找回隱藏受保護的操作系統文件(推薦)

 

發現文件夾選項裏的“隱藏受保護的操作系統文件(推薦)”變成了“顯示系統文件夾目錄”,在別的計算機上可以看到的系統根目錄下的autorun.inf文件,我計算機上竟然看不到……

找回“隱藏受保護的操作系統文件(推薦)”

不說廢話,找阿找的終於讓我在註冊表裏找到了:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/SuperHidden裏的type選項的鍵值應該是“checkbox”,而不是“raid... ”收工……000000000000000000000000000000000000000000000000000A、找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL分支,在右邊的窗口中雙擊Checked鍵值項,該鍵值應爲1.如果值不爲1,改爲1即可。


如果你設置仍起不了作用,那麼接下來看。
有些木馬把自己的屬性設置成隱藏、系統屬性,並且把註冊表中“文件夾選項中的隱藏受保護的操作系統文件”項和“顯示所有文件和文件夾”選項刪除,致使通過procexp可以在進程中看到,但去文件所在目錄又找不到源文件,無法進行刪除。(正常如圖,被修復後看不見圖中標註的項)

針對這種情況可以把下面內容存儲成ShowALl.reg文件,雙擊該文件導入註冊表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/NOHIDDEN]
"RegPath"="Software//Microsoft//Windows//CurrentVersion//Explorer//Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"Checked"=dword:00000002
"Name"="Hidden"
"Default"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"RegPath"="Software//Microsoft//Windows//CurrentVersion//Explorer//Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"Checked"=dword:00000001
"Name"="Hidden"
"Default"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software//Microsoft//Windows//CurrentVersion//Explorer//Advanced"
"Name"="ShowSuperHidden"
"Checked"=dword:00000000
"Unchecked"=dword:00000001
"Default"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/SuperHidden/Policy]

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/SuperHidden/Policy/DontShowSuperHidden]
@=""


具體操作方法:
1)通過記事本新建一個文件
2)將以上內容複製到新建的記事本文件中
3)通過記事本文件菜單另存爲show.reg
4)雙擊存儲的showall.reg文件,點擊彈出的對話框是按鈕即可。

注意:以上方法對win2000和XP有效

B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,將Checked鍵值修改爲1

但可能依然沒有用,隱藏文件還是沒有顯示,這是因爲病毒在修改註冊表達到隱藏文件目的之後,把本來有效的DWORD值Checked刪除掉,新建了一個無效的字符串值Checked,並且把鍵值改爲0!

方法:刪除此Checked鍵值,單擊右鍵 新建Dword值,命名爲Checked,然後修改它的鍵值爲1,這樣就可以選擇“顯示所有隱藏文件”和“顯示系統文件”。

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章