哈尔滨商业大学论坛

 找回密码
 注册(开放注册)
搜索
查看: 351948|回复: 2
打印 上一主题 下一主题

[应用技术] 文件夹无法显示隐藏文件怎么办

[复制链接]
跳转到指定楼层
1#
发表于 2012-5-21 16:26:20 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
在Win7系统中打开文件夹,有时候无法显示隐藏文件,点击工具选项选择“不显示隐藏文件”,结果还是

不能显示隐藏的文件,如果出现这种问题可能是电脑被病毒SVOHOST.exe和LLM.exe修改了注册表导致的,

下面来看看怎么解决由病毒引起的win7不能显示隐藏文件:


SVOHOST.exe病毒引起的Win7不能显示隐藏文件的问题

隐藏属性的文件不能通过显示所有文件和文件夹显示文件了,任务管理器进程中多了个Svohost.EXE可不

是Svchost.exe可能中了什么木马。杀掉SVOHOST.EXE病毒,现象依旧,应该是注册表被其改动,隐藏其身

份。

1、在“开始”菜单中点击“运行”命令,在弹出的对话框里键入regedit打开注册表,找到

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden

\在这里有两个主键,分别是NOHIDDEN、SHOWALL(Windows2000)。

2、在SHOWALL下面有个二进制键值CheckedValue,把它的键值修改是“0”,将其改为"1"后,原以为OK,结

果现象依旧。

3、把NOHIDDEN的CheckedValue 值改为1,SHOWALL的CheckedValue值也改为0,点了不显示隐藏……按确定

后,隐藏的文件夹全显了出来,后又点了显示所有……按确定后,文件夹反而藏了起。虽然可以通过"不

显示隐藏……"看隐藏文件,且菜单中没有缺省选中项了,不知是否windows的BUG。

原来木马把SHOWALL的CheckedValue的值的属性改成REG_SZ,而不是REG_DWORD!所以无论SHOWALL的

CheckedValue是否==1,都不起作用。改回后回复正常。

LLM.exe病毒引起的不能显示隐藏文件的问题
首先修改注册表:“开始”->“运行”->“regedit”打开注册表编辑器。

1、

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidde

n\SHOWALL]将其中的“CheckedValue”键删除,因为病毒已将其类型改为“SZ”,及时将值改为“1”也

无法察看。删除后新建类型为“DWORD”的键,名称改为“CheckedValue”,键值为“1”。

2、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]将其中的

“Userinit”键内容改为“userinit.exe,”(含逗号),这时我们可以发现修改之前该键的内容中有一个

“microsoft\*(乱码).exe”,这个文件其实就是病毒文件之一。

3、将其中的“Shell”键内容改为“EXPLORER.EXE”,这时我们可以发现修改之前该键的内容中有一个“

C:\WINDOWS\system32\dllcache\dcache.exe”,没错,这是第二个病毒文件。

4、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]将其中的“System”键删

除。该键的内容为“C:\WINDOWS\system32\advanced.exe”,这是第三个病毒文件。

5、注册表修改完毕后进入C盘Windows文件夹System32文件夹,显示隐藏文件和系统文件以及扩展名,找

到隐藏的 “advanced.exe”文件(44.2kb,没有图标),该文件此时无法删除,但可以将其文件名修改,

只要下次你能找到并且文件名不是原来的那个就可以。

6、新建一个文本文档(其实新建什么都行),将其名称改为“advanced.exe”(一定要显示扩展名,不然就

变成 “advanced.exe.txt”了),属性改为“只读”(0kb,程序图标)。

7、找到“dllcache”文件夹,删除隐藏的“dcache.exe”文件(44.2kb,没有图标);回到上级目录,找到

“microsoft”文件夹,删除隐藏的“*(乱码).exe”文件(44.2kb,没有图标)。

8、再回到各根目录下将隐藏的“llm.exe”(44.2kb,没有图标)和“autorun.inf”文件都删掉。这时,

即使再次产生,生成的“llm.exe”文件也是与我们之前建立的“advanced.exe”(0kb,程序图标)相同。

上面详细解释了SVOHOST.exe和LLM.exe病毒引起的win 7 无法查看隐藏文件的注册表修改方法,如果发现

自己的Win 7也不能显示隐藏文件,可以去任务管理器看看是不是这两种病毒在作怪,如果是的话,采用

上面的方法试试!
您需要登录后才可以回帖 登录 | 注册(开放注册)

本版积分规则

手机访问本页请
扫描左边二维码
         本网站声明
本网站所有内容为网友上传,若存在版权问题或是相关责任请联系站长!
站长联系QQ:7123767   myubbs.com
         站长微信:7123767
请扫描右边二维码
www.myubbs.com

QQ|小黑屋|手机版|Archiver|哈尔滨商业大学论坛 ( 琼ICP备10001196号-2 )

GMT+8, 2024-4-20 23:22 , Processed in 0.108578 second(s), 17 queries .

Powered by 高考信息网 X3.3

© 2001-2013 大学排名

快速回复 返回顶部 返回列表