Excel图标病毒 tel.xls.exe SocksA.exe svchost.exe 解决方案

现象：隐藏文件无法显示、msconfig中会自动添加socksa.exe和filekan.exe启动项、电脑会经常自动重启动、系统运行速度慢。

解决方法：

1.结束病毒进程： %Windows%\svchost.exe 。svchost.exe进程有时几个，只能试着停，停错了会显示“系统还有1:59秒”自动关机，这时可将系统时间向前调整几小时。如果不结束病毒进程，病毒会每隔几分钟自动将病毒执行文件写入注册表及启动文件中。

2.修改注册表以下位置，使隐藏文件能被显示出来：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除右边病毒创建的字符串值："CheckedValue"="0"
新建DWORD值，名称：CheckedValue，数据：1

3.打开“我的电脑”----工具---文件夹选项--- 勾选“显示所有文件和文件夹”选项，不选“隐藏受保护的系统文件”---确定

4. 通过鼠标右键单击逻辑盘---打开--进入根目录，（切记不可双击盘符，因为双击有时会自动触发病毒程序）删除根目录下的文件：
tel.xls.exe
AUTORUN.INF

5.删除注册表中病毒启动项：

开始—运行—regedit—进入注册表编辑状态，搜索所有含以下文件的启动项，Session.exe、svchost.exe、BACKINF.TAB、FileKan.exe、SocksA.exe；删除病毒文件。

6.点击开始---搜索—所有磁盘中的Session.exe、BACKINF.TAB、FileKan、SocksA；删除病毒文件。

7.开始—msconfig—去掉含有FileKan.exe、SocksA.exe的启动项，重新启动电脑工作正常。

8.最好在安全模式下，用杀毒软件全面查杀一次病毒，比较保险。