Borre manualmente los archivos de virus ocultos en el sistema operativo

Seleccione la opción "Mostrar archivos ocultos", detectó que un archivo desapareció del disco U y desapareció inmediatamente, y luego abrió la opción de carpeta, encontré que aún Esta es la opción "No mostrar archivos ocultos". Y acaba de descubrir que al hacer clic en el icono de C, D y otra letra de unidad, se abrirá una ventana separada.
I, descripción de condición

1, no puede mostrar archivos ocultos;

2, haga clic en C, D Cuando se abre el icono de la letra de la unidad, se abrirá una ventana;

3. Al ver con WinRAR, se encuentra que hay dos archivos desagradables: autorun.inf y tel.xls.exe en el directorio raíz de C, D, etc .;

4, hay una eliminación inexplicable en la columna de proceso de la aplicación del administrador de tareas;

5, hay un SocksA.exe confuso en el elemento de inicio de arranque.

II, solución

Al usar algunas herramientas especiales de eliminación y archivos de proceso por lotes en DOS, no es bueno, tengo que hacerlo con el bricolaje. Tenga en cuenta que en el siguiente proceso, no haga doble clic en la partición del disco duro. Cuando necesite abrirla, use el botón derecho del ratón -> para abrir.

Primero, cierre el proceso del virus

En la aplicación del administrador de tareas, busque procesos como el que no conoce, haga clic con el botón derecho para ir al proceso y busque algo como SVOHOST.exe (también puede Es el proceso de un svchost.exe), haga clic derecho, finalice el árbol de procesos.

En segundo lugar, muestre los archivos de sistema ocultos

Inicio-> Run_regedit-Enter A &] fP!

HKEY_LOCAL_MACHINE \\ Software \\ Microsoft \\ windows \\ CurrentVersion

\\ explorer \\ Advanced \\ Folder \\ Hidden \\ SHOWALL

Borre la clave CheckedValue, haga clic con el botón derecho en New -> Dword value -> Asígnele el nombre CheckedValue, luego modifique su valor de clave 1, puede elegir "mostrar todos los archivos ocultos" y "mostrar los archivos del sistema".

Tercero, elimine el virus

Haga clic con el botón derecho en el disco de partición -> Abrir, vea dos archivos autorun.inf y tel.xls.exe en cada directorio , elimínelo, el mismo disco en U.

Cuarto, elimine la ejecución automática del virus

Inicio -> Ejecutar -> msconfig -> Inicio -> elimine elementos como sacksa.exe, SocksA.exe o Abra el registro y ejecute regedit

HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\

CurrentVersion \\ Run

Elimine elementos como C: \\ WINDOWS \\ system32 \\ SVOHOST.exe.

V. Eliminar archivos heredados

C: \\ WINDOWS \\ Eliminar SVOHOST.exe con C: \\ WINDOWS \\ system32 \\ (tenga en cuenta que el sistema tiene un archivo similar, el ícono es extraño y similar a Excel) Los íconos son virus session.exe, sacaka.exe, SocksA.exe y todos los íconos similares a excel, dos carpetas por carpeta, no los borre por error, preste atención a usted mismo. Después de reiniciar la computadora, es básicamente correcto.