1、断开网络连接2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:\WINDOWS\system32里找到SVOHOST.EXE把它删除。3、执行“开始”－“运行”－输入“regedit”打开注册表4、找到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\ CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为 CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件）如果你设置仍起不了作用，那么接下来看。有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”“Text”=”@shell32.dll,-30501〃“Type”=”radio”“CheckedValue”=dword:00000002“ValueName”=”Hidden”“DefaultValue”=dword:00000002“HKeyRoot”=dword:80000001“HelpID”=”shell.hlp#51104〃[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”“Text”=”@shell32.dll,-30500〃“Type”=”radio”“CheckedValue”=dword:00000001“ValueName”=”Hidden”“DefaultValue”=dword:00000002“HKeyRoot”=dword:80000001“HelpID”=”shell.hlp#51105〃[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]“Type”=”checkbox”“Text”=”@shell32.dll,-30508〃“WarningIfNotDefault”=”@shell32.dll,-28964〃“HKeyRoot”=dword:80000001“RegPath”=”Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced”“ValueName”=”ShowSuperHidden”“CheckedValue”=dword:00000000“UncheckedValue”=dword:00000001“DefaultValue”=dword:00000000“HelpID”=”shell.hlp#51103〃[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]@=”"具体操作方法：1）通过记事本新建一个文件2）将以上内容复制到新建的记事本文件中3）通过记事本文件菜单另存为show.reg4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。
