关闭系统还原功能,然后进入安全模式,删除掉这几个文件(需要搜索一下整个计算机):tel.xls.exe、SockSa.exe、kill.exe、svch0st.exe,然后把硬盘每个分区下的autorun.ini也删除。如果无法查看隐藏文件和文件件,则可以打开记事本,输入如下内容,然后另存为一个扩展名为inf的文件,运行后即可修改文件夹属性查看系统文件或隐藏的文件和文件件里的资料了。
Version]
Signature="$Chicago$"
[DefaultInstall]
addreg=add
delReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU,Software\Policies\Microsoft\Windows
HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
[add]
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00010001, 1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0x00010001, 1