发布网友 发布时间:2022-04-26 04:53
共5个回答
热心网友 时间:2022-06-20 21:52
方法1:
在“开始”-〉“运行”中输入 regedit
然后在弹出的注册表里一次点开:
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将右边的CheckedValue键值修改为1
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
解决这种情况的方法是,删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
方法2:
新建一个txt文件,什么名字不重要。然后打开,输入:
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"CheckedValue"=dword:00000001
然后保存,再把这个文件的“txt”后缀改为“reg”,双击,系统会弹出的对话框问你是否要修改,选择修改后,注册表就成功地写入了。原来隐藏的文件又可以看到了。
隐藏的文件为什么都看不到了?不管是在“文件夹选项”,还是在注册表中,修改都没有效果。如果是这样,就打开“任务管理器”检查一下有没有sxs.exe或者svohost.exe,如果有,那就是它在搞鬼了。
有什么现象证明是它搞的鬼?
1.系统、隐藏文件无法显示。
2.双击盘符无反映,如果没有被清除的话,则双击盘符就又执行恶意程序一次。
3.“任务管理器”中有sxs.exe或者svohost.exe(冒充系统进程svchost.exe)进程。
4.杀毒软件实时监控自动关闭并无法打开。
手工清除恶意程序,显示隐藏文件
注意:在清除过程的所有文件操作中,打开盘符都应右击盘符选择“打开”,避免恶意程序再次执行。
第一步:关闭恶意程序进程。使用“Ctrl+Alt+Del”打开“任务管理器”,在进程列表中查找“sxs.exe”或“SVOHOST.exe”,如果有就强制结束进程。
第二步:显示隐藏的系统文件。运行regedit.exe打开“注册表编辑器”,展开分支[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL],在右侧窗格中将CheckedValue键值修改为“1”。注意此处正确的CheckedValue键值应该是“DWORD值”,恶意程序有可能将它删除并新建一个无效的“字符串值”的CheckedValue,因此直接修改键值不一定有效,还要检查键值类型是否正确。
第三步:恢复键值类型。删除假冒的CheckedValue键值,在右侧窗格空白处右击,选择“新建→DWORD值”,并将它命名为CheckedValue,键值修改为“1”。重启之后,就可以在文件夹选项中选择“显示所有隐藏文件”和“显示系统文件”了。
第四步:清除恶意程序。右击盘符打开各个盘符的根目录,将各根目录下的“autorun.inf”和“sxs.exe”文件删除。然后再次打开“注册表编辑器”,展开[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run],在右侧窗格中找到“SoundMam”键值,确认其键值为“C:\\Windows\system32\SVOHOST.exe”后删除此键值。最后到“C:\\Windows\system32”目录下删除SVOHOST.exe或sxs.exe。重启后,虽然杀毒软件可以正常打开了,但是自动运行可能会有问题,建议用“添加删除程序”中的修复项恢复一下杀毒软件的组件
热心网友 时间:2022-06-20 21:52
这个就由于病毒原因导致的,而且这个病毒修改了注册表,用任何杀毒软件查不出来,就算查出来提示已经清除掉了需要重新启动计算机改变应用,可重启机器后又出来了。
试试用下面方法来修改一下,如果修改完了还不好用就请重新做系统
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,把CheckedValue的值改为1 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下,有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹,把Hidden设置成1。要显示出文件的扩展名,把HideFileExt设置成0。要显示出受保护的操作系统文件,把ShowSuperHidden设置成1。注意:这部分设置也可以通过"文件夹选项"对话框的"查看"选项卡修改。 如果还不能解决,参考下面:有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-2" "HKeyRoot"=dword:80000001 "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden] @="" 具体操作方法: 1)通过记事本新建一个文件 2)将以上内容复制到新建的记事本文件中 3)通过记事本文件菜单另存为show.reg 4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。
热心网友 时间:2022-06-20 21:53
这种现象很有可能是中毒了。你可以通过修改注册表相关键值来显示隐藏文件,方法如下:点“开始”-“运行”—输入regedit打开注册表,定位到HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1(0为隐藏,1为显示)。如果修改之后隐藏文件还是没有显示,这可能是系统感染了病毒,并且病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0。你可以删除此CheckedValue键值,单击右键 新建—Dword值—命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”
热心网友 时间:2022-06-20 21:53
用USBcleaner试试,估计是中了VBScript语言的U盘木马,文件夹全是快捷方式。
实在不行的话你装洗系统吧
热心网友 时间:2022-06-20 21:54
搜文件夹变exe同名专杀,那里面有个恢复隐藏的功能~~~~