1、打开记事本,把以下代码复制进去。
[Version]
Signature="$Chicago$"
[DefaultInstall]
addreg=add
delReg=del
[del]
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU,Software\Policies\Microsoft\Windows
HKLM,SOFTWARE\Policies\Microsoft\Windows\CurrentVersion
葱爆海参的做法[add]
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00010001, 1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001, 1
2、另存为 Hidden.inf
3、到这个文件,右键--安装,即可
写星星的诗句OK
发生这种问题是电脑中病毒了 被病毒修改了 注册表。
解决方法:
新建一个记事本文件 把下面的内容拷贝到里面去
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
隐藏的文件怎么显示出来"CheckedValue"=dword:00000001
并且把文件名命名为 显示被隐藏的文件.REG
文件名可以任意取,但是要把后缀改为了.reg
如果你不能显示文件后缀请 点击 文件夹 工具--文件选项-查看--把隐藏已知文件扩展名
解决"显示所有文件和文件夹"不能显示隐藏文件的问题!
昨天偶然发现,隐藏属性的文件不能通过显示所有文件和文件夹显示文件了,奇怪!一查进程多了个SVOHOST.EXE,可不是,可能中了什么木马.杀掉现象依旧,应该是注册表被其改动,隐藏其身份.
"在“开始”菜单中点击“运行”命令,在弹出的对话框里键入regedit打开注册表,到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\。
在这里有两个主键,分别是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有个二进制键值CheckedValue,把它的键值修改是“0” ,原来如此!将其改为"1"后,原以为ok,结果现象依旧!
把NOHIDDEN的CheckedValue 值改为1,SHOWALL的CheckedValue值也改为0,点了不显示隐藏……按确定后,隐藏的文件夹全显了出来,后又点了显示所有……按确定后,文件夹反而藏了起,正好与事实相反!虽然可以通过"不显示隐藏……"看隐藏文件,但总不爽,且菜单中没有缺省选中项了,不知是否windows的BUG.
对比后,恍然大悟,原来木马把SHOWALL的CheckedValue的值的属性改成REG_SZ,而不是REG_DWORD!!!所以无论SHOWALL的CheckedValue是否==1,都不起作用!改回后回复正常!
还有可能
你中的是 病毒. 是由哈尔滨工业大学的一名学生开发的. 还会更改你的计算机网络名称. 清楚很复杂.具体清楚方法如提前还贷违约金
下 ,认真看一定会看懂.
首先修改注册表:
“开始”->“运行”->“regedit”打开注册表编辑器。 暗黑破坏神攻略
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
将其中的“CheckedValue”键删除,因为病毒已将其类型改为“SZ”,及时将值改为“1”也无法察看。删除后新建类型为“DWORD”的键,名称改为“CheckedValue”,键值为“1”。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]
将其中的“Userinit”键内容改为“,”(含逗号),这时我们可以发现修改之前该键的内容中有一个“microsoft\*(乱码).exe”,这个文件其实就是病毒文件之一。
将其中的“Shell”键内容改为“EXPLORER.EXE”,这时我们可以发现修改之前该键的内容中有一个“C:\WINDOWS\system32\”,没错,这个文件就是病毒文件之二。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
将其中的“System”键删除。该键的内容为“C:\WINDOWS\”,这是第三个病毒文件。
注册表修改完毕后进入C盘Windows文件夹System32文件夹,显示隐藏文件和系统文件以及扩展名,到隐藏的“”文件(44.2kb,没有图标),该文件此时无法删除,但可以将其文件名修
改,改成什么都可以,只要下次你能到并且文件名不是原来的那个就可以。然后新建一个文本文档(其实新建什么都行),将其名称改为“”(一定要显示扩展名,不然就变成“”了),属性改为“只读”(0kb,程序图标)。
然后到“dllcache”文件夹,删除隐藏的“”文件(44.2kb,没有图标);回到上级目录,到“microsoft”文件夹,删除隐藏的“*(乱码).exe”文件(44.2kb,没有图标)。
这时再回到各根目录下将隐藏的“”(44.2kb,没有图标)和“autorun.inf”文件都删掉。这时,即使再次产生,生成的“”文件也是与我们之前建立的“”(0kb,程序图标)相同,即没有任何危害性了。
不放心的话可以再按以上顺序检查一遍,重启电脑再检查一下,如果注册表和Windows文件夹中都没有什么变化就可以将我们自己建立的那个假的“”删除了。
由于我自己的电脑在瑞星监控的保护下没有正式感染病毒,所以将这几个文件删除之后就没有问题了,但是朋友的电脑屏幕闪烁不再出现,无法打开根目录问题还是没有解决,双击后出现“C:\不是标准的Win32命令”提示窗口,用任务管理器等可以正常使用,希望各位高手予以提点。
新建一个txt文件,复制粘贴下面的内容:
Windows Registry Editor
Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
然后保存为“恢复隐藏文件.reg”,双击导入。然后进文件夹选项再设置为显示所有文件和文件夹。
发布评论