瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 这是不是一个新病毒???
龙云戏水 - 2007-1-26 14:58:00
各位大虾,我的机子现在有一个问题,前几天中过“熊猫”之后呢,现在打开机子菜单上的“工具”-“文件夹选项”-“查看”里面的“隐藏文件和文件夹”下面,我想把“显示所有文件和文件夹”选中,确定之后并没有显示已经隐藏的文件,再打开看,还是处于“不显示所有文件和文件夹”被选中的状态。

请问大家,要怎么样才能把病毒清掉呢?
紫心竹 - 2007-1-26 15:05:00
不是中病毒了,注册表被修改了。改回来就可以了。
具体操作搜索“注册表中显示隐藏文件”,那串字母太长,记不住。
afkp4e7 - 2007-1-26 15:06:00


下边保存为*.reg导入修复
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件和文件夹"
"Type"="group"
"Bitmap"="C:\\WINNT\\system32\\shell32.dll,4"
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏的文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="隐藏受保护的操作系统文件(推荐)"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
海滨土著 - 2007-1-26 15:09:00
看超级帖子里面那个“本版小工具”
龙云戏水 - 2007-1-26 15:10:00
【回复“afkp4e7”的帖子】哥们,具体怎么搞,可不可以教一下?谢谢了,我的QQ是58461369可以告诉我你的QQ不咯?
喵呜喵呜 - 2007-1-26 15:17:00
是把afkp4e7写的内容复制到记事本上,然后保存为*.reg导入修复
喵呜喵呜 - 2007-1-26 15:19:00
龙云戏水 - 2007-1-26 15:47:00
终于搞定了,我是这样做的:
在注册表里面
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1

就可以了,呵呵
海滨土著 - 2007-1-26 15:47:00
一般是某些病毒的副产品,病毒不杀除干净,改了也白搭
龙云戏水 - 2007-1-26 15:51:00
还有一种方法:

XP中利用注册表导入的方法恢复显示隐藏文件:打开记事本将下面的英文复制粘贴到记事本中保存,然后将记事本文件的扩展名TXT改为REG双击这个REG文件,导入注册表。打开“文件夹选项”,就可以选定显示所有文件了。



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"
1
查看完整版本: 这是不是一个新病毒???