[技术] 我的隐藏文件哪里去了

　　隐藏的文件为什么都看不到了？不管是在“文件夹选项”，还是在注册表中，修改都没有效果。如果是这样，就打开“任务管理器”检查一下有没有sxs.exe或者svohost.exe，如果有，那就是它在搞鬼了。" c( n; |1 Z$ Q1 Q( V9 f3 Q* @) y

- [9 n# H$ e% }% i; Z　　有什么现象证明是它搞的鬼？
4 R3 o3 n5 g% e9 Z: h2 I% Z3 V# {
* p; H/ N3 I8 G& O- ~　　1.系统、隐藏文件无法显示。/ R. _4 T& q. Q0 A
( a9 o- ]; u+ o( e& P
　　2.双击盘符无反映，如果没有被清除的话，则双击盘符就又执行恶意程序一次。1 n% J7 i7 L, x" F' K
* n( R0 K/ M& z/ Y
　　3.“任务管理器”中有sxs.exe或者svohost.exe（冒充系统进程svchost.exe）进程。7 |, d& x9 x; @% B

. t5 N" ~2 Y# _. h% c# M+ ]　　4.杀毒软件实时监控自动关闭并无法打开。
# O8 H. G& }/ J! B% J/ E2 @# o9 L
　　手工清除恶意程序，显示隐藏文件3 [' n# C) ^- B5 A1 K
0 }& N* V  r, t
　　注意：在清除过程的所有文件操作中，打开盘符都应右击盘符选择“打开”，避免恶意程序再次执行。
! H5 g; r6 W  p: Q, G* a5 \9 t+ a, c+ b& Z$ h
　　第一步：关闭恶意程序进程。使用“Ctrl+Alt+Del”打开“任务管理器”，在进程列表中查找“sxs.exe”或“SVOHOST.exe”，如果有就强制结束进程。+ W) g7 F$ t0 O

/ Q: ?: c9 J  s: L2 d6 z　　第二步：显示隐藏的系统文件。运行regedit.exe打开“注册表编辑器”，展开分支[HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]，在右侧窗格中将CheckedValue键值修改为“1”。注意此处正确的CheckedValue键值应该是“DWORD值”，恶意程序有可能将它删除并新建一个无效的“字符串值”的CheckedValue，因此直接修改键值不一定有效，还要检查键值类型是否正确。
9 L# F+ ]7 }8 x7 U6 z5 `9 M9 e; V( _/ _+ ^3 P: h
　　第三步：恢复键值类型。删除假冒的CheckedValue键值，在右侧窗格空白处右击，选择“新建→DWORD值”，并将它命名为CheckedValue，键值修改为“1”。重启之后，就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
7 S- T* F; K3 ~, O0 C# y
: s& h# h$ U8 B4 L; Q  K# w  K8 q　　第四步：清除恶意程序。右击盘符打开各个盘符的根目录，将各根目录下的“autorun.inf”和“sxs.exe”文件删除。然后再次打开“注册表编辑器”，展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run]，在右侧窗格中找到“SoundMam”键值，确认其键值为“C：\\Windows\system32\SVOHOST.exe”后删除此键值。最后到“C：\\Windows\system32”目录下删除SVOHOST.exe或sxs.exe。重启后，虽然杀毒软件可以正常打开了，但是自动运行可能会有问题，建议用“添加删除程序”中的修复项恢复一下杀毒软件的组件。