病毒導致隱藏檔案無法顯示？手把手教你徹底清除 SVOHOST 木馬並恢復資料夾選項

許多使用者發現「資料夾選項」中的「顯示所有檔案和資料夾」失效，甚至連系統隱藏檔都看不見，這通常是 SVOHOST.EXE 木馬（偽裝成系統進程 svchost.exe，注意第三個字母是 c 而非 o）搞的鬼。以下是完整清除流程與恢復步驟：

清除木馬核心步驟

1. 斷開網路連線，防止木馬外傳資料或下載後門。
2. 開啟工作管理器（Ctrl+Shift+Esc），找到 SVOHOST.EXE 進程並結束。隨後前往 C:\WINDOWS\system32 刪除該檔案。
3. 執行 regedit 開啟登錄編輯器。
4. 定位至：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
   檢查 CheckedValue 是否為 REG_DWORD 且值為 1。若類型錯誤或值不為 1，刪除該值，右鍵新建「DWORD 值」命名為 CheckedValue，修改數值為 1。（此步驟至關重要，否則後續無法顯示隱藏系統檔案）
5. 以「資源管理器」或「我的電腦」右鍵選「開啟」方式進入各磁碟根目錄。
6. 開啟「資料夾選項」→「檢視」→ 勾選「顯示所有檔案和資料夾」，取消勾選「隱藏受保護的作業系統檔案」。
7. 此時各磁碟根目錄下會出現 autorun.inf 與 sxs.exe，全部刪除。隨身碟若也有同樣檔案，同樣刪除。若 U 碟刪除後又出現，再次檢查工作管理器是否殘留 SOVHOST.EXE 進程並結束。

後續修復與防護

9. 若安裝瑞星殺毒軟體，此時防火牆與監控應可正常開啟；其他主流殺軟亦應恢復正常。
10. 若瑞星「計算機監控」無法開啟或顯示縮小的紅傘圖示、所有監控啟動失敗：開啟「控制台」→「管理工具」→「服務」，找到 Rising Process Communication Center，若被停用，右鍵「屬性」將啟動類型改為「自動」並啟動服務。
11. 完成上述步驟，電腦應恢復正常。

提醒： 系統真正的服務進程是 svchost.exe（第三字母為 c），而非 SVOHOST.EXE（第三字母為 O）。看到後者必為木馬，立即處理。