xp隐藏的文件
隐藏的文件
方法一。
隐藏的文件为什么都看不到了,不曾时在“文件夹选项”,还是在注册表中,修改都没有效果,如果这样,就打开任务管理器看看有没有sxs.exe或者svohost.exe,如果有,就时它在搞鬼。 怎么证明时它搞的鬼呢,
A、 系统,隐藏文件无法显示
B、 双击盘符无反映,如果没有被清除的话,则双击盘符就又执行恶意程序一下
C、 “任务管理器”中又sxs.exe或者svohost.exe(冒充进程svchost.exe)
D、 杀毒软件实时监控自动关闭并无法打开
注意:在清除过程的所有文件操作中,打开盘符都应右击盘符选择打开,避免恶意程序再次执行。 手工清除恶意程序,显示隐藏文件
第一步,关闭恶意程序进程,sxs.exe或者svohost.exe
第二步,显示隐藏的系统文件,运行regedit打开“注册表编辑器”,展开分支【HKEY_LOCAL_MACHINE\Software\microsoft\windows\currentversion\explorer\advanced\folder\hidde
n\showall】,在右侧窗口中将checkedvalue键值修改为1。此处正确的checkedvalue键值应该是“dword值”,恶意程序又可能将它删除并新建一个无效串值的checkedvalue,因此直接修改简直不一定有效,还要检查键值类型是否正确。
第三步,恢复键值类型,删除假冒的checkedvalue键值,在右侧窗格空白出右击,选择“新建,DWORD值”并将它命名为checkedvalue,简直修改为1。重启之后,就可以在文件夹选项中选择“显示多有隐藏文件”和“显示系统文件”了。
第四步,清除恶意程序,右击盘符打开各个盘符的根目录,将各个根目录下的“autorun.ini”和“sxs.exe”文家删除。然后再次打开“注册表编辑器”,展开【HKEY_LOCAL_MACHINE\Software\microsoft\windows\currentversion\run】,在右侧窗格中找到“soundmam”键值,确认器键值为“c:\WINDOWS\SYSTEM32\SVOHOST.EXE”后删除此键值,最后到“c:Windows\system32”目录下删除svohost.exe或sxs.exe。
方法二。
打开“记事本”,复制如下内容:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。
方法三
开始菜单?运行?输入regedit?按回车键打开,在[HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\
Hidden\SHOWALL]下,在右边找到键名为CheckedValue的Dword键,
双击打开,看看键值是不是设为0了,如果是的话改为1,就一切OK了
方法四。“隐藏的问文件夹”中的“问”字应该为“文”(且不能同时出现两个“文”)~可以把“问”去掉~
——————
我的电脑--工具--文件夹选项--查看--显示所有文件
——————
进注册表:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explore\Advanced\Folder\Hi
dden\SHOWALL里CheckedValue的值改为1。但仍然不行。后来仔细一看,原来CheckedValue的类型
也被改为REG_SZ了。于是我把这项全部删掉,点SHOWALL新建DWORD值,名称为原来的
CheckedValue,数据为1。这样才搞定。
很多朋友遇到这种情况修改CheckedValue的值都说不行,这可能忽略了CheckedValue的类型也被删改
这一点。
——————
显示隐藏文件的方法
打开“记事本”,复制如下内容:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双
击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。
升级杀毒软件病毒库,查杀病毒
——————
显示隐藏文件:
开始,运行,输入regedit,打开注册表编辑器,依次进入
HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->CurrentVersion->Explorer->Advanced
->Folder->Hidden->SHOWALL
将里面的CheckedValue键删除,新建一个Dword值,命名为CheckedValue,键值改为1,就可以了
……