文件隐藏属性不能修改的解决办法
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.
把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件运行regedit HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentV ersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedV alue键值修改为1 但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedV alue删除掉，新建了一个无效的字符串值CheckedV alue，并且把键值改为0！方法：删除此CheckedV alue键值，单击右键新建Dword 值，命名为CheckedV alue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
删除auto.inf文件,重启电脑.
显示隐藏文件的方法打开“记事本”，复制如下内容：Windows Registry Editor V ersion
5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentV ersion\Explorer\Ad vanced\Folder\Hidden\SHOWALL] "CheckedV alue"=dword:00000001 保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。
升级杀毒软件病毒库，查杀病毒回答者：张秀才- 一派掌门十二级6-19 14:18sxs.exe是修改过的落雪病毒也就是现在非常流行的病毒! 可以结束SXS的进程删除，记住，用鼠标右键进入硬盘同时按下Ctrl+Shift+Esc三个键打开windows任务管理器选择里面的“进程”标签在“映像名称”下查找“sxs.exe”但击它再选择“结束进程”一定要结束所有的“sxs.exe”进程打开我的电脑单击工具菜单下的“文件夹选项”单击“查看”标签把“高级设置”中的“隐藏受保护的操作系统文件（推荐）”前面的勾取消并选择下面的“显示所有文件和文件夹”选项单击“确定”用鼠标右键点C盘（不能双击！）选择“打开”删除C盘下的“autorun.inf”文件和“sxs.exe”文件用鼠标右键点D盘选择“打开”删除D盘下的“autorun.inf”文件和“sxs.exe”文件（另外有个文件也是，是个.exe 同样删了它）……以此类推删除所有盘上的AUTORUN.INF文件和“rose.exe”文件单击开始选择“运行”输入"regedit"(没有引号) ，回车依次展开注册表编辑器左边的我的电脑>HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentV ersion>Run 删除Run项中的ROSE （c:\windows\system32\SXS.exe)这个项目关闭注册表编辑器然后重新启动计算机删除硬盘上是ROSE：按下shift键不放插入U盘直到电脑提示“新硬件可以使用”打开我的电脑这时在U盘的图标上点鼠标右键选择“打开”（不要点自动播放或者是双击！）删除SXS.exe和autorun.inf文件病毒就没有了有史以来第一次遭遇如此顽固的病毒，网上找了找，没有统一的名字，瑞星称为Trojan.PSW.QQPass.pqb 病毒，我就叫它sxs.exe病毒吧重装系统后，双击分区盘又中了，郁闷，瑞星自动关闭无法打开，决定手动将其删除现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现sxs.exe 或者svohost.exe （与系统进程svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开找了网上许多方法，无法有效删除，并且没有专杀工具手动删除“sxs.exe病毒”方法：在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开
一、关闭病毒进程Ctrl + Alt + Del 任务管理器，在进程中查找sxs 或SVOHOST（不是
SVCHOST，相差一个字母），有的话就将它结束掉
二、显示出被隐藏的系统文运行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentV ersion\explorer\Advance d\Folder\Hidden\SuperHidden，将CheckedV alue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedV alue删除掉，新建了一个无效的字符串值CheckedV alue，并且把键值改为0！我们将这个改为1是毫无作用的。
（有部分病毒变种会直接把这个CheckedV alue给删掉，只需和下面一样，自己再重新建一个就可以了）方法：删除此CheckedV alue键值，单击右键新建——Dword值——命名为CheckedV alue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
三、删除病毒在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有autorun.inf 和
sxs.exe 两个文件，将其删除。
四、删除病毒的自动运行项打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentV ersion>Run 下找到SoundMam 键值，可能有两个，删除其中的键值为C:\\WINDOWS\system32\SVOHOST.exe 的最后到C:\\WINDOWS\system32\ 目录下删除SVOHOST.exe 或sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、后续杀毒软件实时监控可以打开，但开机无法自动运行最简单的办法，执行杀毒软件的添加删除组件——修复，即可。