2023-01-25 11:11:25 发布人:hao333 阅读( 7774)
Win7下打开文件夹,不能显示隐藏的文件,点击工具选项选择“不显示隐藏文件”,结果还是不能显示隐藏的文件,发生这种问题可能是电脑被病毒SVOHOST exe和LLM exe修改了注册表导致的,下面来看看怎么解决由病毒引起的win7不能显示隐藏文件SVOHOST exe病毒
打开win7下的文件夹,但是无法显示隐藏文件。单击工具选项选择“不显示隐藏文件”,但仍无法显示隐藏文件。这种问题可能是由于计算机被SVOHOST.exe和LLM.exe病毒修改而引起的。我们来看看如何解决Win 7因病毒导致的隐藏文件无法显示的问题。
SVOHOST.exe导致了Win 7无法显示隐藏文件的问题。
无法通过显示所有文件和文件夹来显示隐藏的文件。在任务管理器进程中有一个额外的Svohost.EXE,但这并不是说Svchost.exe可能有一个特洛伊木马。杀死SVOHOST.EXE病毒,现象依旧。应该是注册表已被更改,以隐藏其身份。
1.在“开始”菜单中点击“运行”命令,在弹出的对话框中键入regedit打开注册表,找到HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ explorer \ advanced \ folder \ hidden \这里有两个主键,分别是NOHIDDEN和SHOWALL(Windows2000)。
2.SHOWALL下有一个二进制键值CheckedValue。把它的键值改成“0”再改成“1”后,本来以为还可以,结果还是一样。
3.将NOHIDDEN的CheckedValue值更改为1,将SHOWALL的CheckedValue值更改为0。点击确定,所有隐藏的文件夹都显示出来,再点击确定,所有文件夹都隐藏起来。虽然您可以通过“不显示隐藏内容.”来查看隐藏文件,而且菜单里没有默认项,不知道是不是windows的BUG。
原来木马把SHOWALL的CheckedValue的属性改成了REG_SZ而不是REG_DWORD!所以不管SHOWALL的CheckedValue是否==1,都不起作用。变化后恢复正常。
LLM.exe导致的隐藏文件无法显示的问题。
首先修改注册表:“开始”-“运行”-“regedit”打开注册表编辑器。
1.【HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ explorer \ advanced \ folder \ hidden \ showall】删除其中的“CheckedValue”键,因为病毒已经将类型改为“SZ”,即使及时将值改为“1”也无法查看。删除后,创建一个“DWORD”类型的新键,并将其名称更改为“CheckedValue”,键值为“1”。
2.[HKEY _ local _ machine \ software \ Microsoft \ Windows NT \ current version \ winlogon]将“Userinit”键的内容改为“userinit.exe”(包括逗号),这时我们可以发现有一个“microsoft\*(乱码)。exe "中的内容修改前的密钥,这实际上是病毒文件之一。
3.将“Shell”键的内容更改为“EXPLORER”。EXE”。这时我们可以发现修改前的key的内容中有一个“C:\ Windows \ System32 \ DLLCache \ dcache . exe”。没错,这是第二个病毒文件。
4.[HKEY _本地_机器\软件\微软\ windows \当前版本\运行]删除“系统”键。这个键的内容是“C:\ Windows \ System32 \ advanced . exe”,这是第三个病毒文件。
5.修改注册表后,进入c盘的Windows文件夹System32文件夹,显示隐藏文件、系统文件和扩展名,找到隐藏的“advanced.exe”文件(44.2kb,无图标)。这个文件这次不能删除,但是可以修改它的名字,只要下次还能找到,并且文件名不是原来的。
6.新建一个文本文档(其实就是新建什么),将其名称改为“advanced.exe”(一定要显示扩展名,否则会变成“advanced.exe.txt”),将其属性改为“只读”(0kb,程序图标)。
7.找到“dllcache”文件夹,删除隐藏的“dcache.exe”文件(44.2kb,无图标);回到上级目录,找到“微软”文件夹,删除隐藏的“*(乱码)。exe”文件(44.2kb,无图标)。
8.回到每个根目录,删除隐藏的“LLM . exe”(44.2 KB,无图标)和“autorun.inf”文件。此时,即使再次生成,生成的“llm.exe”文件与我们之前创建的“advanced . exe”(0kb,程序图标)是一样的。
以上详细解释了win 7无法显示SVOHOST.exe和LLM.exe病毒导致的隐藏文件的注册表修改方法。如果你发现你的Win 7也不能显示隐藏文件,可以去任务管理器看看是不是这两种病毒在作祟。如果有,试试上面的方法!
相关阅读
RelatedReading猜你喜欢
Guessyoulike