取消隐藏后仍旧无法在大地Win7系统中找到到隐藏文件咋办
时间：2016-01-07 12:54
小编：易激活
1、系统、隐藏文件无法显示。
2、双击盘符无反映，如果没有被清除的话，则双击盘符就又执行恶意程序一次。
3、“任务管理器”中有sxs.exe或者svohost.exe(冒充系统进程svchost.exe)进程。
4、杀毒软件实时监控自动关闭并无法打开。
解决方法：手工清除恶意程序，显示隐藏文件
请在清除过程中将所有文件操作中，打开盘符都应右击盘符选择“打开”，避免恶意程序再次执行。
1、关闭恶意程序进程。使用“Ctrl+Alt+Del”打开“任务管理器”，在进程列表中查找“sxs.exe”或“SVOHOST.exe”，如有强制结束进程即可。
2、按“Win+R”打开“运行”窗口，输入“regedit.exe”打开“注册表编辑器”，展开以下注册项[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL]，在右侧窗格中双击CheckedValue，将其键值修改为“1”。注意此处正确的CheckedValue键值应该是“DWORD值”，恶意程序有可能将它删除并新建一个无效的“字符串值”的CheckedValue，故直接修改键值不一定有效，还要检查键值类型是否正确。
3、恢复键值类型：在右侧窗格空白处右击，选择“新建→DWORD值”，并将它命名为CheckedValue，键值修改为“1”。重启后，就可在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
4、清除恶意程序。右键盘符打开各个盘符的根目录，将各根目录下的“autorun.inf”和“sxs.exe”文件删除。再次打开“注册表编辑器”，展开[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]，在右侧窗格中找到“SoundMam”键值，确认其键值为“C：\Windowssystem32SVOHOST.exe”后删除此键值。最后到“C：\Windowssystem32”目录下删除SVOHOST.exe或sxs.exe。重启后，虽然杀毒软件可以正常打开了，但自动运行可能会有问题，建议用“添加删除程序”中的修复项恢复一下杀毒软件的组件
