修改注冊表顯示被病毒惡意隱藏文件
發(fā)布時間：2009-07-22 21:24:11 作者：佚名 
我要評論
我要評論近來，有一些網(wǎng)友發(fā)現(xiàn)自己硬盤上的文件全被隱藏了，打開空白一片，但是查看其硬盤屬性卻顯示空間已經(jīng)在使用中，而且設置“顯示隱藏的文件”也無法查看，在這種情況下如何顯示隱藏的文件呢？
首先打開“任務管理器”，應該有個SVOHOST.EXE進程，把它結束掉。到C:/WINDOWS/system322里找到SVOHOST.EXE把它刪除。
斷開網(wǎng)絡連接，然后打開“任務管理器”，應該有個SVOHOST.EXE進程，把它結束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它刪除。(注：系統(tǒng)進程是svchost.exe，第三個字母是c不是o)
執(zhí)行“開始”-“運行”-輸入“regedit”打開注冊表，找到HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL中的CheckedValue，檢查它的類型是否為REG_DWORD，如果不是則刪掉CheckedValue，然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1。(不做這一步，第6、7步將無法查看到隱藏的系統(tǒng)文件)
刪除多余文件
打開各硬盤(“我的電腦”里右鍵“打開”或“資源管理器”右側選擇)。通過“文件夾選項”-“查看”-選擇“顯示所有文件和文件夾”，并把“隱藏受保護的系統(tǒng)文件”復選框去除選擇。
可以看到各個硬盤根目錄下都有autorun.inf和sxs.exe文件，把它們都刪掉。如果U盤上也有，也刪掉。U盤上的可能刪了又會出現(xiàn)，那就再檢查一下“任務管理器”里有沒有SOVHOST.EXE進程，把它結束掉。
如果安裝的是瑞星，防火墻和殺毒軟件應該可以打開了，其他殺毒軟件應該也可以打開了。
如果瑞星計算機監(jiān)控無法打開，或者打開后是收著的小紅傘，并且所有的監(jiān)控開啟都失敗，那么IT八哥網(wǎng)建議大家到“控制面板”-“管理工具”-“服務”，找到“RisingRavTaskManager”，應該是被禁用了，右鍵“屬性”，啟動類型一項改為“自動”，然后啟用該服務。
至此，計算機恢復正常。
斷開網(wǎng)絡連接，然后打開“任務管理器”，應該有個SVOHOST.EXE進程，把它結束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它刪除。(注：系統(tǒng)進程是svchost.exe，第三個字母是c不是o)
執(zhí)行“開始”-“運行”-輸入“regedit”打開注冊表，找到HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL中的CheckedValue，檢查它的類型是否為REG_DWORD，如果不是則刪掉CheckedValue，然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1。(不做這一步，第6、7步將無法查看到隱藏的系統(tǒng)文件)
刪除多余文件
打開各硬盤(“我的電腦”里右鍵“打開”或“資源管理器”右側選擇)。通過“文件夾選項”-“查看”-選擇“顯示所有文件和文件夾”，并把“隱藏受保護的系統(tǒng)文件”復選框去除選擇。
可以看到各個硬盤根目錄下都有autorun.inf和sxs.exe文件，把它們都刪掉。如果U盤上也有，也刪掉。U盤上的可能刪了又會出現(xiàn)，那就再檢查一下“任務管理器”里有沒有SOVHOST.EXE進程，把它結束掉。
如果安裝的是瑞星，防火墻和殺毒軟件應該可以打開了，其他殺毒軟件應該也可以打開了。
如果瑞星計算機監(jiān)控無法打開，或者打開后是收著的小紅傘，并且所有的監(jiān)控開啟都失敗，那么IT八哥網(wǎng)建議大家到“控制面板”-“管理工具”-“服務”，找到“RisingRavTaskManager”，應該是被禁用了，右鍵“屬性”，啟動類型一項改為“自動”，然后啟用該服務。
至此，計算機恢復正常。
相關文章
- 一些朋友問小編win7注冊表有哪些常用設置?今天小編就為大家?guī)淼氖莣in7注冊表常用設置詳解！希望能夠幫助到大家！有需要的朋友一起去看看吧2017-03-30
使用注冊表編輯器，你可以在注冊表中編輯主鍵（或子鍵），同時也可以修改鍵值項數(shù)據(jù)。今天小編要為大家?guī)淼氖亲员砭庉嬛麈I與鍵值詳解！希望對大家會有幫助！有需要的朋2017-03-30
最近一些朋友問小編如何使用系統(tǒng)默認的備份還原注冊表？今天小編為大家?guī)淼氖鞘褂孟到y(tǒng)默認的備份還原注冊表的圖文教程！希望能夠幫助到大家！感興趣的朋友一起去看看吧2017-03-23
由于重裝系統(tǒng)后系統(tǒng)盤的資料將全部丟失，所以在重裝系統(tǒng)前需要將系統(tǒng)重要信息進行備份，如何操作呢？今天小編為大家?guī)淼氖侵匮b系統(tǒng)注冊表怎么備份裝好后的還原教程，有需2017-03-22
注冊表是windows系統(tǒng)重要的數(shù)據(jù)庫，用于存儲系統(tǒng)和應用程序的設置信息！避免注冊表損壞程序無法運行！需要備份注冊表。今天小編為大家?guī)淼氖菍深度pe系統(tǒng)注冊表進行備份2017-03-22
使用老毛桃win8pe時，為了避免系統(tǒng)文件、軟件丟失！我們需要備份注冊表！那么如何備份呢？今天小編要為大家?guī)淼氖抢厦襴inpe系統(tǒng)對注冊表信息進行備份的方法！希望對大2017-03-22
最近一些朋友在問小編如何用注冊表隱藏自定磁盤盤符?今天小編就為大家?guī)碛米员黼[藏自定磁盤盤符的方法；希望對大家會有幫助，有需要的朋友一起去看看吧2017-03-14- 這篇文章主要介紹了快速清理Windows垃圾和注冊表的方法的相關資料,需要的朋友可以參考下2016-11-07
在dos環(huán)境下怎么備份/恢復注冊表 在dos環(huán)境下備份注冊表的方法教程
當注冊表損壞后，Windows系統(tǒng)和安全模式都進入不了，此時我們應該怎么辦呢？在純DOS環(huán)境下進行注冊表的備份、恢復就是補救措施，下面來看下在DOS環(huán)境下怎樣來備份、恢復注2016-10-14- 這篇文章主要介紹了修復EXE文件關聯(lián) REG,需要的朋友可以參考下2016-02-09
