引用:

原帖由 bigballya 于 2008-5-10 14:50 发表
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒 ...

这位兄弟的回复估计是转帖的吧，这个是我给出的那个链接里面的处理方法。我已经试过了。在安全模式下可以这么做然后好用但是到了正常模式后就不好用了。即使在安全模式好用后转到正常模式后依旧不行！但是还是感谢你。我的进程里确实有lsass.exe这个进程。是不是有这个的专杀！还是有什么方法！谢谢！

肯定是中毒了  我也有过这样的经历

下了个专杀工具  才恢复

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
把这个做一个REG文件,导入注册表 一定就可以了

zlj156

先杀毒 在检查，一般你这样的问题我也有过，但我杀毒后重起就OK了 你的怎么样了？？

wang-sss

若6楼的方法还不行到就到安全模式下试试看，再不行就是中毒了，系统还原一下看看

6楼的方法最好.当初我也曾经中过毒.就是用这个办法恢复的

你点：工具->文件夹选项->查看->显示隐藏文件夹->显示系统文件
有的系统文件他另外隐藏的,你可以把那个勾去掉

qsl2141

我也是经常和你一样的，其实就是种了病毒，把注册表改了。其实很简单，我是这样做的，很有用，但是不知道你可以不可以，你也可以试试啊，我先用[黄山IE修复]一下，然后在把注册表改一下就可以了，我给你做个注册表忘文件吧！

把下面的这些用计事本保存，后缀名为：显示被彻底隐藏的文件.reg   然后双击打开确定就可以了，




Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001





希望你成功：要用[黄山IE修复]哦，你下不到可以联系我

[ 本帖最后由 qsl2141 于 2008-5-11 09:45 编辑 ]

zzxxccvvbb

重装系统吧杀毒不行重装是最好的办法

你中的是一种病毒 这个病毒把注册表给改掉了