隐藏受保护的操作系统文件（推荐怎么没有这一项了

多了一个smss，肯定有一个是冒充的，而且你那项没了肯定跟这个冒充的病毒有关
首先，用超级兔子的任务管理器查看一下这两个smss的路径。其中在c:\windows\system32里的那个是真的，剩下的那个是冒充的。在把个冒充的进程上点查找目标，兔子会定位到那个假冒的进程文件上，然后你右键点假冒的进程，选终止进程，终止后，把找到的假进程文件smss删除

恢复隐藏受保护的操作系统方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text