IT家园 - Powered by Discuz! Board

标题: [求助] 求救:无法显示隐藏文件 [打印本页]

作者: seekgirl 时间: 2007-7-24 10:19 标题: 求救:无法显示隐藏文件

突然发现的，系统隐藏文件显示不了啦
怀疑是病毒
赶紧用卡巴和360安全卫士分别扫了下
没发现什么问题
然而我把显示所有文件打勾，确定后再回去看，还是没勾上
然后百度到下面这个方法
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue

删除，重新建DWORD值CheckedValue，键值为1
我是按这个方法的
然而还是不行
真是邪门了
我把系统启动抓了个图上来

一个是卡巴，一个是雨过天晴，一个是输入法
我在华军下了个冰刃，看了下系统进程

然后卡巴就提示keylogger正在运行的模块\Driver\IsDrv120

不断的出来，这个又是怎么回事
帮忙出点注意呀
要是不行，只好还原了。。。。
只是还原后还要再装几个软件，有点烦啊。。。。。

作者: ldsystem 时间: 2007-7-24 11:57

常用反病毒工具集(7月24日更新)
http://bbs.liulanghome.com/thread-49234-1-1.html

作者: jaber 时间: 2007-7-24 16:02

那个120是冰刃释放的驱动

给你个东西看能不能解决问题！

双击里面的注册表！

作者: hty0351 时间: 2007-7-27 23:50

我的电脑也有这种情况，我试试

作者: 青蛙仔 时间: 2007-7-28 01:08

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

注意：以上方法对win2000和XP有效。

作者: 亚森 时间: 2007-9-11 13:33

AV终结者好像就可以解决。

欢迎光临 IT家园 (http://bbs.it998.com/)