解決"顯示所有文件和資料夾"不能顯示隱藏文件的問題!
解決"顯示所有文件和資料夾"不能顯示隱藏文件的問題!
昨天偶然發現,隱藏內容的文件不能通過顯示所有文件和資料夾顯示文件了,奇怪!一查工作行程多了個SVOHOST.EXE,可不是svchost.exe,可能中了什麼木馬.殺掉現象依舊,應該是註冊表被其改動,隱藏其身份.
"在「開始」表菜單中點擊「執行」命令，在彈出的交談視窗裡鍵入regedit打開註冊表，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\。在這裡有兩個主鍵，分別是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進制鍵值CheckedValue，把它的鍵值修改是「0」 ,原來如此!將其改為"1"後,原以為ok,結果現象依舊!
把NOHIDDEN的CheckedValue 值改為1，SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定後，隱藏的資料夾全顯了出來，後又點了顯示所有……按確定後，資料夾反而藏了起，正好與事實相反!雖然可以通過"不顯示隱藏……"看隱藏文件,但總不爽,且表菜單中沒有預設選中項了,不知是否windows的BUG.
對比後,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的內容改成REG_SZ,而不是DWORD!!!所以無論SHOWALL的CheckedValue是否==1,都不起作用!改回後回復正常!
昨天偶然發現,隱藏內容的文件不能通過顯示所有文件和資料夾顯示文件了,奇怪!一查工作行程多了個SVOHOST.EXE,可不是svchost.exe,可能中了什麼木馬.殺掉現象依舊,應該是註冊表被其改動,隱藏其身份.
"在「開始」表菜單中點擊「執行」命令，在彈出的交談視窗裡鍵入regedit打開註冊表，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\。在這裡有兩個主鍵，分別是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有個二進制鍵值CheckedValue，把它的鍵值修改是「0」 ,原來如此!將其改為"1"後,原以為ok,結果現象依舊!
把NOHIDDEN的CheckedValue 值改為1，SHOWALL的CheckedValue值也改為0,點了不顯示隱藏……按確定後，隱藏的資料夾全顯了出來，後又點了顯示所有……按確定後，資料夾反而藏了起，正好與事實相反!雖然可以通過"不顯示隱藏……"看隱藏文件,但總不爽,且表菜單中沒有預設選中項了,不知是否windows的BUG.
對比後,恍然大悟,原來木馬把SHOWALL的CheckedValue的值的內容改成REG_SZ,而不是DWORD!!!所以無論SHOWALL的CheckedValue是否==1,都不起作用!改回後回復正常!
|