在Win系統中打開文件夾有時候無法顯示隱藏文件點擊工具選項選擇“不顯示隱藏文件”結果還是不能顯示隱藏的文件如果出現這種問題可能是電腦被病毒SVOHOSTexe和LLMexe修改了注冊表導致的下面來看看怎麼解決由病毒引起的win不能顯示隱藏文件
SVOHOSTexe病毒引起的Win不能顯示隱藏文件的問題
隱藏屬性的文件不能通過顯示所有文件和文件夾顯示文件了任務管理器進程中多了個SvohostEXE可不是Svchostexe可能中了什麼木馬殺掉SVOHOSTEXE病毒現象依舊應該是注冊表被其改動隱藏其身份
在“開始”菜單中點擊“運行”命令在彈出的對話框裡鍵入regedit打開注冊表找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHidden在這裡有兩個主鍵分別是NOHIDDENSHOWALL(Windows)
在SHOWALL下面有個二進制鍵值CheckedValue把它的鍵值修改是“”將其改為""後原以為OK結果現象依舊
把NOHIDDEN的CheckedValue 值改為SHOWALL的CheckedValue值也改為點了不顯示隱藏……按確定後隱藏的文件夾全顯了出來後又點了顯示所有……按確定後文件夾反而藏了起雖然可以通過"不顯示隱藏……"看隱藏文件且菜單中沒有缺省選中項了不知是否windows的BUG
原來木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ而不是REG_DWORD！所以無論SHOWALL的CheckedValue是否==都不起作用改回後回復正常
LLMexe病毒引起的不能顯示隱藏文件的問題
首先修改注冊表“開始”>“運行”>“regedit”打開注冊表編輯器
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]將其中的“CheckedValue”鍵刪除因為病毒已將其類型改為“SZ”及時將值改為“”也無法察看刪除後新建類型為“DWORD”的鍵名稱改為“CheckedValue”鍵值為“”
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]將其中的“Userinit”鍵內容改為“userinitexe”(含逗號)這時我們可以發現修改之前該鍵的內容中有一個“microsoft*(亂碼)exe”這個文件其實就是病毒文件之一
將其中的“Shell”鍵內容改為“EXPLOREREXE”這時我們可以發現修改之前該鍵的內容中有一個“C:WINDOWSsystemdllcachedcacheexe”沒錯這是第二個病毒文件
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]將其中的“System”鍵刪除該鍵的內容為“C:WINDOWSsystemadvancedexe”這是第三個病毒文件
注冊表修改完畢後進入C盤Windows文件夾System文件夾顯示隱藏文件和系統文件以及擴展名找到隱藏的 “advancedexe”文件(kb沒有圖標)該文件此時無法刪除但可以將其文件名修改只要下次你能找到並且文件名不是原來的那個就可以
新建一個文本文檔(其實新建什麼都行)將其名稱改為“advancedexe”(一定要顯示擴展名不然就變成 “advancedexetxt”了)屬性改為“只讀”(kb程序圖標)
找到“dllcache”文件夾刪除隱藏的“dcacheexe”文件(kb沒有圖標);回到上級目錄找到“microsoft”文件夾刪除隱藏的“*(亂碼)exe”文件(kb沒有圖標)
再回到各根目錄下將隱藏的“llmexe”(kb沒有圖標)和“autoruninf”文件都刪掉這時即使再次產生生成的“llmexe”文件也是與我們之前建立的“advancedexe”(kb程序圖標)相同
上面詳細解釋了SVOHOSTexe和LLMexe病毒引起的win 無法查看隱藏文件的注冊表修改方法如果發現自己的Win 也不能顯示隱藏文件可以去任務管理器看看是不是這兩種病毒在作怪如果是的話采用上面的方法試試！
From:http://tw.wingwit.com/Article/Common/201311/6154.html
