病情描述

• 無法顯示隱藏文件（設置自動恢復為「不顯示」）。
• 雙擊盤符另開窗口。
• WinRAR 看到各盤根目錄有 autorun.inf 和 tel.xls.exe。
• 任務管理器進程中有不明 kill。
• 啟動項有不明 SocksA.exe。

解決步驟（全程勿雙擊盤符，用右鍵→打開）

1. 關閉病毒進程： 任務管理器→應用程序找類似 kill 進程→右鍵「轉到進程」→找 SVOHOST.exe（或異常 svchost.exe）→右鍵「結束進程樹」。
2. 恢復顯示隱藏/系統文件： regedit 定位 HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，刪除 CheckedValue，新建 DWORD CheckedValue=1。
3. 刪除病毒文件： 各盤根目錄右鍵打開，刪除 autorun.inf 和 tel.xls.exe，U 盤同理。
4. 刪除自動運行項： msconfig→啟動→刪除 sacksa.exe/SocksA.exe 等；或註冊表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除類似 C:\WINDOWS\system32\SVOHOST.exe 項。
5. 刪除殘留文件： C:\WINDOWS\ 及 system32\ 下刪除 SVOHOST.exe（圖標像 Excel 的）、session.exe、sacaka.exe、SocksA.exe 等，每資料夾兩個，勿誤刪系統文件。重啟後基本痊癒。