有时病毒虽然已经杀掉,但问题依然存在,硬盘双击打不开,隐藏文件不能显示,因为病毒修改了你的注册表,杀毒后被修改的问题还存在.
首先让所有文件显示出来
系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件
运行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL,将CheckedValue键值修改为1
但可能依然没有用,隐藏文件还是没有显示,这是因为病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0!
方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
删除auto.inf文件,重启电脑.
一般感染AUTO病毒都会无法显示隐藏文件,
卡巴可以把病毒删除,但是无法修复病毒修改的注册表.
注册表显示隐藏文件:
您可以在运行里输入“REGEDIT”,然后找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,然后看看里面是否有一个CheckedValue键,看看里面的DWORD值是否为0,如果是改成1或者删掉,这样就可以显示隐藏的文件了。
打开记事本
输入以下内容,保存为showall.reg,
选择所有文件,导入注册表就可以了
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后,重启计算机按F8键选择安全模式,进行全盘病毒扫描查杀,之后使用瑞星安全助手进行电脑修复,下载地址:http://pc.rising.com.cn/
还是用EWIDO吧,680,000的病毒库,在目前的杀软中应该是最大的,查毒能力超强,而且基本没有误报的,只要能查得出,一定有办法杀,比如新型带驱动的病毒WNSO.EXE这类,虽然任何杀软都无能为力,但一样可以通过手工的办法杀灭
因为有了病毒才有了杀毒软件。所以毒还是比杀毒软件更新的快,
卡巴是个垃圾,我的病毒很多要手动删的。。日