分析出现原因：这是sxs.exe或svohost.exe在搞鬼，你打开任务管理器，如果有以上程序，那就是它在搞鬼了。
清除方法：手工清除恶意程序，显示隐藏文件
1、关闭恶意程序进程。使用“ctrl+alt+del”打开任务管理器，在进程列表中查找“sxs.exe”或“SVOHOST.exe”，如果有就强制结束进程
2、显示隐藏的系统文件。运行：regedit，展开分支HKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall ,在右侧窗格中将CheckedValue键值修改为“1”。注意此处正确的CheckedValue键值应该是“DWORD”，恶意程序有可能将它删除并新建一个无效的“字符串值”的CheckedValue，因此直接修改键值不一定有效，还要检查键值类型是否正确。
3、恢复键值类型。删除假冒的CheckedValue键值，在右侧窗格空白处右击，选择“新建——DWORD值”，并将它命名为CheckedValue，键值修改为“1”。重启之后，就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
4、清除恶意程序。右击盘符打开各个盘符的根目录，将各根目录下的“autorun.inf”和“sxs.exe”文件删除。然后再次打开注册表，展开HKEY-LOCAL-MACHINE\software\microsoft\windows\currentversion\run ，在右侧窗格中找到“soundmam”键值，确认其键值为“c:\windows\system32\SVOHOST.exe”后删除此键值。最后到“c:\windows\system32”目录下删除“sxs.exe”或“SVOHOST.exe”。重启后，虽然杀毒软件可以正常打开了，但是自动运行可能还有问题，建议修复杀毒软件的组件或重装。
好了，一切搞定！

 

或者

 

显示隐藏文件：
开始－运行—输入regedit，打开注册表编辑器，依次进入
HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->CurrentVersion->Explorer->Advanced->Folder->Hidden->SHOWALL

将里面的CheckedValue键删除，新建一个Dword值，命名为CheckedValue，键值改为1，就可以了