手動清除頑固隱藏病毒全流程：從進程終結到註冊表修復

I. 病情描述

1. 無法顯示隱藏檔案；
2. 雙擊盤符另開新視窗；
3. WinRAR 見根目錄有 autorun.inf、tel.xls.exe；
4. 任務管理器有陌生進程 kill；
5. 開機啟動項有 SocksA.exe。

II. 解決辦法（全程勿雙擊分區，需開啟請右鍵→開啟）

1. 關閉病毒進程

任務管理器 → 應用程式找陌生進程 → 右鍵「轉到進程」 → 找類似 SVOHOST.exe（或某 svchost.exe）→ 右鍵「結束進程樹」。

2. 顯示被隱藏的系統檔案

Win+R → regedit 定位至：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL

刪除 CheckedValue，右鍵新建 DWORD 值命名 CheckedValue，值設為 1。即可選「顯示所有隱藏檔案」與「顯示系統檔案」。

3. 刪除病毒檔案

分區右鍵→開啟，刪除各根目錄下的 autorun.inf、tel.xls.exe，U 盤同理。

4. 刪除病毒自動啟動項

msconfig → 啟動 刪除 sacksa.exe、SocksA.exe 等項；或 regedit 至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除類似 C:\WINDOWS\system32\SVOHOST.exe 項。

5. 刪除殘留檔案

C:\WINDOWS\ 及 C:\WINDOWS\system32\ 下刪除 SVOHOST.exe（圖示怪異、類似 Excel 圖示者為病毒）、session.exe、sacaka.exe、SocksA.exe 及所有 Excel 類似圖示檔案。每資料夾兩個，勿誤刪。重啟後基本痊癒。