資源描述:
《解決_顯示所有文件和文件夾_不能顯示隱藏文件的問題》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、解決顯示所有文件和文件夾不能顯示隱藏文件的問題昨天偶然發(fā)現(xiàn),隱藏屬性的文件不能通過顯示所有文件和文件夾顯示文件了,奇怪!一查進程多了個SVOHOST.EXE,可不是svchost.exe,可能中了什么木馬.殺掉現(xiàn)象依舊,應(yīng)該是注冊表被其改動,隱藏其身份."在“開始”菜單中點擊“運行”命令,在彈出的對話框里鍵入regedit打開注冊表,找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedF
2、olderHidden。在這里有兩個主鍵,分別是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進制鍵值CheckedValue,把它的鍵值修改是“0”,原來如此!將其改為"1"后,原以為ok,結(jié)果現(xiàn)象依舊!把NOHIDDEN的CheckedValue值改為1,SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定后,隱藏的文件夾全顯了出來,后又點了顯示所有……按確定后,文件夾反而藏了起,正好與事實相反!雖然可以通過"不顯示隱藏……
3、"看隱藏文件,但總不爽,且菜單中沒有缺省選中項了,不知是否windows的BUG.對比后,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ,而不是DWORD!!!所以無論SHOWALL的CheckedValue是否==1,都不起作用!改回后回復(fù)正常!sxs.exe病毒手動刪除方法特征:在每個盤根目錄下自動生成sxs.exe,autorun.inf文件,有的還在windowssystem32下生成SVOHOST.exe或sxs.exe,文件屬性為隱含屬性。自
4、動禁用殺毒軟件。Ctrl+Alt+Del任務(wù)管理器,在進程中查找sxs或SVOHOST(不是SVCHOST,相差一個字母),有的話就將它結(jié)束掉(并不是所有的系統(tǒng)都顯示有這個進程,沒有的就略過此步)。(顯示出被隱藏的系統(tǒng)文件)HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL,將CheckedValue鍵值修改為1這里要注意,病毒會把本來有效的DWO
5、RD值CheckedValue刪除掉,新建了一個無效的字符串值CheckedValue,類型為REG_SZ,并且把鍵值改為0!我們將這個改為1是毫無作用的。大家要看清楚CheckedValue后面的類型,正確的是“RED_DWORD”而不是“REG_SZ”(有部分病毒變種會直接把這個CheckedValue給刪掉,只需和下面一樣,自己再重新建一個就可以了)方法:刪除此CheckedValue鍵值,單擊右鍵新建——Dword值——命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇
6、“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。(刪除病毒自啟動項)打開注冊表運行——regeditHKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>RunSVOHOST.exe或sxs.exe下找到SoundMam(注意不是soundman,只差一個字母)鍵值,可能有兩個,刪除其中的鍵值為C:\WINDOWSsystem32SVOHOST.exe的然后:刪除各盤病毒文件的BAT以下代碼另存為batcdc:attribsxs.
7、exe-a-h-sdel/s/q/fsxs.exeattribautorun.inf-a-h-sdel/s/q/fautorun.infD:attribsxs.exe-a-h-sdel/s/q/fsxs.exeattribautorun.inf-a-h-sdel/s/q/fautorun.infE:attribsxs.exe-a-h-sdel/s/q/fsxs.exeattribautorun.inf-a-h-sdel/s/q/fautorun.infF:attribsxs.exe-a-h-sd
8、el/s/q/fsxs.exeattribautorun.inf-a-h-sdel/s/q/fautorun.infG:attribsxs.exe-a-h-sdel/s/q/fsxs.exeattribautorun.inf-a-h-sdel/s/q/fautorun.inf