无法显示系统保护的隐藏文件我来我网·5come5 Forum

本页主题: 无法显示系统保护的隐藏文件	显示签名 \| 打印 \| 加为IE收藏 \| 收藏主题 \| 上一主题 \| 下一主题

goal

∷ 性别:

∷ 状态:

∷ 头衔: 爱生活

∷ 等级: 人见人爱

∷ 家族: KOP★红军魂

∷ 发贴: 4867

∷ 威望: 0

∷ 浮云: 1164

∷ 在线等级:

∷ 注册时间: 2006-06-03

∷ 最后登陆: 2008-06-28

【复制此帖地址只看此人回复】

5come5帮你背单词 [ britain /'britən/ n. 不列颠(英格兰、威尔士和苏格兰的总称)，英国 ]

无法显示系统保护的隐藏文件

RTRT
中病毒了，系统很慢，却没有可疑进程

在文件夹属性里没有“显示受系统保护的隐藏文件”这一项

我在内网下了好几个注册表项都没用

真不知道怎么办

请求达人帮忙

Posted: 2008-05-29 21:23 | [楼主]

聪聪

∷ 性别:

∷ 状态:

∷ 等级: 品行端正

∷ 发贴: 165

∷ 威望: 0

∷ 浮云: 1160

∷ 在线等级:

∷ 注册时间: 2008-01-09

∷ 最后登陆: 2008-06-30

【复制此帖地址只看此人回复】

5come5帮你背单词 [ systematically /sisti'mætikəli/ ad. 系统地，有秩序地 ]

恢复隐藏受保护的操作系统方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为 1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-2[屏蔽]"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

注意：以上方法对win2000和XP有效

B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1

但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！

方法：删除此CheckedValue键值，单击右键新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件

本帖最近评分记录：

浮云:4(xielinli) 积极讨论

Posted: 2008-05-29 21:33 | [1 楼]

5come5帮你背单词 [ britain /'britən/ n. 不列颠(英格兰、威尔士和苏格兰的总称)，英国 ] 无法显示系统保护的隐藏文件

5come5帮你背单词 [ systematically /sisti'mætikəli/ ad. 系统地，有秩序地 ]

5come5帮你背单词 [ britain /'britən/ n. 不列颠(英格兰、威尔士和苏格兰的总称)，英国 ]

无法显示系统保护的隐藏文件