隐藏文件找不到的解决方法
有时候我们有一些东西不想被别人看到,会把它隐藏起来,用的时候再改成显示隐藏。但有时候设置了显示隐藏文件,但为何看不到隐藏文件呢?
首先打开“任务管理器”检查一下有没有sxs.exe或者svohost.exe,如果有,那就是它在搞鬼了,具体有什么现像呢?
1.系统、隐藏文件无法显示。
2.双击盘符无反映,如果没有被清除的话,则双击盘符就又执行恶意程序一次。
3.“任务管理器”中有sxs.exe或者svohost.exe(冒充系统进程svchost.exe)进程。
4.杀毒软件实时监控自动关闭并无法打开。
手工清除恶意程序,显示隐藏文件
注意:在清除过程的所有文件操作中,打开盘符都应右击盘符选择“打开”,避免恶意程序再次执行。
第一步:关闭恶意程序进程。使用“Ctrl+Alt+Del”打开“任务管理器”,在进程列表中查找“sxs.exe”或“SVOHOST.exe”,如果有就强制结束进程。
第二步:显示隐藏的系统文件。单击开始→运行,输入“regedit”打开注册表编辑器,展开分支[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL],在右侧窗口中将“CheckedValue”键值改为“1”。注意此处正确的“CheckedValue”键值应该是“DWORD值”,恶意程序有可能将它删除并新建一个无效的“字符串值”的“CheckedValue”,因此直接修改键值不一定有效,还要检查键值类型是否正确。
第三步:恢复键值类型。删除假的“CheckedValue”键值,在右侧窗格空白处右击,选择“新建→DWORD值”,并将它命名为“CheckedValue”,键值修改为“1”。重启之后,就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
第四步:清除恶意程序。右击盘符打开各个盘符的根目录,将各根目录下的“autorun.inf”和“sxs.exe”文件删除。然后再次打开“注册表编辑器”,展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右侧窗格中找到“SoundMam”键值,确认其键值为“C:[url=file://\\Windows\system32\SVOHOST.exe]\\Windows\system32\SVOHOST.exe[/url]”后删除此键值。最后到“C:[url=file://\\Windows\system32]\\Windows\system32[/url]”目录下删除SVOHOST.exe或sxs.exe。重启后,虽然杀毒软件可以正常打开了,但是自动运行可能会有问题,建议用“添加删除程序”中的修复项恢复一下杀毒软件的组件。
隐藏文件找不到的解决方法
原创
©著作权归作者所有:来自51CTO博客作者zhangtao1的原创作品,谢绝转载,否则将追究法律责任
上一篇:续接上文
下一篇:让你的文件夹别人动不得
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
kubernetes无法删除namespaces命名空间的解决方法
通过etcd删除,亲测可行.[root@k8s-node1 dark]# kubectl get ns |grep TNAME STATUS AGEedison Terminating 6h27mwu
API kubernetes etcd namespaces k8s无法删除命名空间 -
隐藏文件始终不能显示的完美解决方法
我的电脑"——“工具”——“文件夹选项”——设置“显示所有文件和文件夹”后,系统仍然自动设置为“不显示隐藏的文件和文,分别是nohidden...
解决方法 隐藏文件 microsoft 重启 显示隐藏