病毒門診 教你快速清除猖狂Sxs.exe病毒 K%J?'-  
6|eqQ+(A  
針對癥狀，我先上網找了相關的資料，首先，要顯示隱藏文件 ,`Hwe
Iq(  
KqGb+N-@  
　　在這個：HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ h*fN]k6  
T~E;@weR  
　　Advanced\Folder\Hidden\SHOWALL，將CheckedValue鍵值修改為1 8B GZ  
SoU(fI[6  
　　還是沒有用，隱藏文件還是沒有顯示，仔細觀察發(fā)現(xiàn)病毒它有更狠的招數(shù)：它在修改注冊表達到隱藏文件目的之后，為了穩(wěn)妥起見，把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，并且把鍵值改為0（如圖）！這樣你以為把0改為1就會萬事大吉，可是故障依舊如此！也就難怪出現(xiàn)以上的現(xiàn)象了。 P*&[9)d6  
?\Z pVL<>  
　　正確的方法是：先檢查CheckedValue的類型是否為REG_DWORD，如果不是則刪掉“李鬼”CheckedValue（例如在本“案例”中，應該把類型為REG_SZ的CheckedValue刪除）。然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”。 a 8k2*u  
n[jXqFm!`  
　　經過剛才一番操作，我的電腦里的隱藏文件可以看到了，假如上述方法無效，那么可能是HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden的數(shù)據丟失或損壞，遇到這種情況，請在Windows XP安裝光盤中找到Hidden.reg，雙擊它，然后單擊“確定”按鈕，將該完整的注冊表數(shù)據添加到當前系統(tǒng)的注冊表中即可。（備注：可是我手頭上的XP安裝光盤找來找去都沒有這個東西，假如你不幸遇到這種情況，可以嘗試使用這種方法：找一部沒有問題的電腦，把 H^-Y]{7  
Eg)24C R 4  
　　HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden這個分支導出（假如命名為1.reg）；然后備份有問題的電腦的該注冊表分支；最后把1.reg導入看能否解決問題。我沒試過所以不知道會不會出現(xiàn)什么意外，祝各位好運！假如某人能夠在XP安裝光盤里找到這個東西，請把文件里面的內容復制到評論里面，并且注明該XP安裝光盤有沒有打過SP1或者是SP2，謝謝�。� z