文件被隐藏 注册表无法修改

来源：百度知道 编辑：UC知道 时间：2024/05/19 20:58:08
我的移动硬盘里的文件前一段时间被病毒强行隐藏了，我通过 “工具”——勾选 “隐藏受保护的文件（推荐）”重新找到，但是文件的隐藏属性却再也不能更改了。
但是今天，我的这些文件却怎么也显示不出来了，注册表的通道如果改成1的话，它又会自动的改回0，而且CheckedValue后的属性变成了REG_SZ，如果新建的话，它又会自动的该会REG_SZ格式。。。。
多次胡弄之后，那些文件会偶尔出现，但马上又会被重新隐藏。。我看到里面多了一个文件 “AUTO记事本”。。。。
我这是移动硬盘，里面有我十分重要的资料，不能失去。

kill.xls.exe病毒。
建议从以下项目中（如果该项目存在）找可疑的启动程序，删之。
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
================

查杀方法
1.删除驻留的病毒程序：打开"任务管理器"，找到****.xls.exe和SocksA.exe进程（也可能没有），把它们
结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
killbox选择重启删除，或进入安全模式删除。
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
noautorun.reg，导入注册表即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL