可以先把文件显示出来,选定有隐藏文件的文件夹,右键--属性--把隐藏打上勾点应用,不要点确定,再点应用于文件夹中所有文件,而后再把隐藏前面的勾去掉,再点确定,应用于文件夹中所有文件,就可以显示了