修改注冊(cè)表顯示被病毒惡意隱藏文件
發(fā)布時(shí)間：2009-07-22 21:24:11 作者：佚名 
我要評(píng)論
我要評(píng)論近來(lái)，有一些網(wǎng)友發(fā)現(xiàn)自己硬盤上的文件全被隱藏了，打開空白一片，但是查看其硬盤屬性卻顯示空間已經(jīng)在使用中，而且設(shè)置“顯示隱藏的文件”也無(wú)法查看，在這種情況下如何顯示隱藏的文件呢？
首先打開“任務(wù)管理器”，應(yīng)該有個(gè)SVOHOST.EXE進(jìn)程，把它結(jié)束掉。到C:/WINDOWS/system322里找到SVOHOST.EXE把它刪除。
斷開網(wǎng)絡(luò)連接，然后打開“任務(wù)管理器”，應(yīng)該有個(gè)SVOHOST.EXE進(jìn)程，把它結(jié)束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它刪除。(注：系統(tǒng)進(jìn)程是svchost.exe，第三個(gè)字母是c不是o)
執(zhí)行“開始”-“運(yùn)行”-輸入“regedit”打開注冊(cè)表，找到HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL中的CheckedValue，檢查它的類型是否為REG_DWORD，如果不是則刪掉CheckedValue，然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1。(不做這一步，第6、7步將無(wú)法查看到隱藏的系統(tǒng)文件)
刪除多余文件
打開各硬盤(“我的電腦”里右鍵“打開”或“資源管理器”右側(cè)選擇)。通過(guò)“文件夾選項(xiàng)”-“查看”-選擇“顯示所有文件和文件夾”，并把“隱藏受保護(hù)的系統(tǒng)文件”復(fù)選框去除選擇。
可以看到各個(gè)硬盤根目錄下都有autorun.inf和sxs.exe文件，把它們都刪掉。如果U盤上也有，也刪掉。U盤上的可能刪了又會(huì)出現(xiàn)，那就再檢查一下“任務(wù)管理器”里有沒(méi)有SOVHOST.EXE進(jìn)程，把它結(jié)束掉。
如果安裝的是瑞星，防火墻和殺毒軟件應(yīng)該可以打開了，其他殺毒軟件應(yīng)該也可以打開了。
如果瑞星計(jì)算機(jī)監(jiān)控?zé)o法打開，或者打開后是收著的小紅傘，并且所有的監(jiān)控開啟都失敗，那么IT八哥網(wǎng)建議大家到“控制面板”-“管理工具”-“服務(wù)”，找到“RisingRavTaskManager”，應(yīng)該是被禁用了，右鍵“屬性”，啟動(dòng)類型一項(xiàng)改為“自動(dòng)”，然后啟用該服務(wù)。
至此，計(jì)算機(jī)恢復(fù)正常。
斷開網(wǎng)絡(luò)連接，然后打開“任務(wù)管理器”，應(yīng)該有個(gè)SVOHOST.EXE進(jìn)程，把它結(jié)束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它刪除。(注：系統(tǒng)進(jìn)程是svchost.exe，第三個(gè)字母是c不是o)
執(zhí)行“開始”-“運(yùn)行”-輸入“regedit”打開注冊(cè)表，找到HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL中的CheckedValue，檢查它的類型是否為REG_DWORD，如果不是則刪掉CheckedValue，然后單擊右鍵“新建”--〉“Dword值”，并命名為CheckedValue，然后修改它的鍵值為1。(不做這一步，第6、7步將無(wú)法查看到隱藏的系統(tǒng)文件)
刪除多余文件
打開各硬盤(“我的電腦”里右鍵“打開”或“資源管理器”右側(cè)選擇)。通過(guò)“文件夾選項(xiàng)”-“查看”-選擇“顯示所有文件和文件夾”，并把“隱藏受保護(hù)的系統(tǒng)文件”復(fù)選框去除選擇。
可以看到各個(gè)硬盤根目錄下都有autorun.inf和sxs.exe文件，把它們都刪掉。如果U盤上也有，也刪掉。U盤上的可能刪了又會(huì)出現(xiàn)，那就再檢查一下“任務(wù)管理器”里有沒(méi)有SOVHOST.EXE進(jìn)程，把它結(jié)束掉。
如果安裝的是瑞星，防火墻和殺毒軟件應(yīng)該可以打開了，其他殺毒軟件應(yīng)該也可以打開了。
如果瑞星計(jì)算機(jī)監(jiān)控?zé)o法打開，或者打開后是收著的小紅傘，并且所有的監(jiān)控開啟都失敗，那么IT八哥網(wǎng)建議大家到“控制面板”-“管理工具”-“服務(wù)”，找到“RisingRavTaskManager”，應(yīng)該是被禁用了，右鍵“屬性”，啟動(dòng)類型一項(xiàng)改為“自動(dòng)”，然后啟用該服務(wù)。
至此，計(jì)算機(jī)恢復(fù)正常。
相關(guān)文章
- 一些朋友問(wèn)小編win7注冊(cè)表有哪些常用設(shè)置?今天小編就為大家?guī)?lái)的是win7注冊(cè)表常用設(shè)置詳解！希望能夠幫助到大家！有需要的朋友一起去看看吧2017-03-30
使用注冊(cè)表編輯器，你可以在注冊(cè)表中編輯主鍵（或子鍵），同時(shí)也可以修改鍵值項(xiàng)數(shù)據(jù)。今天小編要為大家?guī)?lái)的是注冊(cè)表編輯主鍵與鍵值詳解！希望對(duì)大家會(huì)有幫助！有需要的朋2017-03-30
使用系統(tǒng)默認(rèn)的備份還原注冊(cè)表的圖文教程
最近一些朋友問(wèn)小編如何使用系統(tǒng)默認(rèn)的備份還原注冊(cè)表？今天小編為大家?guī)?lái)的是使用系統(tǒng)默認(rèn)的備份還原注冊(cè)表的圖文教程！希望能夠幫助到大家！感興趣的朋友一起去看看吧2017-03-23
由于重裝系統(tǒng)后系統(tǒng)盤的資料將全部丟失，所以在重裝系統(tǒng)前需要將系統(tǒng)重要信息進(jìn)行備份，如何操作呢？今天小編為大家?guī)?lái)的是重裝系統(tǒng)注冊(cè)表怎么備份裝好后的還原教程，有需2017-03-22
將u深度pe系統(tǒng)注冊(cè)表進(jìn)行備份的圖文教程
注冊(cè)表是windows系統(tǒng)重要的數(shù)據(jù)庫(kù)，用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息！避免注冊(cè)表?yè)p壞程序無(wú)法運(yùn)行！需要備份注冊(cè)表。今天小編為大家?guī)?lái)的是將u深度pe系統(tǒng)注冊(cè)表進(jìn)行備份2017-03-22
老毛桃winpe系統(tǒng)對(duì)注冊(cè)表信息進(jìn)行備份的方法
使用老毛桃win8pe時(shí)，為了避免系統(tǒng)文件、軟件丟失！我們需要備份注冊(cè)表！那么如何備份呢？今天小編要為大家?guī)?lái)的是老毛桃winpe系統(tǒng)對(duì)注冊(cè)表信息進(jìn)行備份的方法！希望對(duì)大2017-03-22
最近一些朋友在問(wèn)小編如何用注冊(cè)表隱藏自定磁盤盤符?今天小編就為大家?guī)?lái)用注冊(cè)表隱藏自定磁盤盤符的方法；希望對(duì)大家會(huì)有幫助，有需要的朋友一起去看看吧2017-03-14- 這篇文章主要介紹了快速清理Windows垃圾和注冊(cè)表的方法的相關(guān)資料,需要的朋友可以參考下2016-11-07
在dos環(huán)境下怎么備份/恢復(fù)注冊(cè)表 在dos環(huán)境下備份注冊(cè)表的方法教程
當(dāng)注冊(cè)表?yè)p壞后，Windows系統(tǒng)和安全模式都進(jìn)入不了，此時(shí)我們應(yīng)該怎么辦呢？在純DOS環(huán)境下進(jìn)行注冊(cè)表的備份、恢復(fù)就是補(bǔ)救措施，下面來(lái)看下在DOS環(huán)境下怎樣來(lái)備份、恢復(fù)注2016-10-14- 這篇文章主要介紹了修復(fù)EXE文件關(guān)聯(lián) REG,需要的朋友可以參考下2016-02-09
