1、关闭病毒进程在任务管理器应用程序里面查找类似kill等你不认识的进程,右键—》转到进程,找到类似SVOHOST.exe(也可能就是某个svchost.exe)的进程,右键—》结束进程树。
2、显示出被隐藏的系统文件开始—》运行—regedit—输入HKEY_LOCAL_MACHINE\So熠硒勘唏ftware\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL删除CheckedValue键值,单击右键 新建—》Dword值—》命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
3、删除病毒青年人网站提示: 在分区盘上单击鼠标右键—》打开,看到每个盘跟目录下有autorun.inf 和tel.xls.exe 两个文件,将其删除,U盘同样。
4、删除病毒的自动运行项开始—》运行—》msconfig—》启动—》删除类似sacksa.exe、SocksA.exe之类项,或者打开注册表运行regeditHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除类似C:\WINDOWS\system32\SVOHOST.exe 的项。
5、删除遗留文件C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似Excel的图标的是病毒)session.exe、 sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,不要误删哦,自己注意。重启电脑后,基本可以了。