| 站 内 搜 索 |
|
|
|
 |
|
|
|
|
妙除QQ病毒，让隐藏文件现身
来源：居家理财网 等级：默认等级
发布于2006-11-28 19:21 被读126次 【字体：大 中 小】〖 访问论坛
〗
|
|
地球人都知道隐藏文件在默认状态下是不显示在文件夹窗口中的，可是有朝一日我们需要使用隐藏文件时，常常会打开系统的“文件夹选项”设置窗口，来选中“显示所有文件和文件夹”，将隐藏文件重新显示在眼前。可事实上，我们有时即使选中了“显示所有文件和文件夹”，隐藏文件还是不肯“现身”，这是怎么回事呢，我们又该如何才能让隐藏文件“现身”呢？
其实隐藏文件不肯“现身”，多半是系统受到了一种名为“sxs.exe”病毒的攻击，该病毒的全称叫Trojan.PSW.QQPass.pqb病毒，它一般通过常用的闪盘或移动硬盘进行非法传播，该病毒的主要危害就是强行终止安装在本地系统中的防病毒软件的应用进程，降低本地计算机系统的安全等级，同时还会偷窃本地的QQ密码与帐号；一旦计算机系统不小心感染了“sxs.exe”病毒后，系统的每个分区根目录窗口中都会出现“sxs.exe”文件和“autorun.inf”文件，而且用鼠标双击系统分区盘符，系统没有任何反应，更为重要的是无法将系统的隐藏文件正常显示出来。
因此，当我们选中了本地系统中的“显示所有文件和文件夹”功能选项后，仍然无法让隐藏文件“现身”时，我们只要进入系统任务管理器的进程标签页面，看看系统中是否运行了“svohost.exe”或“sxs.exe”这样的服务进程，一旦看到的话，那就表明隐藏文件的确受到了“sxs.exe”病毒的控制。要想强行让隐藏文件“现身”，我们必须按照如下方法将“sxs.exe”病毒巧妙从系统中清除干净。
首先同时按下键盘上的Ctrl+Alt+Del复合键，打开系统的任务管理器窗口，单击该窗口中的“进程”标签，并在对应标签页面中选中“svohost.exe”或“sxs.exe”这样的进程，再单击“结束进程”按钮，这样就能将“sxs.exe”病毒的进程强行禁止了。
接着依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中输入“regedit”字符串命令，单击“确定”按钮后，进入到本地计算机的系统注册表编辑窗口；在该编辑窗口的左侧显示窗格中，用鼠标展开“HKEY_LOCAL_MACHINE”分支项目，并在该分支项目下面再依次选择“SOFTWAREMicrosoft
WindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL”子项，在对应“SHOWALL”子项的右侧列表区域中（如图1所示），检查一下是否存在一个名为“CheckedValue”的双字节值。在这里大家需要留心的是，一旦计算机系统遭受到“sxs.exe”病毒的攻击之后，“CheckedValue”键值的类型很有可能被修改成字符串值类型的，这种类型的键值是根本没用的；
图1
因此当我们看到“SHOWALL”子项下面不存在“CheckedValue”键值，或者发现该键值类型不对时，先将无用的字符串值“CheckedValue”删除掉，然后用鼠标右键单击“SHOWALL”子项右侧列表区域的空白位置处，从随后弹出的快捷菜单中依次选择“新建”/“Dword值”命令，并将刚刚创建的双字节值名称设置为“CheckedValue”；紧接着用鼠标双击刚刚创建好的“CheckedValue”双字节值，在弹出的编辑Dword值设置窗口中，将数字“1”直接填写在“数值数据”文本框中（如图2所示），再单击“确定”按钮结束设置操作，最后再将计算机系统重新启动一下；
图2
(您想天天免费看到如此及时全面的资讯吗？请点击此处将居家理财网加入您的收藏夹就可以了。点击此处将居家理财网设为您的上网首页。)
居家理财网--
www.jj86.com |
|
|
※非常感谢您阅读本页！※※内容仅供参考，不构成任何行为依据※！暂无相关专题
上一篇：保护系统技巧 处理另类无法删除病毒
下一篇：如何夺回被人盗走的QQ号码？
|
共有评论 0 条 网友评分  查看全部
|
|
| 版权申明 |
1、 发表文章作品必须依法行事；所有文章及相关评论仅代表作者本人观点，与本站立场无关。
2、 本站刊登该文章只为交流之用，无任何营利目的，如有侵犯或不妥，请直接与我们联系。
3、 原创文章或评论版权归本站和作者共有；转载的文章及其它作品，版权归原发表单位及作者所有。
4、 由于来自于网上部分文章无法查证原作者和出处，如署名或出处有误,请直接与我们联系。
5、 如果转载，务必注明作者与出处；从本站转载请标注：文章来源：居家理财网
论坛内容更精彩，欢迎参与讨论交流！
|
|
当前位置：首 页 >> 科技之家 >> 电脑网络 >> 妙除QQ病毒，让隐藏文件现身
