7位用戶,發佈了528篇文章,產生了91條評論!歡迎新會員:woshiyipianyun

發佈信息

 
 

运气不好裸奔中毒

freetor

freetor發表於269天 11小時 43分鐘前
來源:www.freetor.com 標籤:nod32隐藏

 

今天开机发现有点不正常,一看发现不对,中了auto.exe病毒,360safe被直接干掉了,没关系还有卡卡,一检查发现一排木马,清理重启,发现没有效果,又去下载了个auto专杀,杀起来到是很顺利,只是光看见成功删除,重启后依然没有效果。又去360那里下载了另一款专杀,操作失败。 没辙了,还是比较相信eset,于是去下载了最新版本的nod32,找了个干净的英文原版,安装,杀毒,一切顺利。 重启后一切都恢复正常了,360也正常使用了,清理了几个eset没有顾及到的国内流氓插件。


细细一看,发现查看不了隐藏文件了,改了设置也没有用处。


以下是转载的网上关于这个问题的解决办法。


一般的,如果你设置了某文件夹为隐藏,你可以在菜单栏,工具,文件夹选项中自由设置显示还是不显示隐藏的目录,当然,对于系统文件也一样,你可以自由设置。


  不过,我经常遇到这种情况:对于某个感染了或者曾经感染了木马或者病毒的机子,默认的是隐藏目录不显示,于是我到文件夹选项中去设置,单选中选择“显示所有的文件和文件夹”,确定后进入任意文件夹下一看,还是没发现隐藏的文件或者文件夹,再到文件夹选项中一看,郁闷了,明明刚刚选择了“显示所有的文件和文件夹”,现在又变成“不显示隐藏的文件和文件夹”了!


  不用想了,一定又是注册表出问题了,被以前已经杀掉的病毒给修改了,上网去查了查隐藏文件显示的注册表位置,在:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下。


  CheckedValue键值是关键,于是先修改为1 ,结果还是没有用,隐藏文件还是没有显示,看了下网上关于这个键值的介绍,是DWORD,而这个CheckedValue类型是REG_DWORD,晕死!原来病毒把DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0,这样的话谅你改成0或者1都是没有用的,病毒做到了真正意义上的隐藏,也正因为这样,无论你选择“显示”还是“不显示”,都看不到隐藏文件!晕!


  知道了道理,就知道该怎么做了:去HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL下,删除CheckedValue,然后右击,新建一个类型为“DWORD”的值,命名为“CheckedValue”,然后设置键值为1。OK,关闭注册表,出去选择“显示所有的文件和文件夹”,是不是都能显示了,无论隐藏与否!


  当然,也许有的病毒严重破坏了注册表,通过上面方法还是没用,或者干脆就找不到这个注册表分支。我们的方法是:去好的机子对应的操作系统下,进入注册表,把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden项导出,任意命名,后缀为reg,然后复制到本机,双击导入注册表,肯定能搞定!


  只要隐藏文件无处藏身,病毒就离死亡更近一步了,呵呵,我见到的很多机子,只要是中毒过的,十有八九不能显示隐藏文件,大家可以用如上方法试试!


  有朋友说看了这篇文章还是不行,这是我在我的机器上导出的注册表文件,复制到TXT中,把扩展名改成.reg,然后你只要在安全模式下双击这个文件就OK了!


Windows Registry Editor Version 5.00


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

"CheckedValue"=dword:00000001


[attach=2]


2.


今天新装了XP SP2系统,原来其它盘里的隐藏文件和文件夹全部无法显示!

就是在任何文件夹里,我点 "工具"===>>"文件夹选项..."===>>"查看"===>>"显示所有文件和文件夹" 然后点"确定"或者"应用"再"确定"以后,电脑还是无法显示隐藏的文件和文件夹. 重新按上面的步骤 "工具"===>>"文件夹选项..."===>>"查看" 发现居然每次都自动又变回了"不显示隐藏的文件和文件夹"选项!


在网上找了找方法,于是,在 “运行”中键入“regedit”,打开注册表编辑器,然后定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL”, 将CheckedValue改为1,重启了也没用的。


我想,这下可能是病毒了,下了个卡巴斯基作为杀毒软件,通杀一次,还是没解决问题!


正在我极度郁闷之中,在网上找到了这个文件,解决我多时的困扰!


恢复查看隐藏文件选项.reg,如果有网友也遇到和我相同的问题,用以上方法都没解决好的话,下载我下面提供的文件试试,解压后双击导入注册表即可,问题解决了吗?


[attach=1]

關注用戶

    最近還沒有登錄用戶關注過這篇文章…
暫無評論
共有 0 位網友發表了評論

評論

可用表情
huh  ohmy  wink  tongue  biggrin  laugh 
cool  rolleyes  dry  smile  mad  sad 
unsure  blink  ph34r  wub  wacko  laugh