瑞星卡卡安全论坛

在我的电脑中，D盘上隐藏了几个文件夹（私人的），现在想恢复可见。在文件夹选项中，点击“显示所有文件和文件夹”，确定。隐藏的文件还是不显现。再打开文件夹选项中，发现刚才选中的选项被改了，又变为“不显示隐藏的文件和文件夹”，重复几次，均失败。用瑞星2008升级到最新病毒库，杀了杀不到病毒。请大虾帮忙！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; MAXTHON 2.0)

将一下代码复制到记事本：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

保存为showall.reg，双击导入注册表就可以选择“显示所有文件和文件夹”。
不过这个问题一般是病毒造成的，以上方法只是一时之计，要处理根本问题，需要彻底查毒。

请到下面下载“显示隐藏文件.reg“双击导入注册表，注销或重启机器！
http://free.ys168.com/?anding

按2楼的作法，我试了。但是打开WINDOWS任务管理器时，提示被系统管理员关闭。我用的就是系统管理员帐户，没有设置呀。用瑞星2008再杀，还是杀不掉，应该怎么办呢？

任务管理器被禁用了
开始——运行——输入“gpedit.msc”，打开“组策略”——用户配置——管理模版——系统——ctrl+alt+del选项——双击“删除任务管理器”，把“已禁用”改成“未配置”

再提醒你一次，只用病毒才会禁用“任务管理器”和“显示所有文件和文件夹”，先确定有没有做过病毒查杀工作，否则即使恢复也只是暂时的。（最多就几秒钟，病毒会自动恢复那些设置）

引用:

【啸傲江湖CHANG的贴子】按2楼的作法，我试了。但是打开WINDOWS任务管理器时，提示被系统管理员关闭。我用的就是系统管理员帐户，没有设置呀。用瑞星2008再杀，还是杀不掉，应该怎么办呢？ ………………

请试试下面的方法，看是否能解决问题？？
将下面的红色字符代码复制到记事本中再保存后缀名为“inf”的文件名，比如保存为“设置.inf”(不包括引号文件名可随意取)再找到它击右键在选择菜单上选择“安装”即可（正确的保存时的方法是将那些红色代码复制到记事本中：然后先点击→记事本里“保存→保存类型”→的下拉菜单，然后选择→“所有文件”，→在文件名处输入比如“设置.inf”→在“保存类型”下面那项→“编码（E）”的下拉菜单里一定要选择“ANSI”项，然后再点击→“保存”就OK了）。

[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,CheckedValue,0x00010001,1,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,DefaultValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,Text,0,"@shell32.dll,-30500"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,CheckedValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,DefaultValue,0x00010001,2,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN,Text,0,"@shell32.dll,-30500"
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,Hidden,0x00010001,1,
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,"SuperHidden",0x00010001,0,
HKU,.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,"ShowSuperHidden",0x00010001,1,
HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr,0x00010001,0,

我用楼上的方法恢复了，但是过了一会，又变回去了。杀毒也杀了，杀不出病毒，我用的是瑞星2008，请问该如何处理？请高手赐教，谢谢！

引用:

【啸傲江湖CHANG的贴子】我用楼上的方法恢复了，但是过了一会，又变回去了。杀毒也杀了，杀不出病毒，我用的是瑞星2008，请问该如何处理？请高手赐教，谢谢！ ………………

你的系统已被恶意程序监控了，当发现注册表被改回去它就会立即改过来的。

建议去反毒区扫SRENG日志求助，不要呆这熬了。

用360安全卫士试试看。

使用什么设置进行的隐藏啊？不是用了什么软件吧？

我建议楼主可以用AutoGuarder扫描一下。

多谢各位指点！已经重装系统解决了！

病毒禁止了显示隐藏文件，先杀毒在解决

哎！整了半天楼主也没用大家给出的办法，哎！想学点呢......

不行的话重装或者外挂到别的PC上