1樓:
執行——regedit
hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall,將checkedvalue鍵值修改為1
這裡要注意,病毒會把本來有效的dword值checkedvalue刪除掉,新建了一個無效的字串值checkedvalue,並且把鍵值改為0!我們將這個改為1是毫無作用的。(有部分病毒變種會直接把這個checkedvalue給刪掉,只需和下面一樣,自己再重新建一個就可以了)
方法:刪除此checkedvalue鍵值,單擊右鍵 新建——dword值——命名為checkedvalue,然後修改它的鍵值為1,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。
在資料夾——工具——資料夾選項中將系統檔案和隱藏檔案設定為顯示
三、刪除病毒
在分割槽盤上單擊滑鼠右鍵——開啟,看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個檔案,將其刪除。
四、刪除病毒的自動執行項
開啟登錄檔 執行——regedit
hkey_local_machine>software>microsoft>windows>currentversion>run
下找到 soundmam 鍵值,可能有兩個,刪除其中的鍵值為 c:\\windows\system32\svohost.exe 的
最後到 c:\\windows\system32\ 目錄下刪除 svohost.exe 或 sxs.exe
重啟電腦後,發現防毒軟體可以開啟,分割槽盤雙擊可以開啟了。
五、後續
最簡單的辦法就是進入dos或用其它檔案刪除軟體把每個分割槽根目錄下的autorun.inf 和 sxs.exe檔案刪除,然後再把系統盤格式化恢復系統或重新安裝。
sxs.exe用江民的未知病毒查殺工具可以刪除;autorun.inf 用智慧防毒伴侶可以在windows下刪除
記得要結束svohost程序
svohost程序與系統的svchost程序只用一個字母只差,要仔細一點看,不要看錯啦.
2樓:馬可波羅奧特曼哈德門專家投一票
很簡單,你開機按f8進入安全模式。開啟我的電腦,工具,資料夾選項,檢視:「隱藏保護的系統檔案」勾去掉,再選中「顯示所有檔案和資料夾」。
把每個盤下的autorun.ini,copy.exe,host都刪掉
在登錄檔(開始--執行--輸入regedit)裡搜尋「copy.exe」然後把那整個鍵都刪了(就是它所開啟的最後一級資料夾),一直電擊查詢下一個,直到全部都刪掉,還有temp1.exe,temp2.
exe也是這樣,然後重啟機子,基本就沒問題了,呵呵,解決了給我分哦
祝你成功查殺病毒!
E F G盤雙擊打不開
這兩天中這個病毒的人不計其數!橙色八月啊!專門對付殺讀軟體的病毒 我剛剛解決了 首先別用ghost恢復,也別重灌系統,都沒用!由於病毒一直變名字,而且按照他們是說的在d盤裡根本找不到說的哪個檔案,終於找到一個簡單的方法 1 如果各分割槽下帶autorun.inf一類的隱藏檔案,刪除之,重新啟動電腦。...
為什麼雙擊滑鼠左鍵打不開檔案,滑鼠雙擊打不開檔案,但單擊可以開啟?
用這個辦法可以解決的 1 在檔案型別中重新設定開啟方式 以xp為例 開啟 我的電來腦 工具 資料夾選項 檔案型別,找到 資料夾 點下方的 高階 在 編輯檔案型別 對自話框裡的 新建 操作裡填寫 open 用於執行操作的應用程式裡填寫explorer.exe,確百定。隨後返回到 編輯檔案型別 視窗,選...
磁碟雙擊打不開
電腦中毒,開啟的預設方式改變了,使用下面的方式解決 1 如果各分割槽下帶autorun.inf一類的隱藏檔案,刪除後最好重新啟動電腦。2 在檔案型別中重新設定開啟方式 以xp為例 開啟 我的電腦 工具 資料夾選項 檔案型別,找到 驅動器 或 資料夾 具體選哪個根據你所遇問題,若屬於雙擊打不開驅動器則...