热点科技

标题: [求助] 显示隐藏文件无法修改!!!!!! [打印本页]

作者: hzz2138 时间: 2006-8-12 17:40
标题: [求助] 显示隐藏文件无法修改!!!!!!
显示隐藏文件无法修改!!!!!!
中毒后江民无法启动,显示隐藏文件无法修改,改后确定又弹回来,重装系统一样无法改,如何办,谢谢!!!!

作者: jsdtandre 时间: 2006-8-12 17:42
有没有装什么助手》？

作者: yango 时间: 2006-8-12 17:44
好像是中了个病毒的原因，

作者: x1950ff 时间: 2006-8-12 17:44
雅虎助手（曾经的3721）会锁注册表，防死，每次帮人修电脑都会发现有这玩意，搞得俺只好进入命令提示符下操作

作者: wenlearning 时间: 2006-8-12 17:53
格了C：盘重装的，还是一样！！！

作者: xuwenbo008 时间: 2006-8-12 17:58
换咔吧用把！

作者: lzl131 时间: 2006-8-12 19:03
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"= dword:00000001

另存为*.reg文件，导入后重新进入文件夹选项设置.....

使用SREng工具扫描保存LOG贴出来看看吧。

作者: cylhhm 时间: 2006-8-12 19:16
我也遇到这样的情况，也没有解决，请问大家这个是什么病毒，怎么解决呀？？？我关注这个帖子。

作者: oncewar998 时间: 2006-8-12 19:21
重装系统一样无法改,
????????????????????????

是不是真的啊？？？？？？？怀疑。。。

作者: q53664235 时间: 2006-8-12 19:30

原帖由 吻下留人 于 2006-8-12 19:03 发表
Windows Registry Editor Version 5.00

"CheckedValue"= dword:00000001

另存为*.reg文件，导入后重新进入文件夹选项设置.....

使用SREng工具扫描保存LOG贴出来看看吧。

能详细点吗！

作者: xuekaifeng 时间: 2006-8-12 19:35
没听说过格盘还能活的.......加个参数/U....不然就删除分区再重建

作者: bbbssshhh 时间: 2006-8-12 20:13

原帖由 xiejun 于 2006-8-12 19:30 发表

能详细点吗！

解压缩附件，点击，导入注册表后重新进入文件夹选项设置..........

下载SREng工具，使用此工具扫描保存报告后帖出来.......

作者: bizifu 时间: 2006-8-12 20:25
我也中了这个病毒

花了2个小时已经彻底清除了
病毒文件已经上报江民瑞星和金山
相信马上就可以查杀可

如果需要病毒样本
我可以上传

作者: 0gaojunyi0 时间: 2006-8-12 20:32
已经解决，多谢！
已经解决，多谢！
我用的这个，导入就可以了！！

作者: changyunfeng 时间: 2006-8-12 20:56

原帖由 xiejun 于 2006-8-12 17:53 发表
格了C：盘重装的，还是一样！！！

格式化后,C盘是没有病毒的
但是你一点除C盘外的别的盘
又会中毒
(在选择显示所有文件点确定以后隐藏文件没有显示,再去察看发现是不显示隐藏文件,也就是显示所有文件失效
而且程序里面多了一个 svohost.exe,不是正常的svchost.exe,正常的这个程序用户名是SYSTEM 或者本地服务或者是网络服务,如果是svohost.exe而且程序的用户名是你的账号,恭喜,你中招了

因为病毒在每个盘的根目录都放了一个自动运行的病毒程序
双击C盘外的盘符的时候  病毒又被再次运行激活
所以表现出来就是格式化C盘重装系统后  到其他盘运行安装程序安装好常用软件后发现又中毒了

解决办法:
格式化C盘后重装系统(GHOST回去也行)
然后打开我的电脑  到文件夹选项显示所有文件和显示系统文件
然后在我的电脑上面点右键选用资源管理器打开
然后在资源管理器里面打开除C盘外的其他盘,把根目录下面的autorun.inf和这个文件里面写的要运行的那个病毒文件都删除
然后再次检查有没之前中毒后进程里面多出来的那个病毒进程么如果没的话
这样就清除干净了

我中的这个是QQ木马,所以建议如果发现中了这个病毒的
删除现在用的QQ文件夹,重新安装一下,并及时修改密码

autorun.inf文件里面的病毒文件举例:
[AutoRun]
open=sxs.exe
shellexecute=sxs.exe
shell\Auto\command=sxs.exe

sxs.exe就是病毒文件,如果你没有显示后缀名,你看到的是sxs

[ 本帖最后由 rickyo0 于 2006-8-12 22:28 编辑 ]

作者: wangchenghua 时间: 2006-8-12 20:57
楼上正解。。。

作者: longer9909 时间: 2006-8-12 21:13
多学一招！！！！！！

作者: lifusen 时间: 2006-8-13 10:56
怎么导入？？？？
已经解决，多谢！

已经解决，多谢！
我用的这个，导入就可以了！！

附件: 隐藏显示问题.rar (2006-8-12 20:32, 519 bytes)
该附件被下载次数 2

楼上的怎么导入呀？？？

作者: tobby 时间: 2010-5-27 22:00
顶。。。。。

欢迎光临热点科技 (https://www.itheat.com/activity/)