Windows 7下无法正常显示躲藏文件的缘由及办理办法[操作系统]

安全黑客分享WIN 7下躲藏文件显示的办理办法:

　　新建一个记事本文件,把下面的内容拷贝到里面去:

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

　　\Explorer\Advanced\Folder\Hidden\SHOWALL]

　　"CheckedValue"=dword:00000001

　　并且把文件名命名为显示被躲藏的文件.REG

　　文件名可以肆意取,但是要把后缀改成了.reg

　　假如你不能显示文件后缀请点击文件夹工具--文件选项-查看--躲藏已知文件扩大名

　　办理"显示全部文件和文件夹"不能显示躲藏文件的问题.

　　昨天无意发现,躲藏属性的文件不能通过显示全部文件和文件夹显示文件了,一查进程多了个SVOHOST.EXE可不是svchost.exe大概中了什么木马.杀掉现象仍旧,应当是注册表被其窜改,躲藏其身份.

　　在“开始”菜单中点击“运行”号令,在弹出的对话框里键入regedit翻开注册表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

　　CurrentVersion\explorer\Advanced\Folder\Hidden\在这里有两个主键,辨别是 NOHIDDEN、SHOWALL(windows2000).在SHOWALL下面有个二进制键值CheckedValue,把它的键值改恰是“0” ,本来如此!将其改成"1"后,原认为ok,后果现象仍旧.

　　把NOHIDDEN的CheckedValue 值改成1,SHOWALL的CheckedValue值也改成0,点了不显示躲藏……按肯定后,躲藏的文件夹全显了出来,后又点了显示全部……按肯定后,文件夹反而藏了起,恰好与事实相反.固然可以通过"不显示躲藏……"看躲藏文件,但总不爽,且菜单中没有缺省选中项了,不知能否windows的BUG

　　比较后,恍然大悟,本来木马把SHOWALL的CheckedValue的值的属性改成REG_SZ,而不是REG_DWORD!所以无论SHOWALL的CheckedValue能否==1,都不起作用.改回后答复正常.

　　还有大概电脑中的是LLM.exe 病毒.是由哈尔滨产业大学的一名学生开辟的.还会更改你的计算机网络名称.清楚很复杂,具体清楚办法以下 ,认真看一定会看懂.

　　首先改正注册表:

　　“开始”->“运行”->“regedit”翻开注册表编辑器.

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

　　Explorer\Advanced\Folder\Hidden\SHOWALL]

　　将此中的“CheckedValue”键删除,因为病毒已将其范例改成“SZ”,及时将值改成“1”也无法察看.删除后新建范例为“DWORD”的键,名称改成“CheckedValue”,键值为“1”.

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\

　　Winlogon] www.110hack.com

　　将此中的“Userinit”键内容改成“userinit.exe,”(含逗号),这时我们可以发现改正之前该键的内容中有一个“microsoft\*(乱码).exe”,这个文件其实就是病毒文件之一.

　　将此中的“Shell”键内容改成“EXPLORER.EXE”,这时我们可以发现改正之前该键的内容中有一个“C:\WINDOWS\system32\dllcache\dcache.exe”,没错,这个文件就是病毒文件之二.

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

　　将此中的“System”键删除.该键的内容为“C:\WINDOWS\system32\advanced.exe”,这是第三个病毒文件.

　　注册表改正完毕后进入C盘Windows文件夹System32文件夹,显示躲藏文件和系统文件以及扩大名,找到躲藏的 “advanced.exe”文件(44.2kb,没有图标),该文件此时无法删除,但可以将其文件名改正,改成什么都可以,只要下次你能找到并且文件名不是本来的那个便可以.然后新建一个文本文档(其实新建什么都行),将其名称改成“advanced.exe”(一定要显示扩大名,不然就变成 “advanced.exe.txt”了),属性改成“只读”(0kb,程序图标).

　　然后找到“dllcache”文件夹,删除躲藏的“dcache.exe”文件(44.2kb,没有图标);回到上级目录,找到“microsoft”文件夹,删除躲藏的“*(乱码).exe”文件(44.2kb,没有图标).

　　这时再回到各根目录下将躲藏的“llm.exe”(44.2kb,没有图标)和“autorun.inf”文件都删掉.这时,即便再次产生,生成的“llm.exe”文件也是与我们之前成立的“advanced.exe”(0kb,程序图标)相同,即没有任何危害性了.大家不会的可以随着教程的操作试试看了...