一、显示所有文件和文件夹
近期,我们班的几乎所有的优盘都中了一个SXS.EXE的病毒,具体表现就是双击磁盘打不开,不能显示所有文
件和文件夹,查了查,搞定了,发上来给看一下
看看是否符合下面的症状，要显示所有文件和文件夹可以按照粗体部分内容来做。
关于sxs.exe病毒的描述：
这个病毒可以通过U盘、MP3传播，并且做了一些防杀和自我修复的处理，所以对一般人来说非常棘手。除
了这个病毒，最近比较流行的还有一个系统system32目录下realplayer.exe病毒，SVOHOST.exe病毒，
LASS.exe，soundman等等，伪装成为系统运行的程序来掩饰非法目的。系统文件隐藏无法显示，双击盘符
无反映，任务管理器发现 sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软
件实时监控自动关闭并无法打开
sxs.exe 主要是修改了注册表，让你没法显示系统文件和全部文件，所以你看不到你的硬盘c,d,e,f...根
目录下有一个autorun.inf和sxs.exe文件，即使你结束了sxs.exe的进程，当你双击硬盘的时候，他又自
动运行了。
(针对其此病毒的手动杀毒方法：（对于此病毒大家可以使用我上面为大家提供的瑞星“橙色八月专用提
取清除工具”进行杀毒，如果有一定电脑基础且有兴趣的朋友可以采用手动杀毒。）一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的
话就将它结束掉
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden
\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值
CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个
CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键
值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删
除。
四、删除病毒的自动运行项
打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或 sxs.exe
重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
（附注：autorun.inf 和 sxs.exe 是系统+隐藏属性的，如果你不显示系统文件和隐藏文件，你是看不到
他们的。另外autorun.inf是不变的，但是sxs.exe可能会是以另一个文件名存在，只要打开autorun.inf
看一下就知道了。
你可以从 运行里打上 cmd 然后 打上 d: 再打上 dir /a 就会看到隐藏文件了。从文件夹选项里没法打
开隐藏文件，只有从注册表里改了才行 。
