瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛菜鸟学堂 恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

1   1  /  1  页   跳转

[工具] 恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

如果说有病毒或者可疑文件找不到,或者是U盘中的资料丢失,但是容量显示还有东西,则可以设置如图:

设置的步骤是:打开我的电脑——工具——文件夹选项——查看

[去掉勾]隐藏受保护的操作系统文件(推荐)
[勾选]显示所有文件
[去掉勾]隐藏已知文件类型的扩展名。(去掉这个勾之后改名称时需要注意,逗点(.)后面的不要改,否则会出现打不开文件的情况)




一般设置按了确定之后,最好是再检查一遍,如果不能设置成如上图的情况,则可以尝试双击导入附件里的explorer.zip里的的文件.
双击导入了附件里的文件之后,再重复:

步骤是:打开我的电脑——工具——文件夹选项——查看

[去掉勾]隐藏受保护的操作系统文件(推荐)
[勾选]显示所有文件
[去掉勾]隐藏已知文件类型的扩展名。(去掉这个勾之后改名称时需要注意,逗点(.)后面的不要改,否则会出现打不开文件的情况)

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; baiduds; (R1 1.6); .NET CLR 1.1.4322)

附件附件:

文件名:Explorer.zip
下载次数:3031
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-5-15 20:40:31
描述:zip

本帖被评分 1 次
最后编辑过客2007 最后编辑于 2009-05-15 20:59:24
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
分享到:
gototop
 

回复:恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

收藏了

谢谢

杀完毒

用的上
gototop
 

回复:恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

原来是过客FANS的贴子,我补充一下哈.


A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支,在右边的窗口中双击CheckedValue键值项,该键值应为1.如果值不为1,改为1即可。


如果你设置仍起不了作用,那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性,并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除,致使通过procexp可以在进程中看到,但去文件所在目录又找不到源文件,无法进行删除。(正常如图,被修复后看不见图中标注的项)

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""


具体操作方法:
1)通过记事本新建一个文件
2)将以上内容复制到新建的记事本文件中
3)通过记事本文件菜单另存为show.reg
4)双击存储的showall.reg文件,点击弹出的对话框是按钮即可。

注意:以上方法对win2000和XP有效

B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1

但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!

方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。

附件附件:

文件名:ShowALl.rar
下载次数:1192
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-26 17:07:01
描述:rar

最后编辑过客2007 最后编辑于 2009-05-26 17:07:01


gototop
 

回复:恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

该用户帖子内容已被屏蔽
gototop
 

回复:恢复显示隐藏文件的注册表〖如果有文件找不到试试它←

感觉不错 先下载下工具试下
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT