綠色資源網:您身邊最放(fàng)心的安全下載站! 最新軟件|熱門排(pái)行|軟件分類|軟件專題(tí)|廠商大全

綠色資源網

技術教程
您的位置:首頁操作(zuò)係統windows → 解析Win 7無法顯示隱(yǐn)藏文件的故障

解析Win 7無法顯示隱藏文件的(de)故障

我要評論 2011/04/14 11:40:23 來源:綠色資源網 編輯:ynaad.com [ ] 評論:0 點擊:169次

Win 7下打開文件夾,不(bú)能顯示隱藏的文件,點擊工具選項選擇“不顯示隱藏文件”,結果還是不能顯示隱藏的文件,發生這種問(wèn)題可能是電腦被(bèi)病毒SVOHOST.exe和LLM.exe修改了注冊表導致的,下麵來看看怎麽解決(jué)由病毒引起的win7不能顯(xiǎn)示隱藏文件

SVOHOST.exe病毒引起的Win 7不(bú)能顯示隱藏文件的問題
隱藏屬(shǔ)性的文件不能通過(guò)顯示所有文件和文件(jiàn)夾顯(xiǎn)示文件了,任務管理器進程中多了個Svohost.EXE可不是Svchost.exe可能中了(le)什麽木馬。殺掉SVOHOST.EXE病(bìng)毒,現象(xiàng)依舊,應該是注冊表被其改動(dòng),隱藏其身份。

1、在“開始”菜單中(zhōng)點擊“運行”命令(lìng),在彈出(chū)的對話框裏鍵入regedit打開(kāi)注冊表,找到(dào)HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\在這裏有兩個主鍵,分別是NOHIDDEN、SHOWALL(Windows2000)。

2、在SHOWALL下麵有個二進製鍵值CheckedValue,把它的鍵值修改是“0”,將(jiāng)其改為"1"後,原以為OK,結果現(xiàn)象(xiàng)依(yī)舊。

3、把NOHIDDEN的CheckedValue 值改為1,SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定後,隱藏的文件夾全(quán)顯了出來,後又點了顯示所有……按確定後,文件(jiàn)夾反而藏了起(qǐ)。雖然可以通過"不顯示隱藏……"看隱藏文件,且(qiě)菜單中沒有缺省選中項了,不知是否windows的BUG。

原來木馬把SHOWALL的CheckedValue的值(zhí)的屬(shǔ)性改成REG_SZ,而不是(shì)REG_DWORD!所以無(wú)論SHOWALL的CheckedValue是否==1,都不起作用。改回後(hòu)回複正常。

LLM.exe病毒引起的不能顯示隱藏文件的問題
首先修改注冊表:“開始”->“運行”->“regedit”打開注冊表編輯器。

1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]將(jiāng)其中的“CheckedValue”鍵刪除,因為病毒已(yǐ)將其(qí)類(lèi)型改為“SZ”,及時將值改(gǎi)為“1”也無法察看。刪除後新建類型為“DWORD”的鍵,名稱改為“CheckedValue”,鍵值為“1”。

2、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]將其中的“Userinit”鍵內容改為“userinit.exe,”(含逗號),這時我們可以發現修改之前該鍵的(de)內(nèi)容中有一個“microsoft\*(亂碼).exe”,這個文件其實就是病毒文件之一。

3、將其中的“Shell”鍵(jiàn)內容改為“EXPLORER.EXE”,這時我們可以(yǐ)發現修改之前該鍵的內容中有一個“C:\WINDOWS\system32\dllcache\dcache.exe”,沒錯,這是第二個病毒文件。

4、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]將其中的“System”鍵刪除。該鍵的內容為“C:\WINDOWS\system32\advanced.exe”,這是第三個病毒文件。

5、注冊(cè)表修改完畢後進入C盤Windows文件夾System32文件(jiàn)夾,顯示(shì)隱藏文件和(hé)係統文件以及擴展名,找到隱藏的(de) “advanced.exe”文件(44.2kb,沒有圖標),該文件此時無法刪除,但可以(yǐ)將其文(wén)件名修改,隻要下次(cì)你能找到並且文件名不是原來的那個就可以(yǐ)。

6、新建一個文本文(wén)檔(其實新建什麽都行),將其名(míng)稱改為“advanced.exe”(一定要顯示擴展名(míng),不然就變成(chéng) “advanced.exe.txt”了),屬(shǔ)性改為“隻讀(dú)”(0kb,程序圖標)。

7、找到“dllcache”文件夾,刪除隱藏的“dcache.exe”文件(44.2kb,沒有圖(tú)標);回到上級目錄,找到“microsoft”文件夾,刪除隱藏的“*(亂碼).exe”文件(44.2kb,沒有圖標(biāo))。

8、再回到各根目錄下將隱藏的“llm.exe”(44.2kb,沒(méi)有圖(tú)標)和“autorun.inf”文件都刪掉。這時,即使再次產生,生成的“llm.exe”文件也是與我(wǒ)們之前(qián)建(jiàn)立的“advanced.exe”(0kb,程(chéng)序圖標)相同。

上麵詳細解釋了(le)SVOHOST.exe和LLM.exe病毒引起的win 7 無法顯示隱藏文(wén)件的注冊表修改(gǎi)方法,如果發現自己的Win 7也不能顯示隱藏文件,可以去任務管理器看看是不是這兩種病毒在作怪,如果是的話(huà),采用(yòng)上麵的方法試(shì)試!

關鍵詞:Win7

閱讀本文後您有什麽感想? 已有 人給(gěi)出評(píng)價!

  • 0 歡迎喜(xǐ)歡
  • 0 白(bái)癡
  • 0 拜托
  • 0 哇
  • 0 加油
  • 0 鄙視
免费人欧美成又黄又爽的视频丨一本色道久久88综合日韩精品丨国产专区日韩精品欧美色丨午夜无遮挡男女啪啪视频丨国产欧美日韩综合精品一区二区丨亚洲精品无码不卡在线播HE丨亚洲精品国产精品国自产观看丨日韩国产高清av不卡