清除作業系統內隱藏的病毒檔案辦法＠elim189

2020-11-30 10:48:42| 人氣336| 回應0 | 上一篇 | 下一篇

清除作業系統內隱藏的病毒檔案辦法

在您的Windows作業系統上選擇「顯示隱藏檔案」選項後，發現USB隨身碟有個檔案閃出來一下就馬上又消失了，而再開啟資料夾選項時，仍發現還有選中「不顯示隱藏檔案」這一選項。而且剛發現點選C、D等碟符圖示時會另外開啟一個視窗! svchost 病毒

這是典型的電腦中有病毒的現象。除此以外，還有另外的問題也表示您的系統中有隱藏的病毒檔案：

1、無法顯示隱藏檔案；

2、點選C、D等碟符圖示時會另外開啟一個視窗；

3、用WinRAR檢視時發現C、D等目錄下有autorun.inf和tel.xls.exe兩個檔案；

4、工作管理員中的應用程式一欄裡有個莫明其妙的kill；

5、開機啟動項中有莫明其妙的SocksA.exe等。

遇到此類問題不要怕，請立即啟動電腦上自帶的殺毒軟體進行查殺。但是如果連殺毒軟體都無法找到這些病毒檔案時，就只能選擇手動清除病毒了。以下是簡單的手動清除的方法：

手動清除病毒檔案的辦法

一、關閉病毒程式

在工作管理員應用程式裡面查詢類似kill等不認識的程序時，請右鍵單擊滑鼠―>轉到程序，找到類似SVOHOST.exe(也可能就是某個svchost.exe)的程序，右鍵―>結束程序樹。

二、顯示出被隱藏的系統檔案

開始―>執行―regedit―輸入以下路徑：

HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL

刪除CheckedValue鍵值,單擊右鍵新建―>Dword值―>命名為CheckedValue,然後修改它的鍵值為1,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」了。

三、刪除病毒

在分割槽上單擊滑鼠右鍵―>開啟,看到每個磁碟的直接目錄下有autorun.inf 和tel.xls.exe 兩個檔案,將其刪除。即使是USB隨身碟或記憶卡也同樣操作。

四、刪除病毒的自動執行項

開始―>執行―>msconfig―>啟動―>刪除類似sacksa.exe、SocksA.exe之類項，或者開啟登錄檔執行regedit。

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

刪除類似C:/WINDOWS/system32/SVOHOST.exe 的項。

五、刪除遺留檔案

C:/WINDOWS/ 跟 C:/WINDOWS/system32/ 目錄下刪除SVOHOST.exe(注意系統有一個類似檔案，圖示怪異的那個類似Excel的圖示的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel類似圖示的檔案，每個資料夾兩個，注意不要誤刪。之後重啟電腦。