文件夹隐藏属性不能修改的对策.docVIP

文件夹隐藏属性不能修改的对策 …… 以此类推 删除所有盘上的 AUTORUN.INF文件 和“rose.exe”文件 单击开始 选择“运行” 输入 regedit(没有引号) ，回车 依次展开注册表编辑器左边的 我的电脑HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 删除Run项中的 ROSE （c:\windows\system32\SXS.exe)这个项目 关闭注册表编辑器 然后重新启动计算机 删除硬盘上是ROSE： 按下shift键不放 插入U盘 直到电脑提示“新硬件可以使用” 打开我的电脑 这时在U盘的图标上点鼠标右键 选择“打开” （不要点自动播放或者是双击！） 删除 SXS.exe和autorun.inf文件 病毒就没有了 有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为 Trojan.PSW.QQPass.pqb 病毒，我就叫它 sxs.exe病毒吧 重装系统后，双击分区盘又中了，郁闷，瑞星自动关闭无法打开，决定手动将其删除 现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开 找了网上许多方法，无法有效删除，并且没有专杀工具 手动删除“sxs.exe病毒”方法： 在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开 一、关闭病毒进程 Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 二、显示出被隐藏的系统文件 运行——regedit HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SuperHidden，将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——DWORD值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。 四、删除病毒的自动运行项 打开注册表 运行——regedit HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的 最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。 五、后续 杀毒软件实时监控可以打开，但开机无法自动运行 最简单的办法，执行杀毒软件的添加删除组件——修复，即可 其实很简单方法如下：1.菜单键+R启动运行2.输入cmd3.输入【attrib -a -s -h -r drive:*.* /s /d】，《【】里的东西鼠标右键粘贴就行》4.回车 drive就是哪个文件夹隐身的盘 例如E盘被隐身了就输入attrib -a -s -h -r E:*.* /s /d 杀完病毒，隐藏了文件夹还是无法更改其隐藏属性. 开始——运行——输入cmd——输入一个盘符，（比如D：）——输入attrib 文件夹名 -h /s /d（比如attrib TDdownload -h /s /d，）文件夹名必须为输入的盘里的文件夹，一个盘里的文件夹都解决了输入其它盘符继续处理。 如果还想清除只读属性，在文件夹名后，/s前输入-r。具体看备注。 备注：- 清除属性。 R 只读文件属性。