|
|
|
關鍵字： msdeped32.exe ktv.exe wz041.dll notaped.exe Cdaudio.sys 本文詳細介紹不能雙擊打開盤的解決方法 1、關閉病毒進程
Ctrl + Alt + Del 任務管理器，在進程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個字母），有的話就將它結束掉（并不是所有的系統都顯示有這個進程，沒有的就略過此步）。
2、恢復注冊表（有的系統可能病毒沒有修改注冊表，檢驗辦法是，如果您的系統能看到隱藏文件那么這步可以省略，建議大家都看一下）
(刪除病毒自啟動項)打開注冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一個字母） 鍵值，可能有兩個，刪除其中的鍵值為 C:WINDOWSsystem32SVOHOST.exe 的
?。@示出被隱藏的系統文件）
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，將Checkedvalue鍵值修改為1
這里要注意，病毒會把本來有效的DWORD值Checkedvalue刪除掉，新建了一個無效的字符串值Checkedvalue,類型為REG_SZ，并且把鍵值改為0！我們將這個改為1是毫無作用的。大家要看清楚Checkedvalue后面的類型，正確的是“RED_DWORD”而不是“REG_SZ”（有部分病毒變種會直接把這個Checkedvalue給刪掉，只需和下面一樣，自己再重新建一個就可以了）
方法：刪除此Checkedvalue鍵值，單擊右鍵 新建——Dword值——命名為Checkedvalue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統文件”。
在文件夾——工具——文件夾選項中將系統文件和隱藏文件設置為顯示
|
|
發表留言請先登錄！
|