解析Win 7無(wú)法顯示隱藏文件的故障
Win 7下打開(kāi)文件夾,不能顯示隱藏的文件,點(diǎn)擊工具選項(xiàng)選擇“不顯示隱藏文件”,結(jié)果還是不能顯示隱藏的文件,發(fā)生這種問(wèn)題可能是電腦被病毒SVOHOST.exe和LLM.exe修改了注冊(cè)表導(dǎo)致的,下面來(lái)看看怎么解決由病毒引起的win7不能顯示隱藏文件
SVOHOST.exe病毒引起的Win 7不能顯示隱藏文件的問(wèn)題
隱藏屬性的文件不能通過(guò)顯示所有文件和文件夾顯示文件了,任務(wù)管理器進(jìn)程中多了個(gè)Svohost.EXE可不是Svchost.exe可能中了什么木馬。殺掉SVOHOST.EXE病毒,現(xiàn)象依舊,應(yīng)該是注冊(cè)表被其改動(dòng),隱藏其身份。
1、在“開(kāi)始”菜單中點(diǎn)擊“運(yùn)行”命令,在彈出的對(duì)話框里鍵入regedit打開(kāi)注冊(cè)表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\在這里有兩個(gè)主鍵,分別是NOHIDDEN、SHOWALL(Windows2000)。
2、在SHOWALL下面有個(gè)二進(jìn)制鍵值CheckedValue,把它的鍵值修改是“0”,將其改為"1"后,原以為OK,結(jié)果現(xiàn)象依舊。
3、把NOHIDDEN的CheckedValue 值改為1,SHOWALL的CheckedValue值也改為0,點(diǎn)了不顯示隱藏……按確定后,隱藏的文件夾全顯了出來(lái),后又點(diǎn)了顯示所有……按確定后,文件夾反而藏了起。雖然可以通過(guò)"不顯示隱藏……"看隱藏文件,且菜單中沒(méi)有缺省選中項(xiàng)了,不知是否windows的BUG。
原來(lái)木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ,而不是REG_DWORD!所以無(wú)論SHOWALL的CheckedValue是否==1,都不起作用。改回后回復(fù)正常。
LLM.exe病毒引起的不能顯示隱藏文件的問(wèn)題
首先修改注冊(cè)表:“開(kāi)始”->“運(yùn)行”->“regedit”打開(kāi)注冊(cè)表編輯器。
1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]將其中的“CheckedValue”鍵刪除,因?yàn)椴《疽褜⑵漕愋透臑?ldquo;SZ”,及時(shí)將值改為“1”也無(wú)法察看。刪除后新建類型為“DWORD”的鍵,名稱改為“CheckedValue”,鍵值為“1”。
2、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]將其中的“Userinit”鍵內(nèi)容改為“userinit.exe,”(含逗號(hào)),這時(shí)我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個(gè)“microsoft\*(亂碼).exe”,這個(gè)文件其實(shí)就是病毒文件之一。
3、將其中的“Shell”鍵內(nèi)容改為“EXPLORER.EXE”,這時(shí)我們可以發(fā)現(xiàn)修改之前該鍵的內(nèi)容中有一個(gè)“C:\WINDOWS\system32\dllcache\dcache.exe”,沒(méi)錯(cuò),這是第二個(gè)病毒文件。
4、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]將其中的“System”鍵刪除。該鍵的內(nèi)容為“C:\WINDOWS\system32\advanced.exe”,這是第三個(gè)病毒文件。
5、注冊(cè)表修改完畢后進(jìn)入C盤Windows文件夾System32文件夾,顯示隱藏文件和系統(tǒng)文件以及擴(kuò)展名,找到隱藏的 “advanced.exe”文件(44.2kb,沒(méi)有圖標(biāo)),該文件此時(shí)無(wú)法刪除,但可以將其文件名修改,只要下次你能找到并且文件名不是原來(lái)的那個(gè)就可以。
6、新建一個(gè)文本文檔(其實(shí)新建什么都行),將其名稱改為“advanced.exe”(一定要顯示擴(kuò)展名,不然就變成 “advanced.exe.txt”了),屬性改為“只讀”(0kb,程序圖標(biāo))。
7、找到“dllcache”文件夾,刪除隱藏的“dcache.exe”文件(44.2kb,沒(méi)有圖標(biāo));回到上級(jí)目錄,找到“microsoft”文件夾,刪除隱藏的“*(亂碼).exe”文件(44.2kb,沒(méi)有圖標(biāo))。
8、再回到各根目錄下將隱藏的“llm.exe”(44.2kb,沒(méi)有圖標(biāo))和“autorun.inf”文件都刪掉。這時(shí),即使再次產(chǎn)生,生成的“llm.exe”文件也是與我們之前建立的“advanced.exe”(0kb,程序圖標(biāo))相同。
上面詳細(xì)解釋了SVOHOST.exe和LLM.exe病毒引起的win 7 無(wú)法顯示隱藏文件的注冊(cè)表修改方法,如果發(fā)現(xiàn)自己的Win 7也不能顯示隱藏文件,可以去任務(wù)管理器看看是不是這兩種病毒在作怪,如果是的話,采用上面的方法試試!
關(guān)鍵詞:Win7
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0