文件夹选项中没有隐藏受保护的操作系统文件不见了的解决办法
无法显示系统文件 破网页一谈，就是最顶端，暴风影音的优先级都没有它高，直接被放到后面。电影都看不踏实。可恶的是弹出来的页面老有4级内容，叉叉的点进去又什么都看不到，真tm气人！看了半天进程没看出东西出来，什么安装程序啊、ie加载项啊，统统不到～后来，还是回到进程不停的看。终于看到两个有点可以，一个在system32目录下，一个在system\com目录下，就google了下。果然发现问题了～原来还以为是流氓软件，下了安全卫士和瑞星卡卡都没有用，这下直接用诺顿杀了。搞定……有点失败不过不知道是不是我的操作系统是windows 2003的问题，smss的进程所谓的病毒，和网上所说的落雪病毒好像并不太一样，很多应该有的病毒文件我并没有。不过总算杀掉了，不弹这个破网页了。不过，事情并没有结束……突然发现磁盘双击左键打不开了！这个问题不大。更大的问题是，发现文件夹选项里的“隐藏受保护的操作系统文件（推荐）”变成了“显示系统文件夹目录”，在别的计算机上可以看到的系统根目录下的autorun.inf文件，我计算机上竟然看不到……不说废话，阿的终于让我在注册表里到了：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden里的type选项的键值应该是“checkbox”，而不是“ ”收工……000000000000000000000000000000000000000000000000000A、到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。 " G3 r1 f) b& W: w9 _张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家0 }# Q$ `4 @ e5 M9 ?( e 9 T. L. F1 q8 p; j1 R% h( ~: ? 7 r% A& U/ [4 p* v3 u张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家 7 I& z1 O3 O" K. Z, [7 Uwww.loveseohee如果你设置仍起不了作用，那么接下来看。 5 H' u3 F9 N* X# O2 l' z" z- X0 l有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项) 张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家/ R" ~ E/ z- M4 w6 P 0 ]. Q8 W1 Y9 v* i! Q3 {$ q张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家针对这种情况可以把下面内容存储成文件,双击该文件导入注册表即可 + j! j9 ?- ?# ?+ J3 T, ~ ! O( Y. v" i) x8 o+ ZWindows Registry Editor Version 5.00 - S8 a6 m1 p/ V. n! n1 |! Q( y ' I0 H5 Y! c* ]" W8 H- ?! x T [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] www.loveseohee6 [. |7 N! B) b "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" $ D" x- n! j$ W$ y"Text"="@shell32.dll,-30501" + `! {$ p+ N: L6 V; M" W" Jwww.loveseohee"Type"="radio" 6 F$ P0 r7 r' J+ k( W"CheckedValue"=dword:00000002 ' B: T# Q- m @ i张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家520纪念币怎么预约"ValueName"="Hidden" 5 `0 G3 O) D7 M, K "DefaultValue"=dword:00000002 7 P( C6 j2 _, q4 ?6 n: W) ?# R"HKeyRoot"=dword:80000001 + [' a* m3 H" _8 J" z$ {4 Q"HelpID"="shell.hlp#51104" $ j, i0 i+ S3 @4 ~, u' ?6 Jwww.loveseohee + a4 c: g# Y6 c3 Q6 ~* b新车购置税怎么算[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家6 O0 K/ Q0 Q d* o2 o3 e+ i( q踢踏鞋 "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" 张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家6 O1 N: I4 W9 A "Text"="@shell32.dll,-30500" : Q" C, X- E' U哈曼卡顿"Type"="radio" 5 g2 M& Q# p$ u"CheckedValue"=dword:00000001 ' Z. u& h& B, P( o3 k: h "ValueName"="Hidden" www.loveseohee) G C- U$ X0 u, m1 _ "DefaultValue"=dword:00000002 / y5 }" y3 ?5 u, r "HKeyRoot"=dword:80000001 2 P" D' V0 h9 Y4 w4 l2 _' n9 ?9 e1 a"HelpID"="shell.hlp#51105" / t+ T- F8 k* g) u张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家* R% q8 f( V! W0 J* c2 j. ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden] 4 r% Y5 l/ ~1 d' U: `$ a: x" s "Type"="checkbox" ; w% l* a4 f3 U' F# Y1 n"Text"="@shell32.dll,-30508" % k* ^' i& d' b/ M- w5 t"WarningIfNotDefault"="@shell32.dll,-28964" % ]( l$ Q4 q- S* D张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家"HKeyRoot"=dword:80000001 ' l, }0 j5 I" o) z "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced" # A1 \2 l2 i2 J"ValueName"="ShowSuperHidden" 9 z0 N, S8 w( ^5 C! i$ `张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家"CheckedValue"=dword:00000000 : C5 R0 ]2 Q8 P"UncheckedValue"=dword:00000001 ' k4 e6 j8 x& ?8 O "DefaultValue"=dword:00000000 ' v3 [ J, Y- S7 Z+ Z: P7 Q7 k) O# c3 x"HelpID"="shell.hlp#51103" $ r& C; C( ]3 ^0 H4 E- g - q1 u3 L3 H) ^, ]/ f张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy] 执业助理医师技能考试4 K% j1 y# K7 e3 G b " c! A; g. L# F[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden] , P+ X9 ]% v( j@="" 1 a3 s+ k* f W: p# s" qwww.loveseoheewww.loveseohee( b; |" A/ ~9 n! o 0 B4 `2 y8 n3 D1 R0 I% l: s) U. P 具体操作方法： " V& V3 p" J' `% d. L6 n: g张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家1）通过记事本新建一个文件 www.loveseohee7 N, n1 [3 D1 k" z8 E; I 2）将以上内容复制到新建的记事本文件中 & ~4 o x5 Q# e' o' E3）通过记事本文件菜单另存为 张瑞希中国影迷会－Chinese Fans' Club of JangSeoHee|希迷之家4 W6 t0 K7 S7 [3 {3 a 4）双击存储的文件，点击弹出的对话框是按钮即可。 : p4 ?/ ]" D5 N7 c 2 |6 z& e" }1 k! |* w# b, s3 | 注意：以上方法对win2000和XP有效 $ M& N) e, K) R+ ?9 K1 n $ H9 P2 ~: W6 PB、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1 8 t4 W: F: r! ]! D) o$ ] $ h |5 D, T: x) ^但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！ 9 t& @2 Y6 l* r+ N5 u) W" J y5 A( r6 H" l; O8 i8 Y0 y+ L% r暗月宝珠 方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。 |
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论