無法顯示隱藏文件夾(修改過注冊表也無效)的解決方法 附注冊表文件
更新時間:2007年05月22日 00:00:00 作者:
中了某些病毒後,隱藏文件和文件夾全部無法顯示!
顯示隱藏文件的通法:
正常情況下,按照如下順序操作即可:打開“我的電腦”的“工具”菜單--“文件夾選項”,在“查看”標簽里,選擇“顯示所有文件和文件夾”,并找到“隱藏受保護的操作系統(tǒng)文件(推薦)”,將前面的勾去掉。如下圖所示:

被病毒修改注冊表后導致無法顯示隱藏文件的解決方法:
如果是由于病毒所導致的,則有很多種情況,這里說一下較常用的兩種方法。
法一:打開注冊表編輯器,進入注冊表項:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將右邊CheckedValue 的鍵值改為1,然后再按照通法里設(shè)置一下文件夾選項。
如果連CheckedValue 都看不到,就在注冊表項的當前窗口鼠標右鍵,新建一個DWORD 值,命名為“CheckedValue”(不要引號),雙擊它將其數(shù)值數(shù)據(jù)設(shè)為1(十六進制)。如果不會修改的話,就從這里下載注冊表編輯文件,解壓縮之后直接雙擊將里面的信息導入到注冊表即可。
法二:如果上面的方法都不行,有可能是病毒修改了注冊表里文件顯示屬性的其他鍵值,下載這個文件,并將里面的信息添加進注冊表中重新恢復至初始設(shè)置即可。
以下是補充解決方法:
你可以看看是不是中了sys.exe病毒,下面是方法,就算不是我想也可以解除不能顯示隱藏文件問題.
現(xiàn)象:系統(tǒng)文件隱藏無法顯示,雙擊盤符無反映,任務管理器發(fā)現(xiàn) sxs.exe 或者 svohost.exe (與系統(tǒng)進程 svchost.exe 一字之差),殺毒軟件實時監(jiān)控自動關(guān)閉并無法打開
找了網(wǎng)上許多方法,無法有效刪除,并且沒有專殺工具
手動刪除“sxs.exe病毒”方法:
首先要顯示出被隱藏的系統(tǒng)文件(此處就是偶為什么顯示不了隱藏文件,NND,竟然改了注冊表)
運行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將CheckedValue鍵值修改為1
但可能還沒有用,隱藏文件還是沒有顯示,這是因為病毒在修改注冊表達到隱藏文件目的之后,把本來有效的DWORD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,并且把鍵值改為0!
方法:刪除此CheckedValue鍵值,單擊右鍵 新建——Dword值——命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
在分區(qū)盤上單擊鼠標右鍵——打開(一定要右擊打開),看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個文件,將其刪除。(一定要把每個盤都刪除了,要不然都白忙了)
(可能這個時候刪除后它又會自動生成,所以你必須先在任務管理器中刪除 sxs.exe 或者 svohost.exe 的進程)
打開注冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 鍵值,可能有兩個,刪除其中的值為 C:\\WINDOWS\system32\SVOHOST.exe 的,最后到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe(為隱藏的)
重啟電腦后,發(fā)現(xiàn)殺毒軟件可以打開,分區(qū)盤雙擊可以打開了,一切正常!
方法二
把以下內(nèi)容復制到記事本,保存后把文件后墜改為REG,雙擊就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
以上兩種是最常用的方法,如果還不行,用方法二試一下以下內(nèi)容
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
"checkedvalue"=dword:00000001
方法三
到正常的電腦上把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden導出,復制到自己的電腦上,雙擊即可.
方法:開始->運行->regedit->HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden選中Hidden右鍵->導出,,再把導出文件復制到自己的電腦上,雙擊
嘿嘿,這個方法和方法二是一樣的,畫蛇添足,為什么呢?嘿嘿,多寫點,騙取樓主的同情,給個小旗,再一個就是給剛買電腦的小朋友看的
Win7無法顯示隱藏文件原因及解決方法
現(xiàn)象描述:打開文件夾,沒有辦法顯示隱藏的文件,點擊工具-文件夾選項-查看所有文件設(shè)置無效果,一點照樣還是不顯示隱藏文件。
發(fā)生這種問題的原意可能是電腦被病毒修改了注冊表。
解決方法:
新建一個記事本文件,把下面的內(nèi)容拷貝到里面去:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue=dword:00000001
并且把文件名命名為顯示被隱藏的文件.REG
文件名可以任意取,但是要把后綴改為了.reg
如果你不能顯示文件后綴請點擊文件夾工具文件選項-查看隱藏已知文件擴展名
解決顯示所有文件和文件夾不能顯示隱藏文件的問題。
昨天偶然發(fā)現(xiàn),隱藏屬性的文件不能通過顯示所有文件和文件夾顯示文件了,一查進程多了個SVOHOST.EXE可不是svchost.exe可能中了什么木馬。殺掉現(xiàn)象依舊,應該是注冊表被其改動,隱藏其身份。
在“開始”菜單中點擊“運行”命令,在彈出的對話框里鍵入regedit打開注冊表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\在這里有兩個主鍵,分別是 NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進制鍵值CheckedValue,把它的鍵值修改是“0” ,原來如此!將其改為1后,原以為ok,結(jié)果現(xiàn)象依舊。
把NOHIDDEN的CheckedValue 值改為1,SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定后,隱藏的文件夾全顯了出來,后又點了顯示所有……按確定后,文件夾反而藏了起,正好與事實相反。雖然可以通過不顯示隱藏……看隱藏文件,但總不爽,且菜單中沒有缺省選中項了,不知是否windows的BUG
對比后,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ,而不是REG_DWORD!所以無論SHOWALL的CheckedValue是否==1,都不起作用。改回后回復正常。
還有可能電腦中的是LLM.exe 病毒。是由哈爾濱工業(yè)大學的一名學生開發(fā)的。還會更改你的計算機網(wǎng)絡(luò)名稱。清楚很復雜,具體清楚方法如下 ,認真看一定會看懂。
首先修改注冊表:
“開始”->“運行”->“regedit”打開注冊表編輯器。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL]
將其中的“CheckedValue”鍵刪除,因為病毒已將其類型改為“SZ”,及時將值改為“1”也無法察看。刪除后新建類型為“DWORD”的鍵,名稱改為“CheckedValue”,鍵值為“1”。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
Winlogon]
將其中的“Userinit”鍵內(nèi)容改為“userinit.exe,”(含逗號),這時我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個“microsoft\*(亂碼).exe”,這個文件其實就是病毒文件之一。
將其中的“Shell”鍵內(nèi)容改為“EXPLORER.EXE”,這時我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個“C:\WINDOWS\system32\dllcache\dcache.exe”,沒錯,這個文件就是病毒文件之二。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
將其中的“System”鍵刪除。該鍵的內(nèi)容為“C:\WINDOWS\system32\advanced.exe”,這是第三個病毒文件。
注冊表修改完畢后進入C盤Windows文件夾System32文件夾,顯示隱藏文件和系統(tǒng)文件以及擴展名,找到隱藏的 “advanced.exe”文件(44.2kb,沒有圖標),該文件此時無法刪除,但可以將其文件名修改,改成什么都可以,只要下次你能找到并且文件名不是原來的那個就可以。然后新建一個文本文檔(其實新建什么都行),將其名稱改為“advanced.exe”(一定要顯示擴展名,不然就變成 “advanced.exe.txt”了),屬性改為“只讀”(0kb,程序圖標)。
然后找到“dllcache”文件夾,刪除隱藏的“dcache.exe”文件(44.2kb,沒有圖標);回到上級目錄,找到“microsoft”文件夾,刪除隱藏的“*(亂碼).exe”文件(44.2kb,沒有圖標)。
這時再回到各根目錄下將隱藏的“l(fā)lm.exe”(44.2kb,沒有圖標)和“autorun.inf”文件都刪掉。這時,即使再次產(chǎn)生,生成的“l(fā)lm.exe”文件也是與我們之前建立的“advanced.exe”(0kb,程序圖標)相同,即沒有任何危害性了。
不放心的話可以再按以上順序檢查一遍,重啟電腦再檢查一下,如果注冊表和Windows文件夾中都沒有什么變化就可以將我們自己建立的那個假的“advanced.exe”刪除了。
中了某些病毒後,隱藏文件和文件夾全部無法顯示!
就是在任何文件夾里,我點 "工具"===>>"文件夾選項..."===>>"查看"===>>"顯示所有文件和文件夾" 然后點"確定"或者"應用"再"確定"以后,電腦還是無法顯示隱藏的文件和文件夾. 重新按上面的步驟 "工具"===>>"文件夾選項..."===>>"查看" 發(fā)現(xiàn)居然每次都自動又變回了"不顯示隱藏的文件和文件夾"選項!
在網(wǎng)上找了找方法,于是,在 “運行”中鍵入“regedit”,打開注冊表編輯器,然后定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL”, 將CheckedValue改為1,重啟了也沒用的。
我想,這下可能是病毒了,下了個卡巴斯基作為殺毒軟件,通殺一次,還是沒解決問題!
正在我極度郁悶之中,在網(wǎng)上找到了這個文件,解決我多時的困擾!
恢復查看隱藏文件選項.reg,如果有網(wǎng)友也遇到和我相同的問題,用以上方法都沒解決好的話,下載我下面提供的文件試試,解壓后雙擊導入注冊表即可,問題解決了嗎?
恢復查看隱藏文件選項.reg
無法導入 *.reg: 指定的文件不是注冊腳本。
您在注冊表編輯器中只能導入二進位注冊文件。
這是因為注冊表格式的文件,Windows Registry Editor Version 5.00 必須在第一行,上面不能有空行。Windows Registry Editor Version 5.00下面必須空出一行。才可以。
如下圖所示:
正常情況下,按照如下順序操作即可:打開“我的電腦”的“工具”菜單--“文件夾選項”,在“查看”標簽里,選擇“顯示所有文件和文件夾”,并找到“隱藏受保護的操作系統(tǒng)文件(推薦)”,將前面的勾去掉。如下圖所示:

被病毒修改注冊表后導致無法顯示隱藏文件的解決方法:
如果是由于病毒所導致的,則有很多種情況,這里說一下較常用的兩種方法。
法一:打開注冊表編輯器,進入注冊表項:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將右邊CheckedValue 的鍵值改為1,然后再按照通法里設(shè)置一下文件夾選項。
如果連CheckedValue 都看不到,就在注冊表項的當前窗口鼠標右鍵,新建一個DWORD 值,命名為“CheckedValue”(不要引號),雙擊它將其數(shù)值數(shù)據(jù)設(shè)為1(十六進制)。如果不會修改的話,就從這里下載注冊表編輯文件,解壓縮之后直接雙擊將里面的信息導入到注冊表即可。
法二:如果上面的方法都不行,有可能是病毒修改了注冊表里文件顯示屬性的其他鍵值,下載這個文件,并將里面的信息添加進注冊表中重新恢復至初始設(shè)置即可。
以下是補充解決方法:
你可以看看是不是中了sys.exe病毒,下面是方法,就算不是我想也可以解除不能顯示隱藏文件問題.
現(xiàn)象:系統(tǒng)文件隱藏無法顯示,雙擊盤符無反映,任務管理器發(fā)現(xiàn) sxs.exe 或者 svohost.exe (與系統(tǒng)進程 svchost.exe 一字之差),殺毒軟件實時監(jiān)控自動關(guān)閉并無法打開
找了網(wǎng)上許多方法,無法有效刪除,并且沒有專殺工具
手動刪除“sxs.exe病毒”方法:
首先要顯示出被隱藏的系統(tǒng)文件(此處就是偶為什么顯示不了隱藏文件,NND,竟然改了注冊表)
運行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將CheckedValue鍵值修改為1
但可能還沒有用,隱藏文件還是沒有顯示,這是因為病毒在修改注冊表達到隱藏文件目的之后,把本來有效的DWORD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,并且把鍵值改為0!
方法:刪除此CheckedValue鍵值,單擊右鍵 新建——Dword值——命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。
在分區(qū)盤上單擊鼠標右鍵——打開(一定要右擊打開),看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個文件,將其刪除。(一定要把每個盤都刪除了,要不然都白忙了)
(可能這個時候刪除后它又會自動生成,所以你必須先在任務管理器中刪除 sxs.exe 或者 svohost.exe 的進程)
打開注冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 鍵值,可能有兩個,刪除其中的值為 C:\\WINDOWS\system32\SVOHOST.exe 的,最后到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe(為隱藏的)
重啟電腦后,發(fā)現(xiàn)殺毒軟件可以打開,分區(qū)盤雙擊可以打開了,一切正常!
方法二
把以下內(nèi)容復制到記事本,保存后把文件后墜改為REG,雙擊就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
以上兩種是最常用的方法,如果還不行,用方法二試一下以下內(nèi)容
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
"checkedvalue"=dword:00000001
方法三
到正常的電腦上把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden導出,復制到自己的電腦上,雙擊即可.
方法:開始->運行->regedit->HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden選中Hidden右鍵->導出,,再把導出文件復制到自己的電腦上,雙擊
嘿嘿,這個方法和方法二是一樣的,畫蛇添足,為什么呢?嘿嘿,多寫點,騙取樓主的同情,給個小旗,再一個就是給剛買電腦的小朋友看的
Win7無法顯示隱藏文件原因及解決方法
現(xiàn)象描述:打開文件夾,沒有辦法顯示隱藏的文件,點擊工具-文件夾選項-查看所有文件設(shè)置無效果,一點照樣還是不顯示隱藏文件。
發(fā)生這種問題的原意可能是電腦被病毒修改了注冊表。
解決方法:
新建一個記事本文件,把下面的內(nèi)容拷貝到里面去:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue=dword:00000001
并且把文件名命名為顯示被隱藏的文件.REG
文件名可以任意取,但是要把后綴改為了.reg
如果你不能顯示文件后綴請點擊文件夾工具文件選項-查看隱藏已知文件擴展名
解決顯示所有文件和文件夾不能顯示隱藏文件的問題。
昨天偶然發(fā)現(xiàn),隱藏屬性的文件不能通過顯示所有文件和文件夾顯示文件了,一查進程多了個SVOHOST.EXE可不是svchost.exe可能中了什么木馬。殺掉現(xiàn)象依舊,應該是注冊表被其改動,隱藏其身份。
在“開始”菜單中點擊“運行”命令,在彈出的對話框里鍵入regedit打開注冊表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\在這里有兩個主鍵,分別是 NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進制鍵值CheckedValue,把它的鍵值修改是“0” ,原來如此!將其改為1后,原以為ok,結(jié)果現(xiàn)象依舊。
把NOHIDDEN的CheckedValue 值改為1,SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定后,隱藏的文件夾全顯了出來,后又點了顯示所有……按確定后,文件夾反而藏了起,正好與事實相反。雖然可以通過不顯示隱藏……看隱藏文件,但總不爽,且菜單中沒有缺省選中項了,不知是否windows的BUG
對比后,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ,而不是REG_DWORD!所以無論SHOWALL的CheckedValue是否==1,都不起作用。改回后回復正常。
還有可能電腦中的是LLM.exe 病毒。是由哈爾濱工業(yè)大學的一名學生開發(fā)的。還會更改你的計算機網(wǎng)絡(luò)名稱。清楚很復雜,具體清楚方法如下 ,認真看一定會看懂。
首先修改注冊表:
“開始”->“運行”->“regedit”打開注冊表編輯器。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL]
將其中的“CheckedValue”鍵刪除,因為病毒已將其類型改為“SZ”,及時將值改為“1”也無法察看。刪除后新建類型為“DWORD”的鍵,名稱改為“CheckedValue”,鍵值為“1”。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
Winlogon]
將其中的“Userinit”鍵內(nèi)容改為“userinit.exe,”(含逗號),這時我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個“microsoft\*(亂碼).exe”,這個文件其實就是病毒文件之一。
將其中的“Shell”鍵內(nèi)容改為“EXPLORER.EXE”,這時我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個“C:\WINDOWS\system32\dllcache\dcache.exe”,沒錯,這個文件就是病毒文件之二。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
將其中的“System”鍵刪除。該鍵的內(nèi)容為“C:\WINDOWS\system32\advanced.exe”,這是第三個病毒文件。
注冊表修改完畢后進入C盤Windows文件夾System32文件夾,顯示隱藏文件和系統(tǒng)文件以及擴展名,找到隱藏的 “advanced.exe”文件(44.2kb,沒有圖標),該文件此時無法刪除,但可以將其文件名修改,改成什么都可以,只要下次你能找到并且文件名不是原來的那個就可以。然后新建一個文本文檔(其實新建什么都行),將其名稱改為“advanced.exe”(一定要顯示擴展名,不然就變成 “advanced.exe.txt”了),屬性改為“只讀”(0kb,程序圖標)。
然后找到“dllcache”文件夾,刪除隱藏的“dcache.exe”文件(44.2kb,沒有圖標);回到上級目錄,找到“microsoft”文件夾,刪除隱藏的“*(亂碼).exe”文件(44.2kb,沒有圖標)。
這時再回到各根目錄下將隱藏的“l(fā)lm.exe”(44.2kb,沒有圖標)和“autorun.inf”文件都刪掉。這時,即使再次產(chǎn)生,生成的“l(fā)lm.exe”文件也是與我們之前建立的“advanced.exe”(0kb,程序圖標)相同,即沒有任何危害性了。
不放心的話可以再按以上順序檢查一遍,重啟電腦再檢查一下,如果注冊表和Windows文件夾中都沒有什么變化就可以將我們自己建立的那個假的“advanced.exe”刪除了。
中了某些病毒後,隱藏文件和文件夾全部無法顯示!
就是在任何文件夾里,我點 "工具"===>>"文件夾選項..."===>>"查看"===>>"顯示所有文件和文件夾" 然后點"確定"或者"應用"再"確定"以后,電腦還是無法顯示隱藏的文件和文件夾. 重新按上面的步驟 "工具"===>>"文件夾選項..."===>>"查看" 發(fā)現(xiàn)居然每次都自動又變回了"不顯示隱藏的文件和文件夾"選項!
在網(wǎng)上找了找方法,于是,在 “運行”中鍵入“regedit”,打開注冊表編輯器,然后定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL”, 將CheckedValue改為1,重啟了也沒用的。
我想,這下可能是病毒了,下了個卡巴斯基作為殺毒軟件,通殺一次,還是沒解決問題!
正在我極度郁悶之中,在網(wǎng)上找到了這個文件,解決我多時的困擾!
恢復查看隱藏文件選項.reg,如果有網(wǎng)友也遇到和我相同的問題,用以上方法都沒解決好的話,下載我下面提供的文件試試,解壓后雙擊導入注冊表即可,問題解決了嗎?
恢復查看隱藏文件選項.reg
復制代碼 代碼如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
無法導入 *.reg: 指定的文件不是注冊腳本。
您在注冊表編輯器中只能導入二進位注冊文件。
這是因為注冊表格式的文件,Windows Registry Editor Version 5.00 必須在第一行,上面不能有空行。Windows Registry Editor Version 5.00下面必須空出一行。才可以。
如下圖所示:

相關(guān)文章
教你玩轉(zhuǎn)Win XP注冊表之性能優(yōu)化
教你玩轉(zhuǎn)Win XP注冊表之性能優(yōu)化...2006-10-10