请电脑高手帮助！

显示全部楼层 · 2007-7-6 11:33:53

先调出任务管理器，看看有没有可疑进程，如果有的话给结束了。然后在开始－运行里输“regedit”，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，确定checkedvalue的值为reg_dword型且值为1。然后在资源管理器中－工具－文件夹选项－查看－把“隐藏受保护的操作系统文件（推荐）”前的钩去掉，同时选“显示所有的文件和文件夹”，再右键选正常字体的“打开”打开各盘符，把autorun.inf和病毒文件删除。再到注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run把病毒的启动项删除就可以了。这是大概思路，病毒可能把自身复制到其他地方了，你自己好好找下把～～

千问 · 2007-7-6 11:33:53

按照这样做:1.重新启动计算机,进入安全模式.2.打开"我的电脑"--"工具"--"文件夹选项",在里面把"隐藏受保护的操作系统文件(推荐)"前面的勾去掉,并且把"隐藏文件和文件夹"的选项选择到"显示所有文件和文件夹"3.点击"我的电脑",再右键选正常字体的“打开”打开各盘符,进入到里面,找到AUTORUN.INF文件,打开它,里面通常有一句这样的语句.比如:[autorun] open=autorun.exe icon=autorun.exe.4.按照它所写的语句,把autorun.exe(或者病毒所指的另外的文件)删除掉.5.把每个盘的AUTORUN.INF和它所写的语句里面所指的病毒文件都删除掉.6.在"开始"--"运行"--输入"msconfig",切换到"启动"那一项.7.检查里面有没有开机自动运行的非正常启动文件,如果有,删掉8.重新启动计算机.......

千问 · 2007-7-6 11:33:53

这个病毒容易杀周末到雅虎助手网站在线杀毒就可以了（不用装雅虎助手，如果提示你是否安装，你可以点击否）

千问 · 2007-7-6 11:33:53

用压缩软件吧。你这种我也遇到过。在每个盘里都有一个后缀为ini的文件，用压缩软件可以找出来，找出来删了就可以了

千问 · 2007-7-6 11:33:53

下载360安全卫士，然后有转杀工具就可以了去换个苹果电脑，永远都没病毒

千问 · 2007-7-6 11:33:53

中了U盘病毒，这个易办啊，下载个360

千问 · 2007-7-6 11:33:53

是autorun.inf类的病毒导至的这种现象，病毒你可以用最新版的卡巴斯基查杀，也可以手动查杀！手动查杀方法是，打开“我的电脑”，找到“工具”菜单，选择里面的“文件夹选项”，然后点击“查看”标签，把“隐藏受保护的操作系统文件（推荐）”前面的勾去掉，然后选择下面的“显示所有文件和文件夹”，点确定。再打开所有的磁盘，把根目录下的autorun.inf删除，然后注销系统，磁盘就能打开了。（删除完了一定要注销或是重启一下才行！）你说“即使在文件夹选项里点了也没用”应该是病毒把你的“隐藏受保护的操作系统文件（推荐）” 给删除了，所以你无法显示隐藏文件！那么你就把下面的内容复制到记事本，然后保存成.reg文件，双击导入到注册表就有了！（或者你去我的空间下载这个文件导入注册表也行 http://www.51files.com/?JS09BD5GSP29KP3CM1JQ）Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\NOHIDDEN] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Adva nced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\Hidden\SHOWALL] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Adva nced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001 "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Adva nced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] @="" 完了事，你可以去我的空间下载一个 Autorun 病毒免疫器http://www.51files.com/?YX9K5H19K0AJYHL1UE8F

千问 · 2007-7-6 11:33:53

对于问题无法查看隐藏文件分析其原因：这是sxs.exe或svohost.exe在搞鬼，你打开任务管理器，如果有以上程序，那就是它在搞鬼。清除方法：手工清除恶意程序，显示隐藏文件 1、关闭恶意程序进程。使用“ctrl alt del”打开任务管理器，在进程列表中查找“sxs.exe”或“SVOHOST.exe”，如果有就强制结束进程 2、显示隐藏系统文件。运行：regedit，展开分支HKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall,在右侧窗格中将CheckedValue键值修改为“1”。注意此处正确CheckedValue键值应该是“DWORD”，恶意程序有可能将它删除并新建一个无效“字符串值”CheckedValue，因此直接修改键值不一定有效，还要检查键值类型是否正确。 3、恢复键值类型。删除假冒CheckedValue键值，在右侧窗格空白处右击，选择“新建——DWORD值”，并将它命名为CheckedValue，键值修改为“1”。重启之后，就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”。 4、清除恶意程序。右击盘符打开各个盘符根目录，将各根目录下“autorun.inf”和“sxs.exe”文件删除。然后再次打开注册表，展开HKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\run，在右侧窗格中找到“soundmam”键值，确认其键值为“c:\windows\system32\SVOHOST.exe”后删除此键值。最后到“c:\windows\system32”目录下删除“sxs.exe”或“SVOHOST.exe”。重启后，虽然杀毒软件可以正常打开，但是自动运行可能还有问题，建议修复杀毒软件组件或重装。好，一切搞定！