修改注冊表顯示被病毒惡意隱藏文件解決辦法

近來(lái)，有一些網(wǎng)友發(fā)現自己硬盤(pán)上的文件全被隱藏了，打開(kāi)空白一片，但是查看其硬盤(pán)屬性卻顯示空間已經(jīng)在使用中，而且設置“顯示隱藏的文件”也無(wú)法查看，在這種情況下如何顯示隱藏的文件呢？

首先打開(kāi)“任務(wù)管理器”，應該有個(gè)svohost.exe進(jìn)程，把它結束掉。到c:/windows/system322里找到svohost.exe把它刪除。

  斷開(kāi)網(wǎng)絡(luò )連接，然后打開(kāi)“任務(wù)管理器”，應該有個(gè)svohost.exe進(jìn)程，把它結束掉。到c:/windows/system32里找到svohost.exe把它刪除。(注：系統進(jìn)程是svchost.exe，第三個(gè)字母是c不是o)

  執行“開(kāi)始”-“運行”-輸入“regedit”打開(kāi)注冊表，找到hkey_local_machine/software/microsoft/windows/currentversion/explorer/advanced/folder/hidden/showall中的checkedvalue，檢查它的類(lèi)型是否為reg_dword，如果不是則刪掉checkedvalue，然后單擊右鍵“新建”--〉“dword值”，并命名為checkedvalue，然后修改它的鍵值為1。(不做這一步，第6、7步將無(wú)法查看到隱藏的系統文件)

刪除多余文件

  打開(kāi)各硬盤(pán)(“我的電腦”里右鍵“打開(kāi)”或“資源管理器”右側選擇)。通過(guò)“文件夾選項”-“查看”-選擇“顯示所有文件和文件夾”，并把“隱藏受保護的系統文件”復選框去除選擇。

  可以看到各個(gè)硬盤(pán)根目錄下都有autorun.inf和sxs.exe文件，把它們都刪掉。如果u盤(pán)上也有，也刪掉。u盤(pán)上的可能刪了又會(huì )出現，那就再檢查一下“任務(wù)管理器”里有沒(méi)有sovhost.exe進(jìn)程，把它結束掉。


如果安裝的是瑞星，防火墻和殺毒軟件應該可以打開(kāi)了，其他殺毒軟件應該也可以打開(kāi)了。

如果瑞星計算機監控無(wú)法打開(kāi)，或者打開(kāi)后是收著(zhù)的小紅傘，并且所有的監控開(kāi)啟都失敗，那么it八哥網(wǎng)建議大家到“控制面板”-“管理工具”-“服務(wù)”，找到“risingravtaskmanager”，應該是被禁用了，右鍵“屬性”，啟動(dòng)類(lèi)型一項改為“自動(dòng)”，然后啟用該服務(wù)。
< p>

    至此，計算機恢復正常。

多謝樓主的分享啊 是應該多學(xué)習學(xué)習下這些知識的

不用謝，有需要的朋友就收藏起來(lái)吧，以后遇到這樣的問(wèn)題就知道怎么解決了！

平時(shí)都不敢動(dòng)注冊表呢，這里又學(xué)習了，謝樓主