xp隐藏的文件.doc

隐藏的文件方法一。隐藏的文件为什么都看不到了？不曾时在“文件夹选项”，还是在注册表中，修改都没有效果，如果这样，就打开任务管理器看看有没有sxs.exe或者svohost.exe，如果有，就时它在搞鬼。 怎么证明时它搞的鬼呢？ A、 系统，隐藏文件无法显示 B、 双击盘符无反映，如果没有被清除的话，则双击盘符就又执行恶意程序一下 C、 “任务管理器”中又sxs.exe或者svohost.exe（冒充进程svchost.exe） D、 杀毒软件实时监控自动关闭并无法打开 注意：在清除过程的所有文件操作中，打开盘符都应右击盘符选择打开，避免恶意程序再次执行。 手工清除恶意程序，显示隐藏文件 第一步，关闭恶意程序进程，sxs.exe或者svohost.exe 第二步，显示隐藏的系统文件，运行regedit打开“注册表编辑器”，展开分支【HKEY_LOCAL_MACHINESoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall】，在右侧窗口中将checkedvalue键值修改为1。此处正确的checkedvalue键值应该是“dword值”，恶意程序又可能将它删除并新建一个无效串值的checkedvalue，因此直接修改简直不一定有效，还要检查键值类型是否正确。 第三步，恢复键值类型，删除假冒的checkedvalue键值，在右侧窗格空白出右击，选择“新建DWORD值”并将它命名为checkedvalue，简直修改为1。重启之后，就可以在文件夹选项中选择“显示多有隐藏文件”和“显示系统文件”了。 第四步，清除恶意程序，右击盘符打开各个盘符的根目录，将各个根目录下的“autorun.ini”和“sxs.exe”文家删除。然后再次打开“注册表编辑器”，展开【HKEY_LOCAL_MACHINESoftwaremicrosoftwindowscurrentversionrun】，在右侧窗格中找到“soundmam”键值，确认器键值为“c：WINDOWSSYSTEM32SVOHOST.EXE”后删除此键值，最后到“c：Windowssystem32”目录下删除svohost.exe或sxs.exe。方法二。打开“记事本”，复制如下内容： Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue=dword:00000001 保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。方法三开始菜单运行输入regedit按回车键打开,在HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolder HiddenSHOWALL下，在右边找到键名为CheckedValue的Dword键, 双击打开,看看键值是不是设为0了,如果是的话改为1,就一切OK了方法四。“隐藏的问文件夹”中的“问”字应该为“文”（且不能同时出现两个“文”）！可以把“问”去掉！我的电脑-工具-文件夹选项-查看-显示所有文件 进注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionexploreAdvancedFolderHiddenSHOWALL里CheckedValue的值改为1。但仍然不行。后来仔细一看，原来CheckedValue的类型也被改为REG_SZ了。于是我把这项全部删掉，点SHOWALL新建DWORD值，名称为原来的CheckedValue，数据为1。这样才搞定。 很多朋友遇到这种情况修改CheckedValue的值都说不行，这可能忽略了CheckedValue的类型也被删改这一点。显示隐藏文件的方法 打开“记事本”，复制如下内容： Windows Registry Editor Version 5.00 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL CheckedValue=dword:00000001 保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。 升级杀毒软件病毒库，查杀病毒显示隐藏文件：开始运行输入regedit，打开注册表编辑器，依次进入HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows-Cu