隱藏檔案無法顯示？可能是 sxs.exe/svohost.exe 惡意程式搞的鬼

現象

• 資料夾選項設定「顯示隱藏檔案」無效，登錄檔修改也沒反應。
• 雙擊磁碟機代號無反應，或重複執行惡意程式。
• 工作管理員出現 sxs.exe 或 svohost.exe（偽裝 svchost.exe）。
• 殺毒軟體即時監控自動關閉且無法開啟。

手動清除步驟

1. 結束惡意程序：Ctrl+Alt+Del 開啟工作管理員，強制結束 sxs.exe / SVOHOST.exe。
2. 修正登錄檔恢復顯示隱藏檔：
   執行 regedit，展開 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，將 CheckedValue 改為 1 (DWORD)。若類型被改為字串值，需刪除重建 DWORD 值。
3. 刪除惡意檔案：
   右鍵磁碟機「開啟」各磁碟根目錄，刪除 autorun.inf、sxs.exe。
   登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除 SoundMam (值為 C:\Windows\system32\SVOHOST.exe)。
   刪除 C:\Windows\system32 下的 SVOHOST.exe 或 sxs.exe。
4. 重開機，殺毒軟體恢復正常，建議用「新增/移除程式」修復殺毒軟體元件。

注意：清理過程中開啟磁碟機務必右鍵選「開啟」，避免雙擊再次觸發惡意程式。