关于sv0h0st.exe
我的电脑里进程里多了一个sv0h0st.exe,粗看还以为是svchost.exe.我结束了这个进程 ,卡巴斯机 也查出了它的所在,却删不掉.我便想手工删除,由于该病毒隐藏在没有显示的系统文件夹内, 我便打开我的电脑,点"工具-文件夹选项-查看-显示所有文件夹(去掉了隐藏受保护的系统文件夹)"但是这项操作怎么也不能完成,在安全模式下也不能 ,所以,唉,请大侠一定帮帮忙啊.请问是不是需要修改注册表之类的啊
参考答案:对于这个病毒我有心得，哈哈：
首先这个病毒会在各个盘下 产生一个sxs.exe文件，并会强制隐藏文件，封杀杀毒软件。解决方法是
1 进入安全模式。
2 运行 /cmd
输入 dir d: 一般是你的系统盘 如果是c: 就输入 dir c:
然后输入 attrib svohost.exe -s -a -h
然后 del svohost.exe
3 进入注册表
运行 regedit
进入 local_machine/software/microsoft/windows/explorer/advanced/folder/hidden/showall
观察一个文件 教checkedvalue正常情况下 数据类型是reg_dword 但是病毒强制修改为reg_sz.不要怕 新建一个同样的键值 数据类型dword 把值设为1
原来的删除 就可以了
4 到各个盘中 把sxs.exe 文件全部删除