遭遇病毒，注册表打不开，无法显示隐藏文档

来源：百度知道 编辑：UC知道 时间：2024/05/07 11:58:21
电脑被u盘感染，发现系统硬盘无法打开，右键单击发现auto，注册表编辑无法打开，无法显示隐藏文档，强行修改windows下regedit为regedit.com，虽然可以打开注册表，但是系统同时自动生成另外一个regedit，用木马查询发现硬盘下感染文件oso.exe，severe.exe,lhched.exe,lhched.dll,conime.exe,tcmebr.exe，感染病毒为trojan.qqpass.jh.各位大虾帮帮如何处理才能清理干净病毒，谢谢~~
关键是现在不能运行.exe文件

把下面的文字复制到记事本里,然后把记事本另存为“解禁注册表.reg”（不含引号） 然后运行这个文件，就可以打开注册表，并且在文件夹选项里面再设置一次显示隐藏文件，就可以看到隐藏文件了
REGEDIT4

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼

System]"DisableRegistryTools"=dword : 00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

然后再根据你的情况，把电脑里面的病毒清理掉。最好是再安全模式下弄，而且不能双击硬盘打开，要用鼠标右键里面的打开，把里面的autorun文件和oso.exe删除掉。再进入注册表搜索oso.exe，删除所有搜索到的项。再删除注册表里