1、显示隐藏文件.txt 明骚易躲，暗贱难防。佛祖曰：你俩就是大傻 B！当白天又一次把黑夜按翻在床上的时候，太阳就出生了满意答案其实隐藏文件不肯“现身” ，多半是系统受到了一种名为“sxs.exe”病毒的攻击，该病毒的全称叫 Trojan.PSW.QQPass.pqb 病毒，它一般通过常用的闪盘或移动硬盘进行非法传播，该病毒的主要危害就是强行终止安装在本地系统中的防病毒软件的应用进程，降低本地计算机系统的安全等级，同时还会偷窃本地的 QQ 密码与帐号；一旦计算机系统不小心感染了“sxs.exe”病毒后，系统的每个分区根目录窗口中都会出现“sxs.exe”文件和“autorun.inf”文件，而且用
2、鼠标双击系统分区盘符，系统没有任何反应，更为重要的是无法将系统的隐藏文件正常显示出来。因此，当我们选中了本地系统中的“显示所有文件和文件夹”功能选项后，仍然无法让隐藏文件“现身”时，我们只要进入系统任务管理器的进程标签页面，看看系统中是否运行了“svohost.exe”或“sxs.exe”这样的服务进程，一旦看到的话，那就表明隐藏文件的确受到了“sxs.exe”病毒的控制。要想强行让隐藏文件“现身” ，我们必须按照如下方法将“sxs.exe”病毒巧妙从系统中清除干净。首先同时按下键盘上的 Ctrl Alt Del 复合键，打开系统的任务管理器窗口，单击该窗口中的“进程”标签，并在对应标签页面中
3、选中“svohost.exe”或“sxs.exe”这样的进程，再单击“结束进程”按钮，这样就能将“sxs.exe”病毒的进程强行禁止了。接着依次单击“开始”/“运行”命令，打开系统的运行对话框，在其中输入“regedit”字符串命令，单击“确定”按钮后，进入到本地计算机的系统注册表编辑窗口；在该编辑窗口的左侧显示窗格中，用鼠标展开“HKEY_LOCAL_MACHINE”分支项目，并在该分支项目下面再依次选择“SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL”子项，在对应“SHOWALL”子项的右侧
4、列表区域中（如图 1 所示） ，检查一下是否存在一个名为“CheckedValue”的双字节值。在这里大家需要留心的是，一旦计算机系统遭受到“sxs.exe”病毒的攻击之后， “CheckedValue”键值的类型很有可能被修改成字符串值类型的，这种类型的键值是根本没用的；图 1 因此当我们看到“SHOWALL”子项下面不存在“CheckedValue”键值，或者发现该键值类型不对时，先将无用的字符串值“CheckedValue”删除掉，然后用鼠标右键单击“SHOWALL”子项右侧列表区域的空白位置处，从随后弹出的快捷菜单中依次选择“新建”/“Dword 值”命令，并将刚刚创建的双字节值名称设
5、置为“CheckedValue” ；紧接着用鼠标双击刚刚创建好的“CheckedValue”双字节值，在弹出的编辑 Dword 值设置窗口中，将数字“1”直接填写在“数值数据”文本框中（如图 2 所示） ，再单击“确定”按钮结束设置操作，最后再将计算机系统重新启动一下；图 2 下面为了防止“sxs.exe”病毒“卷土重来” ，再次对系统做出不利的事情出来，我们还需要用鼠标右键单击系统分区盘符，从弹出的快捷菜单中执行“打开”命令（呵呵，尽量不要使用双击鼠标的方法打开系统分区根目录哟，这可能会帮助“sxs.exe”病毒又执行一次破坏操作哟） ，进入到系统分区根目录窗口，将其中的“sxs.exe”文
6、件和“svohost.exe”文件直接删除掉。然后再次进入到系统的注册表编辑窗口，用鼠标展开其中的“HKEY_LOCAL_MACHINE”分支项目，并在该分支项目下面依次选择“SOFTWAREMicrosoftWindowsCurrentVersionRun”子项，在对应“Run”子项的右侧列表区域中，检查一下是否存在一个名为“SoundMam”的字符串值，要是发现该字符串值存在的话，再用鼠标双击该键值，从弹出的数值设置窗口中，确认一下该字符串键值的内容是否为“C:Windowssystem32svohost.exe” ，之后选中“SoundMam”字符串值并将它删除掉，并退出注册表编辑窗口；
7、 现在打开系统的资源管理器窗口，进入到系统分区目录下面的“system32”子文件夹窗口，再将该窗口中的“sxs.exe”文件和“svohost.exe”文件直接删除掉，最后再进行一次系统启动操作，相信这么一来我们再次打开“文件夹选项”设置窗口，并选中“显示所有文件和文件夹”时，多半能够将隐藏的系统文件重新显现出来了。最佳答案显示隐藏文件的方法: 打开“记事本” ，复制如下内容： Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvance
8、dFolderHiddenSHOWALL “CheckedValue“=dword:00000001 保存文件名：“显示被隐藏的文件.REG” ， （确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名” ） ，双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。 根据以往经验，估计你是中了 sxs.exe 病毒啦：） 最迅速、彻底的杀毒方法： *注意第 3、4 步，可以帮你显示看不见的隐藏文件！ 1、断开网络连接 2、打开“任务管理器” ，应该有个 SVOHOST.EXE 进程，把它结束掉。到C:WINDOWSsystem32 里找到 SOVHOST.EXE 把它删除。 3、执行“开始
9、”“运行”输入“regedit”打开注册表 4、找到 HKEY_LOCAL_MACHINESoftwareMicrosoftwindows CurrentVersionexplorerAdvancedFolderHiddenSHOWALL 中的 CheckedValue，检查它的类型是否为 REG_DWORD，如果不是则删掉 CheckedValue，然后单击右键“新建”-“Dword 值” ，并命名为 CheckedValue，然后修改它的键值为 1。 （不做这一步，第 6、7 步将无法查看到隐藏的系统文件） 5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择） ， 6、 “
10、文件夹选项”“查看”选择“显示所有文件和文件夹” ，并把“隐藏受保护的系统文件”复选框去除选择。 7、可以看到各个硬盘根目录下都有 autorun.inf 和 sxs.exe 文件，把它们都删掉。如果 U盘上也有，也删掉。U 盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE 进程，把它结束掉（见 2） 。 8、这样就该差不多了。 9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。 10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”“管理工具”“服务” ，找到 “Rising Process Communication Center”，应该是被禁用了，右键“属性” ，启动类型一项改为“自动” ，然后启用该服务。 11、至此，计算机恢复正常
