autorun的遗症怎么解决?(关于恢复隐藏文件)

来源:百度知道 编辑:UC知道 时间:2024/05/22 10:34:45
autorun病毒感染后所有文件夹都被设为隐藏
可删了病毒后,那些文件夹仍然是隐藏
而且该不会来
怎么办???
求教高手
麻烦各位针对我的问题
我并不是看不了隐藏文件
毒也被杀了
但所有文件夹全是只读、隐藏
而且改不会来
怎么办???

修复安装系统。

解决"显示所有文件和文件夹"不能显示隐藏文件的问题!

1、隐藏属性的文件不能通过显示所有文件和文件夹显示文件了,奇怪!一查进程多了个SVOHOST.EXE,可不是svchost.exe,可能中了什么木马.杀掉现象依旧,应该是注册表被其改动,隐藏其身份.
"在“开始”菜单中点击“运行”命令,在弹出的对话框里键入regedit打开注册表找到,HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion explorer Advanced Folder Hidden 。在这里有两个主键,分别是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有个二进制键值Checkedvalue,把它的键值修改是“0” ,原来如此!将其改为"1"后,原以为ok,结果现象依旧!
把NOHIDDEN的Checkedvalue 值改为1,SHOWALL的Checkedvalue值也改为0,点了不显示隐藏……按确定后,隐藏的文件夹全显了出来,后又点了显示所有……按确定后,文件夹反而藏了起,正好与事实相反!虽然可以通过"不显示隐藏……"看隐藏文件,但总不爽,且菜单中没有缺省选中项了,不知是否windows的BUG.
对比后,恍然大悟,原来木马把SHOWALL的Checkedvalue的值的属性改成REG_SZ,而不是DWORD!!!所以无论SHOWALL的Checkedvalue是否==1,都不起作用!改回后恢复正常!

2、可能中了小兔子乖乖病毒
小兔子乖乖
文件名:SVOHOST.exe
图标:象兔子魔法软件图标很相似
MD5:7e68e54373bcde8d668ecf7865ed5bf9
CRC32:2BBE41D4
文件属性:强制隐藏(右键属性中不可更改)
病毒名:
病毒主要通过可移动存储设备传播,病毒被激活后,将自身拷贝到system32文件夹下,
添加以下文件:
%system% SVOHOST