教你手动清除操作系统内隐藏病毒文件一法

选择“显示隐藏文件”选项后，我在u盘上发现了一个文件，然后就消失了。当我再次打开文件夹选项时，发现还是“不显示隐藏文件”这个选项。而且我刚刚发现点击C，D等盘符图标会打开另一个窗口！
一、疾病描述
1。无法显示隐藏文件；
2。当你点击C、D等驱动器图标时，会打开另一个窗口；
3。用WinRAR查看时，在C和D的根目录下发现了两个恶心的文件，autorun.inf和tel.xls.exe；
4。任务管理器中应用进程一栏出现莫名其妙的杀机；
5。在启动条目中有一个令人费解的SocksA.exe。
二。解决方案
用了一些DOS下的查杀工具和批处理文件，都不好用，只好自己动手。注意不要在下面的整个过程中双击硬盘分区。当你需要打开它的时候，用鼠标右键->打开。
一、关闭病毒进程
在任务管理器应用中寻找kill之类的未知进程，右键->转到进程，找到svchost.exe之类的进程(可能是一个svchost.exe)，右键->结束进程树。
二。显示隐藏的系统文件
开始->运行-—regedit-—输入
HKEY _本地_机器\软件\微软\ Windows \当前版本
\资源管理器\高级\文件夹\隐藏\显示全部
删除CheckedValue键，右键单击New-> Dword Value->将其命名为CheckedValue，然后将其键值修改为1，这样就可以选择显示所有隐藏文件和显示系统文件。
三。删除病毒
在分区盘上点击鼠标右键->打开。当你看到每个磁盘的目录下都有autorun.inf和tel.xls.exe两个文件时，把它们删除。u盘也是如此。
四。删除病毒的自动运行项
开始->运行-> MSCONFIG->开始->删除sacksa.exe、SocksA.exe之类的项，或者打开注册表运行regedit
HKEY _本地_机器\软件\微软\ windows \当前版本\运行
删除C:\ windows \ system32 \ SVOHOST.exe之类的项。
五、删除遗留文件
c: \ windows \和c: \ windows \ system32 \目录，删除SVOHOST.exe(注意系统中有一个类似的文件，怪异的类似excel的图标是病毒)。session.exe、sacaka.exe、SocksA.exe和所有类似Excel的图标文件，每个文件夹两个。重启电脑后，基本可以了。