病毒現象

• 無法顯示隱藏檔案（登錄表被惡意修改）。
• D、E、F 槽（除 C 槽外）出現 autorun.inf 與 sxs.exe，刪除後再生，USB 插入也同樣出現。
• 殺毒軟體無法啟動（病毒限制執行）。

核心對策：修復登錄表恢復顯示隱藏檔

病毒將 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 下的 CheckedValue 從 DWORD 1 改為字串 0，並刪除原 DWORD 值。正確修復步驟：

1. 檢查 CheckedValue 類型是否為 REG_DWORD，若非（如 REG_SZ）則刪除該「李鬼」值。
2. 右鍵新建 → DWORD 值，命名 CheckedValue，修改數值為 1。
3. 若無效，可能 Hidden 分支損壞，可從正常電腦導出該分支 (1.reg) 導入修復，或從 XP 安裝光盤尋找 Hidden.reg 導入。

手動清除病毒本體

1. 結束進程：Ctrl+Shift+Esc 開啟工作管理員，在「程序」頁籤找到所有 sxs.exe 並「結束程序」。
2. 顯示系統隱藏檔：資料夾選項 → 「檢視」 → 取消「隱藏受保護的作業系統檔案」，選「顯示所有檔案和資料夾」。
3. 以滑鼠右鍵「打開」各磁碟（勿雙擊），刪除 autorun.inf、sxs.exe、rose.exe 等可疑檔。
4. 清理啟動項：執行 regedit，展開 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，刪除可疑項（如指向 SXS.exe 或偽裝成 SoundMam 的項目）。
5. 重啟電腦，殺毒軟體應恢復運作。若仍無法掃描到 sxs.exe，可用「未知病毒掃描」功能查殺（屬硬碟蠕蟲類）。
6. 清理 USB：按住 Shift 不放插入 USB，待提示「新硬體可使用」後，右鍵「打開」USB 圖示，刪除 SXS.exe、autorun.inf。
7. 清空回收站，重啟完成。

心得

此病毒無專殺工具，唯有登錄表修復 + 手動刪除 + 升級掃毒。若導致某些合法程式（如豪傑超級解霸自動播放伺服器）失效，建議捨棄重裝，切勿因小失大。