关于_隐藏文件

bensunan · 发表于 2006-10-12 20:17:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区

您需要登录才可以下载或查看，没有账号？注册河畔 |

x

最近.系统傻了.. 以前设置为隐藏的文件... 都看不见了..
本来想.还原一下就OK了..
但是还原后..还是看不了..
后来.以为注册表被人改了..
哪知道.把Chenckedvalue改为了1.还是不行.
请高手帮忙..
PS: 我不想重装系统...
[em35]

爱你永不变 · 2006-10-12 21:29:00

是注册表被改了。
运行regedit打开注册表
[HKEY_CLASSES_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 在右边的框中修改CheckedValue的键值为1(十六进制)，
DefaultValue的为2(十六进制)，
Text为“@shell32.dll,-30500”
还有你要把隐藏文件和系统文件都显示出来.可能你只是显示了隐藏没有显示系统文件.
我的电脑－工具-文件夹先项－查看－还原为默认值

还不行的话那可能中毒了.
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（并不是所有的系统都显示有这个进程，没有的就略过此步）。恢复注册表（有的系统可能病毒没有修改注册表，检验办法是，如果您的系统能看到隐藏文件那么这步可以省略，建议大家都看一下）
(删除病毒自启动项)打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一个字母）键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
（显示出被隐藏的系统文件）
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示
删除病毒体文件在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。