瑞星卡卡安全论坛

MM电脑中毒，宏基的，我立刻就给她来了个一键恢复，我想再厉害的病毒也没了吧，然后我重启，打开C盘，没问题，接着我打开D盘，卡了一下，我心里顿时明白了...有AUTORUN.INF，坏了啊，又一次感染了，我直冒冷汗，MM期待的看着我，我用右键打开D盘，打开文件夹选项，发现那个“显示受保护的操作系统文件”这一项不见了，我晕，这如何是好，虽然可以用WINRAR找到AUTORUN.INF和PAGEFILE.PIF,但是注册表怎么恢复啊？？
  求助！！

请下载SREng2扫个日志上来
下载地址
http://www.kztechs.com/sreng/sreng2.zip

保存reg导入
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件和文件夹"
"Type"="group"
"Bitmap"="C:\\WINNT\\system32\\shell32.dll,4"
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏的文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

【回复“afkp4e7”的帖子】
谢谢啊