顯示隱藏檔案的通法:
正常情況下,按照如下順序操作即可:開啟“我的電腦”的“工具”菜單--“檔案夾選項”,在“查看”標籤裡,選擇“顯示所有檔案和檔案夾”,並找到“隱藏受保護的作業系統檔案(推薦)”,將前面的勾去掉。如所示:
被病毒修改註冊表後導致無法顯示隱藏檔案的解決方案:
如果是由於病毒所導致的,則有很多種情況,這裡說一下較常用的兩種方法。
法一:開啟登錄編輯程式,進入登錄機碼:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將右邊CheckedValue 的索引值改為1,然後再按照通法裡設定一下檔案夾選項。
如果連CheckedValue 都看不到,就在登錄機碼的當前視窗滑鼠右鍵,建立一個DWORD 值,命名為“CheckedValue”(不要引號),雙擊它將其數值資料設為1(十六進位)。如果不會修改的話,就從這裡下載註冊表編輯檔案,解壓縮之後直接雙擊將裡面的資訊匯入到註冊表即可。
法二:如果上面的方法都不行,有可能是病毒修改了註冊表裡檔案顯示內容的其他索引值,下載這個檔案,並將裡面的資訊添加進註冊表中重新恢複至初始設定即可。
以下是補充解決方案:
你可以看看是不是中了sys.exe病毒,下面是方法,就算不是我想也可以解除不能顯示隱藏檔案問題.
現象:系統檔案隱藏無法顯示,雙擊盤符無反映,工作管理員發現 sxs.exe 或者 svohost.exe (與系統進程 svchost.exe 一字之差),殺毒軟體即時監控自動關閉並無法開啟
找了網上許多方法,無法有效刪除,並且沒有專殺工具
手動刪除“sxs.exe病毒”方法:
首先要顯示出被隱藏的系統檔案(此處就是偶為什麼顯示不了隱藏檔案,NND,竟然改了註冊表)
運行——regedit
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將CheckedValue索引值修改為1
但可能還沒有用,隱藏檔案還是沒有顯示,這是因為病毒在修改註冊表達到隱藏檔案目的之後,把本來有效DWORD值CheckedValue刪除掉,建立了一個無效的字串值CheckedValue,並且把索引值改為0!
方法:刪除此CheckedValue索引值,單擊右鍵 建立——Dword值——命名為CheckedValue,然後修改它的索引值為1,這樣就可以選擇“顯示所有隱藏檔案”和“顯示系統檔案”。
在分區盤上單擊滑鼠右鍵——開啟(一定要右擊開啟),看到每個盤跟目錄下有 autorun.inf 和 sxs.exe 兩個檔案,將其刪除。(一定要把每個盤都刪除了,要不然都白忙了)
(可能這個時候刪除後它又會自動產生,所以你必須先在工作管理員中刪除 sxs.exe 或者 svohost.exe 的進程)
開啟註冊表 運行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
下找到 SoundMam 索引值,可能有兩個,刪除其中的值為 C:\\WINDOWS\system32\SVOHOST.exe 的,最後到 C:\\WINDOWS\system32\ 目錄下刪除 SVOHOST.exe(為隱藏的)
重啟電腦後,發現殺毒軟體可以開啟,分區盤雙擊可以開啟了,一切正常!
方法二
把以下內容複寫到記事本,儲存後把檔案後墜改為REG,雙擊就行了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
以上兩種是最常用的方法,如果還不行,用方法二試一下以下內容
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
"checkedvalue"=dword:00000001
方法三
到正常的電腦上把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden匯出,複製到自己的電腦上,雙擊即可.
方法:開始->運行->regedit->HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden選中Hidden右鍵->匯出,,再把匯出檔案複製到自己的電腦上,雙擊
嘿嘿,這個方法和方法二是一樣的,畫蛇添足,為什麼呢?嘿嘿,多寫點,騙取樓主的同情,給個小旗,再一個就是給剛買電腦的小朋友看的
Win7無法顯示隱藏檔案原因及解決方案
現象描述:開啟檔案夾,沒有辦法顯示隱藏的檔案,點擊工具-檔案夾選項-查看所有檔案設定無效果,一點照樣還是不顯示隱藏檔案。
發生這種問題的原意可能是電腦被病毒修改了註冊表。
解決方案:
建立一個記事本檔案,把下面的內容拷貝到裡面去:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue=dword:00000001
並且把檔案名稱命名為顯示被隱藏的檔案.REG
檔案名稱可以任意取,但是要把尾碼改為了.reg
如果你不能顯示檔案尾碼請點擊檔案夾工具檔案選項-查看隱藏已知副檔名
解決顯示所有檔案和檔案夾不能顯示隱藏檔案的問題。
昨天偶然發現,隱藏屬性的檔案不能通過顯示所有檔案和檔案夾顯示檔案了,一查進程多了個SVOHOST.EXE可不是svchost.exe可能中了什麼木馬。殺掉現象依舊,應該是註冊表被其改動,隱藏其身份。
在“開始”菜單中點擊“運行”命令,在彈出的對話方塊裡鍵入regedit開啟註冊表,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\explorer\Advanced\Folder\Hidden\在這裡有兩個主鍵,分別是 NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進位索引值CheckedValue,把它的索引值修改是“0” ,原來如此!將其改為1後,原以為ok,結果現象依舊。
把NOHIDDEN的CheckedValue 值改為1,SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定後,隱藏的檔案夾全顯了出來,後又點了顯示所有……按確定後,檔案夾反而藏了起,正好與事實相反。雖然可以通過不顯示隱藏……看隱藏檔案,但總不爽,且菜單中沒有預設選中項了,不知是否windows的BUG
對比後,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的屬性改成REG_SZ,而不是REG_DWORD!所以無論SHOWALL的CheckedValue是否==1,都不起作用。改回後回複正常。
還有可能電腦中的是LLM.exe 病毒。是由哈爾濱工業大學的一名學生開發的。還會更改你的電腦網路名稱。清楚很複雜,具體清楚方法如下 ,認真看一定會看懂。
首先修改註冊表:
“開始”->“運行”->“regedit”開啟登錄編輯程式。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Explorer\Advanced\Folder\Hidden\SHOWALL]
將其中的“CheckedValue”鍵刪除,因為病毒已將其類型改為“SZ”,及時將值改為“1”也無法察看。刪除後建立類型為“DWORD”的鍵,名稱改為“CheckedValue”,索引值為“1”。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\
Winlogon]
將其中的“Userinit”鍵內容改為“userinit.exe,”(含逗號),這時我們可以發現修改之前該鍵的內容中有一個“microsoft\*(亂碼).exe”,這個檔案其實就是病毒檔案之一。
將其中的“Shell”鍵內容改為“EXPLORER.EXE”,這時我們可以發現修改之前該鍵的內容中有一個“C:\WINDOWS\system32\dllcache\dcache.exe”,沒錯,這個檔案就是病毒檔案之二。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
將其中的“System”鍵刪除。該鍵的內容為“C:\WINDOWS\system32\advanced.exe”,這是第三個病毒檔案。
註冊表修改完畢後進入C盤Windows檔案夾System32檔案夾,顯示隱藏檔案和系統檔案以及副檔名,找到隱藏的 “advanced.exe”檔案(44.2kb,沒有表徵圖),該檔案此時無法刪除,但可以將其檔案名稱修改,改成什麼都可以,只要下次你能找到並且檔案名稱不是原來的那個就可以。然後建立一個文字文件(其實建立什麼都行),將其名稱改為“advanced.exe”(一定要顯示副檔名,不然就變成 “advanced.exe.txt”了),屬性改為“唯讀”(0kb,程式表徵圖)。
然後找到“dllcache”檔案夾,刪除隱藏的“dcache.exe”檔案(44.2kb,沒有表徵圖);回到上級目錄,找到“microsoft”檔案夾,刪除隱藏的“*(亂碼).exe”檔案(44.2kb,沒有表徵圖)。
這時再回到各根目錄下將隱藏的“llm.exe”(44.2kb,沒有表徵圖)和“autorun.inf”檔案都刪掉。這時,即使再次產生,產生的“llm.exe”檔案也是與我們之前建立的“advanced.exe”(0kb,程式表徵圖)相同,即沒有任何危害性了。
不放心的話可以再按以上順序檢查一遍,重啟電腦再檢查一下,如果註冊表和Windows檔案夾中都沒有什麼變化就可以將我們自己建立的那個假的“advanced.exe”刪除了。
中了某些病毒後,隱藏檔案和檔案夾全部無法顯示!
就是在任何檔案夾裡,我點 "工具"===>>"檔案夾選項..."===>>"查看"===>>"顯示所有檔案和檔案夾" 然後點"確定"或者"應用"再"確定"以後,電腦還是無法顯示隱藏的檔案和檔案夾. 重新按上面的步驟 "工具"===>>"檔案夾選項..."===>>"查看" 發現居然每次都自動又變回了"不顯示隱藏的檔案和檔案夾"選項!
在網上找了找方法,於是,在 “運行”中鍵入“regedit”,開啟登錄編輯程式,然後定位到“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\F older\Hidden\SHOWALL”, 將CheckedValue改為1,重啟了也沒用的。
我想,這下可能是病毒了,下了個卡巴斯基作為殺毒軟體,通殺一次,還是沒解決問題!
正在我極度鬱悶之中,在網上找到了這個檔案,解決我多時的困擾!
恢複查看隱藏檔案選項.reg,如果有網友也遇到和我相同的問題,用以上方法都沒解決好的話,下載我下面提供的檔案試試,解壓後雙擊匯入註冊表即可,問題解決了嗎?
恢複查看隱藏檔案選項.reg
複製代碼 代碼如下:Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
無法匯入 *.reg: 指定的檔案不是註冊指令碼。
您在登錄編輯程式中只能匯入二進位註冊檔案。
這是因為註冊表格式的檔案,Windows Registry Editor Version 5.00 必須在第一行,上面不能有空行。Windows Registry Editor Version 5.00下面必須空出一行。才可以。
如所示: