今天中了一个叫soundmix.exe的病毒，症状是任务管理器里一堆soundmix.exe进程。并且该可执行文件隐藏在c:\windows\system32里面，锁掉show all hidden files and options选项，让你没法让它显示出来删掉。总的来说挺讨厌的。

本来以为我可爱的mcafee应该能勇敢地站出来保卫我的。结果指名道姓让它杀，居然给我在这个文件上逗留了n久之后过了！最后潇洒地跟我说没事...在teny的帮助下少花了很多时间成功杀掉，下面说说怎么杀。

step I：Delete it

    首先需要下载并安装一个软件叫Unlocker,作用是删除锁定的文件，就是用这个删除soundmix.exe。下载地址为：http://www.crsky.com/soft/5890.html（在霏凡上）。

    接着在cmd下运行以下命令："C:\program files\unlocker\unlocker" c:\windows\system32\soundmix.exe。这个就是删除soundmix.exe的步骤了。之后在弹出的对话框里选择删除，然后选择重启删除即可

    另外一种方法是百度知道上说的，我没有试成功。写一个注册表文件：显示被隐藏的文件.reg 内容如下：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

    即是把显示文件的键值改为1。保存后双击导入，效果应该是使隐藏的文件显示，然后进到system32的目录下，右键点击soundmix.exe，选择删除即可。但ms这个病毒把注册表也给锁掉了，因此...

   总之删除之后重启，但一般会遇到一个问题，重启后所有.exe文件的关联方式都给改乱了，运行任意一个.exe文件都会弹出选择打开方式的对话框，因此：

step II:recovery of file type association

    这个teny的帖子上有详细说明，我就引用一下啦，hehe:)

Quote

关于可执行文件打开方式被改

症状

打开任何可执行文件（.exe）都会弹出选择打开方式的对话框
或者
打开任何可执行文件（.exe）却总是打开记事本之类的程序
原因

.exe文件的打开方式被病毒或不小心更改
解决方案

在注册表中找到HKEY_CLASSES_ROOT\exefile\shell\open\command，双击默认字符串，将其数值改为"%1" %*
或者
运行ftype exefile=%1 %*
或者
运行assoc .exe=exefile
或者
在文件类型中添加/修改exe，点击高级，选择应用程序，确定

 

在执行过程中可能遇到执行可执行文件，可用以下方式解决（暂时执行某程序）：
将欲执行的程序.exe改为.com即可执行
或者
对任何程序选择打开方式，在对话框中浏览选择所要打开的程序