二.将下面的内容复制到记事本，保存为reg的注册表信息文件，然后双击导入。
注意：修改前务必备份注册表项。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\
(这个地方不要换行)Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
qiaorenliang "CheckedValue"=dword:00000001
三.此法与上面原理是一样的,打开注册表到
注意：修改前务必备份注册表项。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
(这个地方不要换行)Advanced\Folder\Hidden\SHOWALL]，将CheckedValue的值改为怎么显示隐藏文件夹1。
四.你相关的的注册表项等被修改：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder
(这个地方不要换行)\Hidden\SHOWALL]，病毒把你的SHOWALL主键下的“Type”的键值被改为“radio2”后(也可能是其它名)米拉乔沃维奇，所以“显示所有文件”选项也就不显示了。要恢复显示时，只需将“radio2”改回为“radio”即可。
一、关闭病毒进程
ctrl + alt + del 任务管理器，在进程中查张艺兴家庭背景 sxs或 svohost（不是svchost，相差一个字母），有的话就将它结束掉。
二、显示出被隐藏的系统文件
运行??regedit
把hkey_local_machine\software\microsoft\windows\currentversion\explorer\advanced\folder\hidden\showall下的checkedvalue删除,再新建一个dword值命名为checkedvalue,数值取1即可。
（这是因为病毒会把本来有效的dword值checkedvalue删除掉，新建了一个无效的字符串值checkedvalue，并且把键值改为 0！ 们将这个改为1是毫无作用的,这是病毒把checkedvalue这项改成字符串值而非原来的dword值了。有部分病毒变种会直接把这个checkedvalue给删掉，只需和下面一样，自己再重新建一个就可以了）。
方法：删除此checkedvalue键值，单击 右键 新建??dword值??命名为checkedvalue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹??工具??文件夹选项中将系统文件和隐藏文件设置为显示 。
三、删除病毒
在分区盘上单击鼠标右键??打开，看到每个盘跟目录下有 autorun.inf 和 sxs两个文件，将其删除。
四、删除病毒的自动运行项中国交通银行信用卡
打开注册表 运行??regedit
把妹子撩湿的聊天句子在hkey_local_machine\software\microsoft\windows\currentversion\run下到 soundmam 键值，可能有两个，删除其中的键值为 c:\windows\，最后到 c:\windows\system32" 目录下删除 或sxs，重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
附：如果不会修改注册表，可以先把文件显示出来，选定有隐藏文件的文件夹，右键－－属性－－把隐藏打上勾点应用，不要点确定，再点应用于文件夹中所有文件，而后再把隐藏前面的勾去掉，再点确定，应用于文件夹中所有文件，就可以显示了
发布评论