Abra la carpeta en el sistema Win7, a veces no puede mostrar los archivos ocultos, haga clic en la opción de la herramienta para seleccionar " no mostrar los archivos ocultos " los resultados aún no pueden mostrar los archivos ocultos, si este problema puede ser, la computadora es el virus SVOHOST.exe y LLM.exe modificó el registro causado, lo siguiente para ver cómo resolver el problema causado por el virus win7 no puede mostrar los archivos ocultos: El virus SVOHOST.exe causado por Win7 no puede mostrar los archivos ocultos y las propiedades ocultas del archivo no pueden Al mostrar todos los archivos y carpetas para mostrar el archivo, el Svohost.EXE en el proceso del Administrador de tareas no es un troyano que pueda estar en Svchost.exe. Al matar el virus SVOHOST.EXE, el fenómeno persiste, debe ser que se cambie el registro, ocultando su identidad.
1, en el menú "Inicio", haga clic en el comando "Ejecutar", escriba regedit en el cuadro de diálogo emergente para abrir el registro, busque HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHidden aquí tiene dos claves principales, respectivamente, NOHDDEN, SHOWALL (Windows2000) .
2, debajo del SHOWALL hay un valor de clave binario CheckedValue, modificar su valor de clave es "" 0 ", lo cambió a " 1 ", originalmente pensó que estaba bien, el resultado sigue siendo el mismo.
3, el valor de CheckedValue de NOHIDDEN se cambia a 1, el valor de CheckedValue de SHOWALL también se cambia a 0, y el punto no se muestra oculto … … Después de presionar OK, la carpeta oculta se muestra completamente y se vuelve a hacer clic. Todo … … después de presionar OK, la carpeta está oculta. Aunque puede ver los archivos ocultos al " no ocultar … … ", y no hay una selección predeterminada en el menú, no sé si es un error de Windows.
¡El troyano original cambió el atributo del valor de CheckedValue de SHOWALL a REG_SZ en lugar de REG_DWORD! Así que no importa si SHOWALL's CheckedValue == 1, no funciona. Después de volver a cambiar a la normalidad.
El problema causado por el virus LLM.exe no puede mostrar archivos ocultos. Primero modifique el registro: " Inicio " - > " Ejecutar " - > " regedit " Abra el editor del registro.
1, [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] elimine la clave "CheckedValue", porque el virus cambió su tipo a "SZ" y rápidamente cambió el valor a "1" "no se puede ver. Después de eliminar, el nuevo tipo es "DWORD", el nombre cambia a "CheckedValue" y el valor clave es "1".
2, [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinLogon] Cambie el contenido de la clave "Userinit" a "lduser; userinit.exe" (con una coma), luego podemos encontrar que hay un "Microsoft" en el contenido de la clave antes de la modificación.
(ilegible) .exe ", este archivo es en realidad uno de los archivos de virus.
3, cambie el contenido de la clave "Shell" a "EXPLORER.EXE", luego podemos encontrar que hay una "C: WINDOWSsystem32dllcachedcache.exe" en el contenido de la clave antes de la modificación, sí, esto Es el segundo archivo de virus.
4, [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] elimine la clave <quo; System ". El contenido de esta clave es "C: WINDOWSsystem32advanced.exe", que es el tercer archivo de virus.
5, después de modificar el registro, ingrese la carpeta C Carpeta de Windows System32, muestre los archivos ocultos y los archivos y extensiones del sistema, encuentre el archivo oculto "advanced.exe" (44.2kb, sin icono), No se puede eliminar en este momento, pero puede cambiar su nombre de archivo siempre que pueda encontrarlo la próxima vez y el nombre del archivo no sea el original.
6, cree un nuevo documento de texto (de hecho, cree una nueva línea), cambie su nombre a "advanced.exe" (debe mostrar la extensión, o se convertirá en "advanced.exe.txt"), El atributo se cambia a " solo lectura '; (0kb, icono del programa).
7, busque la carpeta "dllcache", elimine el archivo oculto "dcache.exe" (44.2kb, sin icono); regrese al directorio superior, encuentre la carpeta "microsoft", elimine el oculto "" (garbled) .exe " file (44.2kb, sin icono).
8, y luego vuelva al directorio raíz para ocultar los archivos ocultos "ldm.exe" (44.2kb, sin icono) y "autorun.inf" se eliminan. En este momento, incluso si se genera de nuevo, el archivo " llm.exe " generado es el mismo que el "advanced.exe" (0kb, icono del programa) que creamos anteriormente.
Lo anterior, explicado en detalle, el virus SVOHOST.exe y LLM.exe causado por win 7 no puede ver el método de modificación del registro de archivos ocultos. Si encuentra que su propio Win 7 no puede mostrar archivos ocultos, puede ir al administrador de tareas para ver si no lo está. Estos dos virus están funcionando, si es así, ¡pruebe el método anterior!