有時候系統(tǒng)中病毒以后(例如sxs.exe和lsass(落雪病毒)),殺毒軟件無法殺毒,或者沒有殺毒軟件.這時就需要手動殺毒.這時往往需要刪除病毒文件,病毒文件為了保護自己,總是把自己隱藏起來.把文件屬性設置成隱藏,一般的病毒我們通過修改菜單:工具--文件夾選項--查看--顯示隱藏文件即可.但是很多病毒通過修改注冊表使我們這步操作失效,還是無法看到隱藏文件,下面的操作就是教我們?nèi)绾瓮ㄟ^修改注冊表讓隱藏的文件原形畢露。
首先要顯示出被隱藏的系統(tǒng)文件
運行regedit
HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，將CheckedValue鍵值修改為1
但可能依然沒有用，隱藏文件還是沒有顯示，這是因為病毒在修改注冊表達到隱藏文件目的之后，把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字符串值CheckedValue，并且把鍵值改為0！
方法：刪除此CheckedValue鍵值，單擊右鍵 新建Dword值，命名為CheckedValue，然后修改它的鍵值為1，這樣就可以選擇“顯示所有隱藏文件”和“顯示系統(tǒng)文件”。