關鍵字: msdeped32.exe ktv.exe wz041.dll notaped.exe Cdaudio.sys 本文詳細介紹不能雙擊打開盤的解決方法
1、關閉病毒進程
Ctrl + Alt + Del 任務管理器,在進程中查找 sxs 或 SVOHOST(不是SVCHOST,相差一個字母),有的話就將它結束掉(並不是所有的系統都顯示有這個進程,沒有的就略過此步)。
2、恢復注冊表(有的系統可能病毒沒有修改注冊表,檢驗辦法是,如果您的系統能看到隱藏文件那麼這步可以省略,建議大家都看一下)
(刪除病毒自啟動項)打開注冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam(注意不是soundman,只差一個字母) 鍵值,可能有兩個,刪除其中的鍵值為 C:WINDOWSsystem32SVOHOST.exe 的
(顯示出被隱藏的系統文件)
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL,將Checkedvalue鍵值修改為1
這裡要注意,病毒會把本來有效的DWORD值Checkedvalue刪除掉,新建了一個無效的字符串值Checkedvalue,類型為REG_SZ,並且把鍵值改為0!我們將這個改為1是毫無作用的。大家要看清楚Checkedvalue後面的類型,正確的是“RED_DWORD”而不是“REG_SZ”(有部分病毒變種會直接把這個Checkedvalue給刪掉,只需和下面一樣,自己再重新建一個就可以了)
方法:刪除此Checkedvalue鍵值,單擊右鍵 新建——Dword值——命名為Checkedvalue,然後修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統文件”。
在文件夾——工具——文件夾選項中將系統文件和隱藏文件設置為顯示