在開(kāi)始 → 運行中打 regedit 后出現 注冊表
:HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,將CheckedValue鍵值修改為1
還是沒(méi)有用,隱藏文件還是沒(méi)有顯示,仔細觀(guān)察發(fā)現病毒它有更狠的招數:它在修改注冊表達到隱藏文件目的之后,為了穩妥起見(jiàn),把本來(lái)有效的DWORD值CheckedValue刪除掉,新建了一個(gè)無(wú)效的字符串值CheckedValue,并且把鍵值改為0!這樣你以為把0改為1就會(huì )萬(wàn)事大吉,可是故障依舊如此!也就難怪出現以上的現象了。
正確的方法是:先檢查CheckedValue的類(lèi)型是否為REG_DWORD,如果不是則刪掉“李鬼”CheckedValue(例如在本“案例”中,應該把類(lèi)型為REG_SZ的CheckedValue刪除)。然后單擊右鍵“新建”--〉“Dword值”,并命名為CheckedValue,然后修改它的鍵值為1,這樣就可以選擇“顯示所有隱藏文件”。
聯(lián)系客服