知识大全 我的电脑为什么不能设置显示所有隐藏文件
Posted 文件
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了知识大全 我的电脑为什么不能设置显示所有隐藏文件相关的知识,希望对你有一定的参考价值。
我的电脑为什么不能设置显示所有隐藏文件
打开“记事本”,复制如下内容:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名:“显示被隐藏的文件.REG”,(确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”),双击运行此文件,再重新到“文件夹选项”中设置显示隐藏文件。
为什么我的电脑不能显示所有隐藏文件。XP
是有病毒了,建议用杀毒软件查一查
下面的参考一下,也许对你有所帮助
由于灰鸽子拦截了API调用,在正常模式下木马程序文件和它注册的服务项均被隐藏,
也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外,灰鸽子服务端的文件
名也是可以自定义的,这都给手工检测带来了一定的困难。
但是,通过仔细观察我们发现,对于灰鸽子的检测仍然是有规律可循的。从上面的运
行原理分析可以看出,无论自定义的服务器端文件名是什么,一般都会在操作系统的安装
目录下生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以较为准确手工检测出
灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身,因此检测灰鸽子的操作一定要在安全模式下进行
。进入安全模式的方法是:启动计算机,在系统进入Windows启动画面前,按下F8键,在出
现的启动选项菜单中,选择“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“
我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护
的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件
夹”,然后点击“确定”。
2、打开Windows的“搜索文件”,文件名称输入“*_hook.dll”,搜索位置选择Wind
ows的安装目录(默认98/xp为C:\\windows,2k/NT为C:\\Winnt)。
3、经过搜索,在Windows目录(不包含子目录)下发现了一个名为G_Server_Hook.dl
l的文件。
4、根据灰鸽子原理分析我们知道,G_Server_Hook.dll是灰鸽子的文件,则在操作系
统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录,果然有这两个
文件,同时还有一个用于记录键盘操作的G_ServerKey.dll文件。
经过这几步操作基本就可以确定这些文件是灰鸽子木马了,下面就可以进行手动清除
。
灰鸽子的手工清除
经过上面的分析,清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作,主
要有两步:1、清除灰鸽子的服务;2删除灰鸽子程序文件。
一、清除灰鸽子的服务
2000/XP系统:
1、打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。
),打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
2、点击菜单“编辑”-》“查找”,“查找目标”输入“G_server.exe”,点击确定
,我们就可以找到灰鸽子的服务项.
3、删除整个G_server.exe键值所在的服务项。
98/me系统:
在9X下,灰鸽子启动项只有一个,因此清除更为简单。运行注册表编辑器,打开HKEY
_CURRENT_USER\\Sofare\\Microsoft\\Windows\\CurrentVersion\\Run项,立即可以看到名为
G_server.exe的一项,将G_server.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单,只需要在安全模式下删除Windows目录下的G_server.
exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件,然后重新启动计算机
。至此,灰鸽子已经被清除干净。
附:
其实现在大部分的杀毒软件还是可以帮助查杀灰鸽子病毒的,本人使用的是瑞星杀毒
软件并已经更新至最新版本,在正常模式下,瑞星查杀了除G_server.exe文件外的所有文
件,其实本人并没有指望瑞星能够全部查杀,但瑞星实际上给我帮了一个大忙,就是帮我
确定了所中灰鸽子病毒的类型,我在使用瑞星查杀时查杀了G_server.dll、G_server_Hoo
k.dll和G_serverkey.dll这三个文件以及由前两个文件释放的附在其他进程下的文件,这
就让我确定了剩下的那个文件必然是G_server.exe,于是重新启动计算机进入安全模式,
首先要设置Windows显示所有文件。打开“我的电脑”,选择菜单“工具”—》“文件夹选
项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和
文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。然后打开Windows的“
搜索文件”,因为确定病毒文件为G_server.exe,但同时出于保险起见,在搜索中输入G_
server*.*进行搜索,并选择所有分区,在C:\\windows目录下发现了G_server.exe,但令我惊
讶的是竟然在D盘发现了这个文件的副本,其属性同样的隐藏的,所以建议大家在搜索时搜索
所有分区,然后删除即可!
另外还需进入注册表删除服务键值项,本人利用注册表的查找功能搜索G_server,查找
到了灰鸽子病毒的服务键值项,并发现其中由一个键值赫然写着".....灰鸽子.....",这令
本人愤恨不已,于是删除整个服务键值项.至此,灰鸽子病毒清除完毕,下面是针对灰鸽子两
个变种给出的详细清除方法。
此次是帮助朋友清除灰鸽子病毒,所以没有留下很详细的说明,不过在此还时会以图示进
行说明:
1、删除病毒源文件:
进入安全模式,由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。
打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏
受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件
和文件夹”,然后点击“确定”。本人找到的如下图:
删除G_Server.exe和G_Server2.0.exe这两个文件即可
2、清除病毒程序服务启动项:
打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
在里面找到为GrayPigeonServer和GrayPigeonServer2.0的键值项,如下图所示:
删除GrayPigeonServer和GrayPigeonServer2.0这两个键值即可!
灰鸽子病毒变种二:
此灰鸽子变种其病毒文件仍为三个,分别为system32.exe 、system32_hook.dll、system
32.dll
另外还会有一个system32key.dll文件,大家应该想到了为什么这个病毒文件隐蔽性增强了
,因为其命名采用了和系统文件相似的命名,使对这方面知识较缺乏的朋友难以分辨,同
时其注册表的键值项也做了相应的改动,因为利用注册表搜索功能搜索system32.exe 的话
根本不能找到灰鸽子病毒的服务启动项的键值。因为和system32相关的键值比较多,很多
和系统相关,误删的话可能会破坏系统!
首先建议朋友们务必将查毒软件更新到最新版本,虽然查毒软件不能完全清除灰鸽子病毒
,但我们还是需要其来帮助我们的!
此灰鸽子病毒变种在操作系统启动后,其会释放出病毒文件附到所有的系统进程和应用程
序的进程中,可见其强大的危害性了!
首先启动你的杀毒软件查杀病毒,本人使用瑞星查杀了所有释放出来的附在系统进程和应
用程序的进程中的病毒文件,以及system32.dll这个文件,在这里说明一下为什么查杀不
到system32_hook.dll这个文件。这个文件实际上就是释放病毒文件附到其他进程的源头,
但其在释放病毒文件后就删除了自身!在下次启动时可由system32.exe再次释放出来,所
以system32.exe这个文件是罪魁祸首。:
1、删除病毒源文件:
然后进入安全模式,由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文
件。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“
隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有
文件和文件夹”,然后点击“确定”。本人找到的如下图:
如果大家不放心可利用系统自带的搜索功能,搜索格式最好为 system32*.*
2、清除病毒程序服务启动项:
打开注册表编辑器(点击“开始”-》“运行”,输入“Regedit.exe”,确定。),打开
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
在里面找到一个为system32的键值项,如下图所示:
关于这个键值我要说明的是虽然上面对其描述为系统文件管理,但据本人所知是系统本身
是没有这个键值项的,同时本人还查看了一位刚重装系统的朋友的机子,里面确实没有这
一项,所以大家可以大胆删除!
为什么我的电脑我不能设置不显示隐藏文件啊。电脑一直都在显示隐藏文件啊!用360查不到毒啊!
360系统恢复 开始查找
电脑怎么显示所有隐藏文件
可以:
打开我的电脑 查看 文件夹选项 切换到查看选项卡
取消“隐藏受保护的操作系统文件(推荐)”前的勾,会弹出如下警告
点击“是”以确认,之后
再勾选其下方的“显示所有文件和文件夹”
按下“确定”或“应用”,
好了,记得还原设置哟~
我的电脑隐藏文件怎么显示
随便打开一个文件夹,点击上面的工具——文件夹选向——查看,你就可以看到有一个高级设置里面有一个显示所有文件和文件夹选这个然后确定就可以了
我的电脑不能设置显示隐藏文件怎么办?(设置显示后电脑自动还原成不显示)
我的也有这样的问题哦
但是我也不知道咋办
嘿嘿 教你一个虽然解决不了根本但是比没有好的办法
我要找隐藏的文件都是从搜索里面找滴
为什么我的电脑不能改成显示隐藏文件的形式了
中木马了,把你注册表改了,
我的电脑为什么总是显示隐藏文件?修改设置后,重启又会显示?
很可能是中毒了,看看显示隐藏文件的磁盘里是不是有recycler或autorun.inf文件,如果有就是中标了。没有的话那就放着也没什么事
我的电脑不能显示隐藏文件了怎么办?
把下列文字复制到记事本,保存为reg的扩展名格式,然后双击(导入注册表),再进行显示隐藏文件的操作看看
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL]
这是最简单最有效的方法!推荐!
我的电脑隐藏文件显示不了怎么办
在打开的我的电脑窗口中,点击"工具"菜单下的“文件夹选项”,
在打开的“文件夹选项”对话框中点击“查看”选项卡,
鼠标点击高级设置中的“隐藏受保护的操作系统文件(推荐)”复选框将选项去掉,会出现警告对话框,点击按钮“是”以确认要受保护的隐藏文件显示出来,
选中高级设置中的“显示所有文件和文件夹”单选项,并点击“确定按钮”
相关参考
系统所有文件夹的隐藏属性都被去掉了,怎么恢复隐藏?“我的电脑”-"工具"(窗口上排)-“文件夹和搜索选项”-“查看”,把“隐藏受保护的操作系统文件(推荐)”打钩,还要在“显示所有文件和文件夹”的钩去掉
知识大全 你好 我电脑里的文件夹被隐藏了,但是又杀不出毒,请问是怎么回事 谢谢
你好我电脑里的文件夹被隐藏了,但是又杀不出毒,请问是怎么回事谢谢那你可以打开文件夹选项,在查看页面上勾选显示全部文件夹或者点击还原默认设置(这样除了隐藏的系统文件夹其他的就都会显示了)我的电脑里的隐藏
我电脑里面的文件夹被我隐藏了打不开了?打开我的电脑=>工具=>文件夹选项=>查看=>显示所有文件和文件夹中病毒了,建议使用360安全卫士进行查杀,然后新建文本文件输入一下内容:
知识大全 我的内存卡怎么在电脑上就有一个文件夹,可是我插到手机上就没有
我的内存卡怎么在电脑上就有一个文件夹,可是我插到手机上就没有?但是那个文件还在!在你的电脑显示出来的是隐藏文件夹。手机中显示不出来。你可以下载X-plore管理器,可以看到所有的隐藏文件我手机里音乐文
电脑里我的文件图片隐藏了怎么开启啊。我的文件里隐藏图片可以按照以下方式开启:1、双击桌面上的我的电脑开启我的电脑对话方块——2、在开启上面的工具——资料夹选项---在开启检视。3、在高阶选项夹下“隐藏
知识大全 百度云网盘删除所有文件,依然显示占有内存,该怎么办
百度云网盘删除所有文件,依然显示占有内存,该怎么办1、百度网盘有个和电脑一样的回收站,去回收站把文件清除下,否则会自动保留10天。2、另外网盘还有个地方叫隐藏空间是不是里面还有文件没有删除。我电脑显示
我的平板电脑返回功能图标没有了怎么回复。首先查看是否设置了隐藏(应用程序--菜单--显示隐藏的应用程序)。如果不是应用程序隐藏的问题,那么,建议您进入设置-搜索--应用程序--全部--找到功能键,然后
知识大全 为什么电脑桌面上什么都不能显示了,而且用鼠标也不能刷新
为什么电脑桌面上什么都不能显示了,而且用鼠标也不能刷新你或者病毒删掉你显示桌面的那个文件了,这个文件可以自己做很简单的。用记事本新建一个文本文件,把下面这段内容复制进去,保存时把类型选为“所有文件”,
知识大全 在win7计算机里把文件夹属性改为了隐藏后怎么找到
在win7计算机里把文件夹属性改为了隐藏后怎么找到?打开我的电脑,在工具栏里面的工具-文件夹选项-查看-显示隐藏的文件、文件夹和驱动器,然后就可以看见了win7那里可以找到“隐藏计算机文件夹中的空驱动
win10怎么显示我的电脑在桌面,桌面图标设置win10如何显示我的电脑在桌面(方法1)1首先,我们可以看到桌面上面没有我的电脑。2我们在桌面空白处点击右键,选择“个性化”。3然后选择“更改桌面图标”