打印

[提问] 怎样查看隐藏的系统文件

怎样查看隐藏的系统文件

前段时间机子中病毒了。让我不能查看隐藏文件,特别是屏蔽了“隐藏受保护的系统文件”选项。
后来我手动清除了病毒以后 却始终不能恢复那个   “文件夹选项—查看——隐藏受保护的系统文件”


     不知道病毒改的是注册表中的哪个值?

TOP

开始--运行,输入 regedit,回车,展开HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue  把置设为1

TOP

不是哦,我试了那个的,还是不行,那个只是把   “显示所有文件” 换成可以选,
但是我那个是  “隐藏受保护的系统文件”  被屏蔽掉了

不知道是怎么回事

TOP

二樓的那種方法好用啊,通過修改註冊表的,但是最好是把那個CheckedValue直接刪除掉,因為病毒通常會把鍵值改為0,有時候即使改成1也不好用,就直接刪除掉,然後重新新鍵一個鍵值,命名為CheckedValue,數值改成1就好了。
我的論壇http://twins.5d6d.com

TOP

用winrar或者木马客户端应该可以看到
                PK后发型不乱

TOP

我也遇到过此类问题,但还没时间去处理。

TOP

4楼的方法应该不错
觉得最好删了在重建一个

TOP

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue  把置设为1
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL中的defaultvalue  把置设为2
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\nohidden中的CheckedValue  把置设为2
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\nohidden中的defaultvalue  把置设为2

TOP

直接在命令提示符中查看
dir/a就可以了

TOP

它修改的是注册表中项HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden的右侧窗口CheckedValue

[ 本帖最后由 kukyuw 于 2007-11-21 09:36 编辑 ]

TOP

Processed in 0.080535 second(s), 9 queries, Gzip enabled.