(显示出被隐藏的系统文件)
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1
这里要注意,病毒会把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,类型为REG_SZ,并且把键值改为0!我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型,正确的是“RED_DWORD”而不是“REG_SZ”(有部分病毒变种会直接把这个CheckedValue给删掉,只需和下面一样,自己再重新建一个就可以了)
方法:删除此CheckedValue键值,单击右键 新建——Dword值——命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
System Volume Information文件夹是系统还原的备份文件夹
你如果不关闭系统还原,那么你杀一次,系统还原就备份一次,永远没个完的。
更新你的瑞星,关闭系统还原,断网进入安全模式重新杀一次看
进入dos:运行里输入cmd,回车
cd 到你的目录
敲入
attrib -s -h *.* /s /d
回车搞定!
这是文件夹快捷方式病毒
从这里找到下载的快捷方式按里面的要求做
我也中种过这种毒
现在搞定了,我希望那些不知道问题答案的人别乱回答,影响我们搜正确答案
http://hi.baidu.com/%D0%CF%BC%D2%D0%C2/blog/item/b455490319febce709fa9367.html
看看楼上朋友的方法,这个还是比较有用的。
这么毒啊,是不是工具文件夹选项,查看,显示所有的文件和文件夹