1、隐藏的文件方法一。隐藏的文件为什么都看不到了?不曾时在“文件夹选项” ,还是在注册表中,修改都没有效果,如果这样,就打开任务管理器看看有没有 sxs.exe 或者 svohost.exe,如果有,就时它在搞鬼。 怎么证明时它搞的鬼呢? A、 系统,隐藏文件无法显示 B、 双击盘符无反映,如果没有被清除的话,则双击盘符就又执行恶意程序一下 C、 “任务管理器”中又 sxs.exe 或者 svohost.exe(冒充进程 svchost.exe) D、 杀毒软件实时监控自动关闭并无法打开 注意:在清除过程的所有文件操作中,打开盘符都应右击盘符选择打开,避免恶意程序再次执行。 手工清除恶意程序,显示
2、隐藏文件 第一步,关闭恶意程序进程,sxs.exe 或者 svohost.exe 第二步,显示隐藏的系统文件,运行 regedit 打开“ 注册表编辑器”,展开分支【HKEY_LOCAL_MACHINESoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall】 ,在右侧窗口中将 checkedvalue 键值修改为 1。此处正确的 checkedvalue 键值应该是“dword值”,恶意程序又可能将它删除并新建一个无效串值的 checkedvalue,因此直接修改简直不一定有效,还要检查键值类型是否正确
3、。 第三步,恢复键值类型,删除假冒的 checkedvalue 键值,在右侧窗格空白出右击,选择“新建DWORD值”并将它命名为 checkedvalue,简直修改为 1。重启之后,就可以在文件夹选项中选择“显示多有隐藏文件”和“显示系统文件” 了。 第四步,清除恶意程序,右击盘符打开各个盘符的根目录,将各个根目录下的“autorun.ini”和“sxs.exe”文家删除。然后再次打开“注册表编辑器 ”,展开【HKEY_LOCAL_MACHINESoftwaremicrosoftwindowscurrentversionrun】 ,在右侧窗格中找到“soundmam”键值,确认器键值为“c:W
4、INDOWSSYSTEM32SVOHOST.EXE”后删除此键值,最后到“c:Windowssystem32” 目录下删除 svohost.exe 或 sxs.exe。方法二。打开“记事本” ,复制如下内容: Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL “CheckedValue“=dword:00000001 保存文件名:“显示被隐藏的文件 .REG”, (确保在“ 文件夹选项”中
5、去掉“隐藏已知文件类型的扩展名” ) ,双击运行此文件,再重新到“文件夹选项 ”中设置显示隐藏文件。方法三开始菜单运行输入 regedit按回车键打开,在HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolder HiddenSHOWALL下,在右边找到键名为 CheckedValue 的 Dword 键, 双击打开,看看键值是不是设为 0 了,如果是的话改为 1,就一切 OK 了方法四。“ 隐藏的问文件夹” 中的“ 问”字应该为“文” (且不能同时出现两个“文” )!可以把“问”去掉!我的电脑
6、-工具- 文件夹选项-查看-显示所有文件 进注册表:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexploreAdvancedFolderHiddenSHOWALL 里 CheckedValue 的值改为 1。但仍然不行。后来仔细一看,原来 CheckedValue 的类型也被改为 REG_SZ 了。于是我把这项全部删掉,点 SHOWALL 新建 DWORD 值,名称为原来的CheckedValue,数据为 1。这样才搞定。 很多朋友遇到这种情况修改 CheckedValue 的值都说不行,这可能忽略了 CheckedValu
7、e 的类型也被删改这一点。显示隐藏文件的方法 打开“记事本” ,复制如下内容: Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL “CheckedValue“=dword:00000001 保存文件名:“ 显示被隐藏的文件 .REG”,(确保在“文件夹选项”中去掉“ 隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项” 中设置显示隐藏文件。 升级杀毒软件病毒库,查杀病毒显示隐藏文件:开始运行输入 regedit,打开注册表编辑器,依次进入HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows-CurrentVersion-Explorer-Advanced-Folder-Hidden-SHOWALL将里面的 CheckedValue 键删除,新建一个 Dword 值,命名为 CheckedValue,键值改为 1,就可以了