修改注册表显示被病毒恶意隐藏文件

首先打开任务管理器,应该有个SVOHOST.EXE进程,把它结束掉。到C:/WINDOWS/system322里找到SVOHOST.EXE把它删除。

断开网络连接,然后打开任务管理器,应该有个SVOHOST.EXE进程,把它结束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它删除。(注:系统进程是svchost.exe,第三个字母是c不是o)

执行开始-运行-输入regedit打开注册表,找到HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL中的CheckedValue,检查它的类型是否为REG_DWORD,如果不是则删掉CheckedValue,然后单击右键新建--〉Dword值,并命名为CheckedValue,然后修改它的键值为1。(不做这一步,第6、7步将无法查看到隐藏的系统文件)

删除多余文件

打开各硬盘(我的电脑里右键打开或资源管理器右侧选择)。通过文件夹选项-查看-选择显示所有文件和文件夹,并把隐藏受保护的系统文件复选框去除选择。

可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件,把它们都删掉。如果U盘上也有,也删掉。U盘上的可能删了又会出现,那就再检查一下任务管理器里有没有SOVHOST.EXE进程,把它结束掉。

如果安装的是瑞星,防火墙和杀毒软件应该可以打开了,其他杀毒软件应该也可以打开了。

如果瑞星计算机监控无法打开,或者打开后是收着的小红伞,并且所有的监控开启都失败,那么IT八哥网建议大家到控制面板-管理工具-服务,找到RisingRavTaskManager,应该是被禁用了,右键属性,启动类型一项改为自动,然后启用该服务。

至此,计算机恢复正常。

此文由《路飞网》编辑:首页 > 电脑知识 > 修改注册表显示被病毒恶意隐藏文件
本文关键词:之家,注册表,脚本,修改注册表,恶意
教你如何恢复注册表的解决方法
通过锁定Win7注册表编辑器来防止主页被篡改的方法(图)
猜你喜欢
热门关注排名