|
|
|
關(guān)鍵字： msdeped32.exe ktv.exe wz041.dll notaped.exe Cdaudio.sys 本文詳細(xì)介紹不能雙擊打開(kāi)盤的解決方法 1、關(guān)閉病毒進(jìn)程
Ctrl + Alt + Del 任務(wù)管理器，在進(jìn)程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一個(gè)字母），有的話就將它結(jié)束掉（并不是所有的系統(tǒng)都顯示有這個(gè)進(jìn)程，沒(méi)有的就略過(guò)此步）。
2、恢復(fù)注冊(cè)表（有的系統(tǒng)可能病毒沒(méi)有修改注冊(cè)表，檢驗(yàn)辦法是，如果您的系統(tǒng)能看到隱藏文件那么這步可以省略，建議大家都看一下）
(刪除病毒自啟動(dòng)項(xiàng))打開(kāi)注冊(cè)表 運(yùn)行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一個(gè)字母） 鍵值，可能有兩個(gè)，刪除其中的鍵值為 C:WINDOWSsystem32SVOHOST.exe 的
（顯示出被隱藏的系統(tǒng)文件）
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL，將Checkedvalue鍵值修改為1
這里要注意，病毒會(huì)把本來(lái)有效的DWORD值Checkedvalue刪除掉，新建了一個(gè)無(wú)效的字符串值Checkedvalue,類型為REG_SZ，并且把鍵值改為0！我們將這個(gè)改為1是毫無(wú)作用的。大家要看清楚Checkedvalue后面的類型，正確的是“RED_DWORD”而不是“REG_SZ”（有部分病毒變種會(huì)直接把這個(gè)Checkedvalue給刪掉，只需和下面一樣，自己再重新建一個(gè)就可以了）
方法：刪除此Checkedvalue鍵值，單擊右鍵 新建——Dword值——命名為Checkedvalue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
在文件夾——工具——文件夾選項(xiàng)中將系統(tǒng)文件和隱藏文件設(shè)置為顯示
|
|
發(fā)表留言請(qǐng)先登錄！
|