有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件 即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
一.利用某些注册表修复软件进行修复
二.将下面的内容复制到记事本,
保存为reg的注册表信息文件,然后双击导入。
赛德让男女高潮不断 我与早泄老公的日子 湿疣疱疹婚姻的杀手
湿疣疱疹—德国新药 患湿疣疱疹别滥用药 战胜肝病—全球震惊
45岁前停经不正常!! 征服女人的秘密武器 猛男让女人高潮尖叫
注意:修改前务必备份注册表项。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\
(这个地方不要换行)Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
三.此法与上面原理是一样的,打开注册表找到
注意:修改前务必备份注册表项。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
(这个地方不要换行)Advanced\Folder\Hidden\SHOWALL],将CheckedValue的值改为1。
四.你相关的的注册表项等被修改:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
\Advanced\Folder
(这个地方不要换行)\Hidden\SHOWALL],病毒把你的SHOWALL主键下的“Type”的键值被改为“radio2”后(也可能是其它名),所以“显示所有文件”选项也就不显示了。要恢复显示时,只需将“radio2”改回为“radio”即可。
五.首先要显示出被隐藏的系统文件
运行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

好网网友
2009-8-15 10:01:39
冬奥会运动员摔倒惊险瞬间
可爱到爆的茶杯犬,不得不爱
支撑香港娱乐业的上层富豪们
租男友女友奇闻趣事盘点
全球最大胆敬业行为
朝鲜最牛娱乐中心曝光
央视名嘴的今朝悲喜剧