文件夹病毒手工删除

1、由于不能启动注册表工具，导入注册表.reg文件也不行，所以先建立空白的记事本-文本文档，-改名 .bat 内容 cmd，运行后打开CMD窗口 输入regedit 就打开了注册表.

2、删除以下位置的所有内容HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ExplorerHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRunHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FrameWorkServiceHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run检查以下值应该为1HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue"=dword:00000001

3、注册表删除之后，查找，运行，任务管理器，注册表，文件夹选项等命令会恢复打开文件夹选项，"隐藏受保护的操作系统文件"和"隐藏已知文件类型的扩展名"不要勾选,显示所有文件和文件夹选中.

4、打开任务管理器 找到一个smss.exe旅邯佤践进程，如果你用了带显示命令行的任务管理器,它的映像路径是：C:\WINDOWS\朐袁噙岿Inf\smss.exe "I'm so ugly, I hate mysely and I want to die"你要死就去死,搞这个来害人!先结束这个进程,再删除这个文件,如果不结束就打开"C:\WINDOWS\Inf\"会导致电脑自动注销.

5、再全盘搜索.exe 文件大小在408kb左右的一个文件夹图标的隐藏文件,全部删除，如果不能删除就打开任务管理器找到同名的用户名为Administrator的先结束进程.