weitom1982

向各位技术前辈学习,学习再学习.
posts - 299, comments - 79, trackbacks - 0, articles - 0
  IT博客 :: 首页 :: 新随笔 :: 联系 :: 聚合  :: 管理

有多种病毒会把一些重要文件隐藏起来,下面看看如何解决中病毒后不能/无法显示隐藏文件的问题,象落雪病毒就会引起这种现象,不能/无法显示隐藏文件是因为病毒修改了注册表的某些键值,这时我们可以采取下面的方法来显示隐藏文件

第一种解决不能/无法显示隐藏文件的方法: 把下面内容复制到记事本,保存为 1.reg文件于任何地方,然后双击就搞定了。
 
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件"
"Type"="group"
"Bitmap"="C:\\WINDOWS\\SYSTEM\\SHDOC401.DLL,4"
"HelpID"="update.hlp#51131"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件"
"Type"="radio"
"CheckedValue"=dword:00000000
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51105"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏文件"
"Type"="radio"
"CheckedValue"=dword:00000000
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51104"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDORSYS]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏文件或系统文件"
"Type"="radio"
"CheckedValue"=dword:00000000
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51103"
[/code]
显示隐藏文件:
[code]
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件"
"Type"="group"
"Bitmap"="C:\\WINDOWS\\SYSTEM\\SHDOC401.DLL,4"
"HelpID"="update.hlp#51131"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51105"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏文件"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51104"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\NOHIDORSYS]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏文件或系统文件"
"Type"="radio"
"CheckedValue"=dword:00000000
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="update.hlp#51103"



我们还可以用下面的方法解决不能/无法显示隐藏文件的问题,具体如下:
第二种方法:
 有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或

者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了

保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改

菜单:工具--文件夹选项--查看--显示隐藏文件 即可.但是很多病毒通过修改注册

表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过

修改注册表让隐藏的文件原形毕露。

首先要显示出被隐藏的系统文件

运行——regedit

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\A

dvanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐

藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的

字符串值CheckedValue,并且把键值改为0!

方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为

CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和

“显示系统文件”。 

Feedback

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-07-17 20:00 by ddd
x谢谢 很管用

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-07-30 22:40 by 路人
严重感谢,用了很多种方法都不管用,用你的第一个方法真的恢复了~ :)

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-09-20 13:48 by 耶稣
感谢,有效

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-10-07 23:40 by 哈哈
用“QQ病毒木马专杀工具(QQKav)”实试试看吧,我的用了几种方法都不行,最后还是qqkav杀掉病毒后恢复的!用了上述方法不行的朋友可以试试

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-10-08 23:23 by wgc
用第一种方法真能显示,但打开文件夹选项时与以前不一样了,不知道有没有其他不好的影响?

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-10-08 23:25 by wgc
打开工具--文件夹选项--查看--显示隐藏文件,就与电脑初始的不一样了,不知道有影响不?

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-10-09 09:37 by weitom
@wgc
不一样是什么情况,能详细点吗?

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-11-16 10:50 by
多谢,第2种办法,灵

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-12-11 14:54 by shxyr
用第二种方法,顺利解决了我的问题,谢谢大侠

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2007-12-24 10:59 by
谢谢

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2008-04-09 16:10 by linda
Tks!超有用,太厉害啦

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2008-04-12 16:54 by wlhhanfengyeyu@163.com
两种方法都试了,怎么还是打不开文件,ACDsee下显示“无法识别源数据格式”,怎么办呢?

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2008-04-14 09:28 by weitom 1982
上面的方法针对的是隐藏文件不能显示,文件要打开的话首先要保证文件信息是否保持完整,没有被修改过。如果损坏的话就很难解决了。

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2010-06-21 08:51 by dhui
好用!

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2010-10-28 09:56 by nana
第一种好用、、文件 没有什么改变 只是多了个无法访问的系统文件。。不明白怎么回事?名字是这个System Volume Information 的文件 在E 盘 出现了、、

# re: 中病毒后不能/无法显示隐藏文件怎么办  回复  更多评论   

2010-12-07 14:37 by weirg188
我的工具栏下的“查看”子菜单都没有了。我两种方法都不能用,打开就提示“注册编辑已被管理员信用。”
只有注册用户登录后才能发表评论。