录音/制作/创作 吉他 扩声技术 视频技术 作品展示 生活 信息 更多... | 音频应用专卖店

电脑无法显示隐藏文件

( 8 )
 
[收藏]

1767
#1 08-12-9 13:57

电脑无法显示隐藏文件

如题,试过很多办法,网上推荐的修改注册标的方法,查找木马程序的方法,发现我的电脑里没有那些木马程序,只好把C盘根目录下的文件截了个图给大家看看,请大家帮忙瞧瞧是什么问题,谢过

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

1090
#2 08-12-9 15:08
我的电脑以前也出现过类似问题,问过别人也没办法,最后是GHOST还原后就正常了。
这应该不是木马的问题,我怀疑是系统被黑客攻击后的“伤痕”,不过还称不上是恶果。

325
#3 08-12-9 20:19
看这个有用吗

解决不能显示隐藏文件的方法

HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden \SHOWALL分支,在右边的窗口中双击CheckedValue键值项,该键值应为1.如果值不为1,改为1即可。

如果你设置仍起不了作用,那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过 procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。(正常如图,被修复后看不见图中标注的项)
针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法:
1)通过记事本新建一个文件
2)将以上内容复制到新建的记事本文件中
3)通过记事本文件菜单另存为show.reg
4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。
注意:以上方法对win2000和XP有效
B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

1767
#4 08-12-11 22:39
谢谢楼上两位,办法都试过了,还是不行!
期待下一个办法

2242
#5 08-12-12 09:15
看这个能用不,我以前有这个问题就用这个弄好了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x

1767
#6 08-12-14 21:28
看来我这个中毒太深,上面的办法都不行啊

325
#7 08-12-14 22:58
用的什么杀软?

1767
#8 08-12-21 13:00

回复 liusq 在 #7 的 pid=2178778 的贴子

我用的金山独霸和360,自认为还可以的,但这次这个问题确实有点严重!

1767
#9 08-12-21 17:29
我用的金山独霸和360,自认为还可以的,但这次这个问题确实有点严重!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

搜索