如何手動清除隱藏的病毒文件
在使用電腦過程中,有時候我們會發(fā)現(xiàn)一些異常情況,比如無法顯示隱藏文件、點擊盤符圖標(biāo)時會彈出另一個窗口等。這很可能是因為存在隱藏的病毒文件所導(dǎo)致的。本文將介紹一種五步手工清除隱藏病毒文件的方法。第一步:
在使用電腦過程中,有時候我們會發(fā)現(xiàn)一些異常情況,比如無法顯示隱藏文件、點擊盤符圖標(biāo)時會彈出另一個窗口等。這很可能是因為存在隱藏的病毒文件所導(dǎo)致的。本文將介紹一種五步手工清除隱藏病毒文件的方法。
第一步:關(guān)閉病毒進(jìn)程
打開任務(wù)管理器,并在應(yīng)用程序列表中查找不認(rèn)識的進(jìn)程,比如kill等。右鍵點擊該進(jìn)程,選擇"轉(zhuǎn)到進(jìn)程",然后找到類似SVOHOST.exe或svchost.exe的進(jìn)程。右鍵點擊該進(jìn)程,選擇"結(jié)束進(jìn)程樹"。
第二步:顯示被隱藏的系統(tǒng)文件
點擊開始菜單,運行,輸入regedit,找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL。刪除CheckedValue鍵值,右鍵點擊空白處,選擇新建,然后選擇Dword值,命名為CheckedValue。修改該鍵值為1,這樣就可以選擇"顯示所有隱藏文件"和"顯示系統(tǒng)文件"。
第三步:刪除病毒文件
打開每個分區(qū)盤符,找到根目錄下的和tel.xls.exe兩個文件,并將其刪除。如果使用U盤存儲數(shù)據(jù),同樣需要刪除這些文件。
第四步:刪除病毒的自動運行項
點擊開始菜單,運行,輸入msconfig,打開系統(tǒng)配置工具。切換到"啟動"選項卡,刪除類似sacksa.exe、SocksA.exe等項?;蛘呖梢源蜷_注冊表編輯器,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun,刪除類似C:WINDOWSsystem32SVOHOST.exe的項。
第五步:刪除遺留文件
在C:WINDOWS和C:WINDOWSsystem32目錄下刪除SVOHOST.exe(注意不要誤刪系統(tǒng)中類似excel圖標(biāo)的文件)。還要刪除session.exe、sacaka.exe、SocksA.exe以及所有類似excel圖標(biāo)的文件(每個文件夾下都可能有兩個)。
以上是手工清除隱藏病毒文件的五個步驟。完成后,重新啟動電腦,問題大部分應(yīng)該得到解決。但是請注意,在進(jìn)行操作時,不要雙擊硬盤分區(qū),而是使用鼠標(biāo)右鍵選擇"打開"來瀏覽文件。這樣可以更好地保護(hù)你的計算機安全。