8、修改注册表，显示被隐藏的正常文件夹。　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

"CheckedValue"=dword:00000001

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

"CheckedValue"=dword:00000002

9、删除病毒加载项：

展开HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

删除load键值项的数据。

方法四：

1、在安全模式下启动，删除有关“smss”及“vba”的启动项！

2、用WINDOWS PE启动（没有PE就用安全模式似乎也可以，未做仔细测试），

将搜索出来的所有“.VBS”、以及“smss*.vbs”文件删除，有的在资源管理器中看不到到winrar中

删除即可！

3、删除所有以文件夹命名的快捷方式（该病毒目前不传染子文件夹）

4、有的变种修改了“c:\windows\explorer.exe”及“c:\windows\system32\smss.exe”文件，

最好到同样版本系统的机器上将这两个文件复制回来，没有相同版本的文件不复制应该也可以。

5、利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹

6、在注册表中删除所有有关“:.vba”的值中的“:.vba”字符！

方法五：

建立一个批处理文件：

del -f c:\*.lnk

del -f d:\*.lnk

del -f e:\*.lnk

del -f f:\*.lnk

del -f g:\*.lnk

del -f h:\*.lnk

然后保存为bat格式的文件。然后双击运行。然后找个u盘copy个usbclear 和foldercure ，先用

foldercure从u盘启动杀毒。即可。