Los archivos ocultos a veces no se pueden encontrar para resolver problemas

Establezca primero el atributo del archivo de destino en "Ocultar" y luego seleccione "No mostrar archivos ocultos" en la opción de vista de archivos. Pero a veces, después de recuperarme de esta operación, ¿por qué no puedo ver los archivos ocultos?

¿Por qué no se pueden ver los archivos ocultos? Las modificaciones no tienen efecto, ya sea en las "opciones de carpeta" o en el registro. Si es así, abra el "Administrador de tareas" y verifique si hay sxs.exe o svohost.exe. Si es así, es un fantasma.

¿Hay alguna evidencia de que sea un fantasma?

1. Sistema, no se pueden mostrar los archivos ocultos.

2. Haga doble clic en la letra de la unidad sin reflexionar. Si no se borra, haga doble clic en la letra de la unidad y vuelva a ejecutar el programa malicioso.

3. En el "Administrador de tareas" hay un proceso sxs.exe o svohost.exe (simulando el proceso del sistema svchost.exe).

4. La supervisión en tiempo real del software antivirus se cierra automáticamente y no se puede abrir.

Borre manualmente los programas maliciosos y muestre los archivos ocultos

Nota: En todas las operaciones de archivo del proceso de limpieza, abra la letra de la unidad y haga clic con el botón derecho en la letra de la unidad para seleccionar "Abrir" para evitar que se ejecuten nuevamente los programas maliciosos. .

Paso 1: cierra el proceso del programa malicioso. Use "Ctrl + Alt + Supr" para abrir el "Administrador de tareas", busque "sxs.exe" o "SVOHOST.exe" en la lista de procesos y, si es posible, obligue a que el proceso finalice.

Paso 2: Muestra los archivos ocultos del sistema. Ejecute regedit.exe para abrir el "Editor del Registro", expanda la rama [HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ Windows \\ CurrentVersion \\ explorer \\ Advanced \\ Folder \\ Hidden \\ SHOWALL] y cambie el valor de la clave CheckedValue a "1" en el panel derecho. ". Tenga en cuenta que el valor correcto de la clave CheckedValue aquí debe ser "valor DWORD", es posible que un programa malintencionado lo elimine y cree un nuevo CheckedValue con un "valor de cadena" no válido, por lo que la modificación directa del valor clave no es necesariamente válida, y también se verifica el tipo de valor clave. ¿Es correcto?

Paso 3: Restaura el tipo de clave. Elimine el valor falso de la clave CheckedValue, haga clic derecho en el espacio en blanco en el panel derecho, seleccione "Nuevo → Valor DWORD", y asígnele el nombre CheckedValue, y cambie el valor clave a "1". Después de reiniciar, puede seleccionar "Mostrar todos los archivos ocultos" y "Mostrar archivos del sistema" en las opciones de la carpeta.

Paso 4: Eliminar programas maliciosos. Haga clic con el botón derecho en la letra de la unidad para abrir el directorio raíz de cada letra de la unidad y elimine los archivos "autorun.inf" y "sxs.exe" de cada directorio raíz. Luego abra nuevamente el "Editor del Registro", expanda [HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run], encuentre la clave "SoundMam" en el panel derecho y confirme que su valor clave es "C: \\\\ Windows \\" Elimine este valor de clave después de system32 \\ SVOHOST.exe. Finalmente, elimine SVOHOST.exe o sxs.exe del directorio "C: \\\\ Windows \\ system32". Después del reinicio, aunque el software antivirus se puede abrir normalmente, puede haber problemas con la operación automática. Se recomienda usar los elementos de reparación en "Agregar y quitar programas" para restaurar los componentes del software antivirus.