瑞星卡卡安全论坛技术交流区系统软件 【求助】请问在XP中文件隐藏后找不回来怎么办?

12   1  /  2  页   跳转

【求助】请问在XP中文件隐藏后找不回来怎么办?

【求助】请问在XP中文件隐藏后找不回来怎么办?

在我的电脑中,D盘上隐藏了几个文件夹(私人的),现在想恢复可见。在文件夹选项中,点击“显示所有文件和文件夹”,确定。隐藏的文件还是不显现。再打开文件夹选项中,发现刚才选中的选项被改了,又变为“不显示隐藏的文件和文件夹”,重复几次,均失败。用瑞星2008升级到最新病毒库,杀了杀不到病毒。请大虾帮忙!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; MAXTHON 2.0)
最后编辑2008-02-20 14:28:11
分享到:
gototop
 

将一下代码复制到记事本:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

保存为showall.reg,双击导入注册表就可以选择“显示所有文件和文件夹”。
不过这个问题一般是病毒造成的,以上方法只是一时之计,要处理根本问题,需要彻底查毒。
gototop
 

请到下面下载“显示隐藏文件.reg“双击导入注册表,注销或重启机器!
http://free.ys168.com/?anding
gototop
 

按2楼的作法,我试了。但是打开WINDOWS任务管理器时,提示被系统管理员关闭。我用的就是系统管理员帐户,没有设置呀。用瑞星2008再杀,还是杀不掉,应该怎么办呢?
gototop
 

任务管理器被禁用了
开始——运行——输入“gpedit.msc”,打开“组策略”——用户配置——管理模版——系统——ctrl+alt+del选项——双击“删除任务管理器”,把“已禁用”改成“未配置”

再提醒你一次,只用病毒才会禁用“任务管理器”和“显示所有文件和文件夹”,先确定有没有做过病毒查杀工作,否则即使恢复也只是暂时的。(最多就几秒钟,病毒会自动恢复那些设置)
gototop
 

引用:
【啸傲江湖CHANG的贴子】按2楼的作法,我试了。但是打开WINDOWS任务管理器时,提示被系统管理员关闭。我用的就是系统管理员帐户,没有设置呀。用瑞星2008再杀,还是杀不掉,应该怎么办呢?
………………

请试试下面的方法,看是否能解决问题??
将下面的红色字符代码复制到记事本中再保存后缀名为“inf”的文件名,比如保存为“设置.inf”(不包括引号文件名可随意取)再找到它击右键在选择菜单上选择“安装”即可(正确的保存时的方法是将那些红色代码复制到记事本中:然后先点击→记事本里“保存→保存类型”→的下拉菜单,然后选择→“所有文件”,→在文件名处输入比如“设置.inf”→在“保存类型”下面那项→“编码(E)”的下拉菜单里一定要选择“ANSI”项,然后再点击→“保存”就OK了)。

[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,CheckedValue,0x00010001,1,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,DefaultValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,Text,0,"@shell32.dll,-30500"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,CheckedValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,DefaultValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,Text,0,"@shell32.dll,-30500"
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Hidden,0x00010001,1,
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,"SuperHidden",0x00010001,0,
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,"ShowSuperHidden",0x00010001,1,
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr,0x00010001,0,



gototop
 

我用楼上的方法恢复了,但是过了一会,又变回去了。杀毒也杀了,杀不出病毒,我用的是瑞星2008,请问该如何处理?请高手赐教,谢谢!
gototop
 

引用:
【啸傲江湖CHANG的贴子】我用楼上的方法恢复了,但是过了一会,又变回去了。杀毒也杀了,杀不出病毒,我用的是瑞星2008,请问该如何处理?请高手赐教,谢谢!
………………

你的系统已被恶意程序监控了,当发现注册表被改回去它就会立即改过来的。
gototop
 

建议去反毒区扫SRENG日志求助,不要呆这熬了。
gototop
 

用360安全卫士试试看。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT