開啟“我的電腦”點了視窗上的 “工具—檔案夾選項—查看”,去掉了“隱藏受保護的作業系統檔案(推薦)”前面的勾,也在“顯示所有檔案和檔案夾”前面打了勾,可是隱藏檔案還是顯示不出來,連裡面的“資源回收筒”的表徵圖都沒出來。
在Windows XP中顯示隱藏檔案:
1、開啟任意一個Windows Explorer視窗(比如“我的電腦”或“我的文件”);
2、單擊功能表列中的“工具”,選擇“檔案夾選項”;
3、在探出的視窗中選擇“查看”標籤頁;
4、在“進階設定”目錄中選中“顯示所有檔案和檔案夾”,再點擊“確定”即可;
某些受保護的系統檔案即使不是被隱藏的檔案也可能不被顯示。解決的辦法是在以上步驟4中取消“隱藏受保護的作業系統檔案”鉤選。
修改註冊表方法:
修改你的注表,在運行中輸入regedit 依次開啟 如下索引值:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
看看右邊是不是有一個名為checkdvalue的索引值,雙擊此索引值把期值改為1即刻
如果還是不行,那麼說明病毒將檔案屬性也更改了,那麼刪除checkedvalue,然後按右鍵空白處,建立一dword檔案,重新命名為checkedvalue把數值改為1即可
電腦中毒後如何顯示隱藏檔案
1.一般的,如果你設定了某檔案夾為隱藏,你可以在功能表列,工具,檔案夾選項中自由設定顯示還是不顯示隱藏的目錄,當然,對於系統檔案也一樣,你可以自由設定。
不過,我經常遇到這種情況:對於某個感染了或者曾經感染了木馬或者病毒的機子,預設的是隱藏目錄不顯示,於是我到檔案夾選項中去設定,單選中選擇“顯示所有的檔案和檔案夾”,確定後進入任意檔案夾下一看,還是沒發現隱藏的檔案或者檔案夾,再到檔案夾選項中一看,明明剛剛選擇了“顯示所有的檔案和檔案夾”,現在又變成"不顯示隱藏的檔案和檔案夾"了!
不用想了,一定又是註冊表出問題了,被以前已經殺掉的病毒給修改了,上網去查了查隱藏檔案顯示的註冊表位置,在:
HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL下。
Checked 索引值是關鍵,於是先修改為1 ,結果還是沒有用,隱藏檔案還是沒有顯示,看了下網上關於這個索引值的介紹,是DWORD,而這個Checked類型是REG_DWORD,暈死!原來病毒把DWORD值Checked刪除掉,建立了一個無效的字串值Checked,並且把索引值改為0,這樣的話諒你改成0 或者1都是沒有用的,病毒做到了真正意義上的隱藏,也正因為這樣,無論你選擇"顯示"還是"不顯示",都看不到隱藏檔案!暈!
知道了道理,就知道該怎麼做了: 點擊開始後運行regedit.exe 確認
去
HKEY_LOCAL_MACHINE /Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden /SHOWALL下,刪除Checked,然後右擊,建立一個類型為“DWORD”的值,命名為“Checked”,然後設定索引值為 1。ok,關閉註冊表,出去選擇“顯示所有的檔案和檔案夾”,是不是都能顯示了,無論隱藏與否!
2.
首先讓所有檔案顯示出來
有時候系統中病毒以後(例如sxs.exe和lsass(落雪病毒)),殺毒軟體無法殺毒,或者沒有殺毒軟體.這時就需要手動殺毒.這時往往需要刪除病毒檔案,病毒檔案為了保護自己,總是把自己隱藏起來.把檔案屬性設定成隱藏,一般的病毒我們通過修改菜單:工具--檔案夾選項--查看--顯示隱藏檔案即可.但是很多病毒通過修改註冊表使我們這步操作失效,還是無法看到隱藏檔案,下面的操作就是教我們如何通過修改註冊表讓隱藏的檔案原形畢露。
首先要顯示出被隱藏的系統檔案
運行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,將CheckedValue索引值修改為1
但可能依然沒有用,隱藏檔案還是沒有顯示,這是因為病毒在修改註冊表達到隱藏檔案目的之後,把本來有效DWORD值CheckedValue刪除掉,建立了一個無效的字串值CheckedValue,並且把索引值改為0!
方法:刪除此CheckedValue索引值,單擊右鍵 建立Dword值,命名為CheckedValue,然後修改它的索引值為1,這樣就可以選擇“顯示所有隱藏檔案”和“顯示系統檔案”。
刪除auto.inf檔案,重啟電腦.
方法1:
開啟“記事本”,複製如下內容:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"CheckedValue"=dword:00000001
儲存檔案名稱:“顯示被隱藏的檔案.REG”,(確保在“檔案夾選項”中去掉“隱藏已知檔案類型的副檔名”),雙擊運行此檔案,再重新到“檔案夾選項”中設定顯示隱藏檔案。
方法2:
把HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL下的CheckedValue刪除,再建立一個DWORD值命名為CheckedValue,數值取1即可.這是病毒把CheckedValue這項改成字串值而非原來的DWORD值了