过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 4161|回复: 0
收起左侧

Win7系统无法显示隐藏文件原因及解决方法

[复制链接]
发表于 2012-2-19 22:24:59 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
 现象描绘 :打开文件夹,没有方法 显示隐藏的文件,点击工具-文件夹选项-查看一切 文件设置无效果,一点照样还是不显示隐藏文件。
  发作 这种问题的原意可能是电脑被病毒修改了注册表。
  解决方法:
  新建一个记事本文件,把下面的内容拷贝到里面去:
  Windows Registry Editor Version 5.00
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
  ExplorerAdvancedFolderHiddenSHOWALL]
  "CheckedValue"=dword:00000001
  并且把文件名命名为显示被隐藏的文件.REG
  文件名可以任意取,但是要把后缀改为了.reg
  假如 你不能显示文件后缀请点击文件夹工具--文件选项-查看--隐藏已知文件扩展名
  解决"显示一切 文件和文件夹"不能显示隐藏文件的问题。
  昨天偶尔 发现,隐藏属性的文件不能通过显示一切 文件和文件夹显示文件了,一查进程多了个SVOHOST.EXE可不是svchost.exe可能中了什么木马。杀掉现象照旧 ,应该是注册表被其改动,隐藏其身份。
  在“开始”菜单中点击“运行”命令,在弹出的对话框里键入regedit打开注册表,找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
  CurrentVersionexplorerAdvancedFolderHidden在这里有两个主键,分别是 NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有个二进制键值CheckedValue,把它的键值修改是“0” ,原来如此!将其改为"1"后,原以为ok,结果现象照旧 。
  把NOHIDDEN的CheckedValue 值改为1,SHOWALL的CheckedValue值也改为0,点了不显示隐藏……按确定后,隐藏的文件夹全显了出来,后又点了显示一切 ……按确定后,文件夹反而藏了起,正好与事实相反。虽然可以通过"不显示隐藏……"看隐藏文件,但总不爽,且菜单中没有缺省选中项了,不知是否windows的BUG
  对比后,豁然开朗 ,原来木马把SHOWALL的CheckedValue的值的属性改成REG_SZ,而不是REG_DWORD!所以无论SHOWALL的CheckedValue是否==1,都不起作用。改回后回复正常。
  还有可能电脑中的是LLM.exe 病毒。是由哈尔滨工业大学的一名学生开发的。还会更改你的计算机网络称号 。清楚很复杂,具体清楚方法如下 ,认真看一定会看懂。
  首先修改注册表:
  “开始”->“运行”->“regedit”打开注册表编辑器。
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
  ExplorerAdvancedFolderHiddenSHOWALL]
  将其中的“CheckedValue”键删除,由于 病毒已将其类型改为“SZ”,及时将值改为“1”也无法观察 。删除后新建类型为“DWORD”的键,称号 改为“CheckedValue”,键值为“1”。
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersion
  Winlogon]
  将其中的“Userinit”键内容改为“userinit.exe,”(含逗号),这时我们可以发现修改之前该键的内容中有一个“microsoft*(乱码).exe”,这个文件其实就是病毒文件之一。
  将其中的“Shell”键内容改为“EXPLORER.EXE”,这时我们可以发现修改之前该键的内容中有一个“C:WINDOWSsystem32dllcachedcache.exe”,没错,这个文件就是病毒文件之二。
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
  将其中的“System”键删除。该键的内容为“C:WINDOWSsystem32advanced.exe”,这是第三个病毒文件。
  注册表修改完成 后进入C盘Windows文件夹System32文件夹,显示隐藏文件和系统文件以及扩展名,找到隐藏的 “advanced.exe”文件(44.2kb,没有图标),该文件此时无法删除,但可以将其文件名修改,改成什么都可以,只需 下次你能找到并且文件名不是原来的那个就可以。然后新建一个文本文档(其实新建什么都行),将其称号 改为“advanced.exe”(一定要显示扩展名,不然就变成 “advanced.exe.txt”了),属性改为“只读”(0kb,程序图标)。
  然后找到“dllcache”文件夹,删除隐藏的“dcache.exe”文件(44.2kb,没有图标);回到上级目录,找到“microsoft”文件夹,删除隐藏的“*(乱码).exe”文件(44.2kb,没有图标)。
  这时再回到各根目录下将隐藏的“llm.exe”(44.2kb,没有图标)和“autorun.inf”文件都删掉。这时,即便 再次产生,生成的“llm.exe”文件也是与我们之前建立的“advanced.exe”(0kb,程序图标)相同,即没有任何危害性了。
  不放心的话可以再按以上顺序检查一遍,重启电脑再检查一下,假如 注册表和Windows文件夹中都没有什么变化就可以将我们自己. 建立的那个假的“advanced.exe”删除了。

楼主热帖
[Windows7] win7常用shell命令解析
[Server_Vista_Linux] 在Win7中怎么绑定MAC地址和IP地址
[Windows7] Windows7 15个常用的快捷键
[Windows7] Windows 7系统管理员账户中无法找到怎样 处理
[系统应用经验技巧] Vistual Studio2010这种软件的优点
[Windows10] Windows 8的消费者预览2月29日
[系统应用经验技巧] 无需等候 快速启动屏保的正确方法
[Windows7] 教你如何更改windows7系统ip地址
[Windows7] win7下安装新字体的方法
[电脑组装维修] 奔腾G3220怎么样 奔腾G3220配什么主板

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-6 22:19 , Processed in 0.260440 second(s), 29 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表