瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Worm.Diskgen.c,改动了注册表,“显示受保护的操作系统文件”不见啦!

1   1  /  1  页   跳转

Worm.Diskgen.c,改动了注册表,“显示受保护的操作系统文件”不见啦!

Worm.Diskgen.c,改动了注册表,“显示受保护的操作系统文件”不见啦!

MM电脑中毒,宏基的,我立刻就给她来了个一键恢复,我想再厉害的病毒也没了吧,然后我重启,打开C盘,没问题,接着我打开D盘,卡了一下,我心里顿时明白了...有AUTORUN.INF,坏了啊,又一次感染了,我直冒冷汗,MM期待的看着我,我用右键打开D盘,打开文件夹选项,发现那个“显示受保护的操作系统文件”这一项不见了,我晕,这如何是好,虽然可以用WINRAR找到AUTORUN.INF和PAGEFILE.PIF,但是注册表怎么恢复啊??
  求助!!
最后编辑2007-01-12 16:18:01
分享到:
gototop
 

请下载SREng2扫个日志上来
下载地址
http://www.kztechs.com/sreng/sreng2.zip
gototop
 

保存reg导入
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="隐藏文件和文件夹"
"Type"="group"
"Bitmap"="C:\\WINNT\\system32\\shell32.dll,4"
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="不显示隐藏的文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="显示所有文件和文件夹"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

gototop
 

【回复“afkp4e7”的帖子】
谢谢啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT