ghost 开源博客平台

病毒引起的不能显示隐藏文件的问题

1、首先修改注册表：开始-运行-打开注册表编辑器。

[]将其中的键删除，因为病毒已将其类型改为SZ，及时将值改为1也无法察看。删除后新建类型为的键，名称改为，键值为1。

2、[]将其中的键内容改为,(含逗号)，这时我们可以发现修改之前该键的内容中有一个microsoft*(乱码).exe，这个文件其实就是病毒文件之一。

3、将其中的Shell键内容改为EXPLORER.EXE，这时我们可以发现修改之前该键的内容中有一个C:WINDOWSsystem32dllcachedcache.exe，没错，这是第二个病毒文件。

4、[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]将其中的System键删除。该键的内容为C:WINDOWSsystem32advanced.exe，这是第三个病毒文件。

5、注册表修改完毕后进入C盘Windows文件夹System32文件夹，显示隐藏文件和系统文件以及扩展名，找到隐藏的advanced.exe文件(44.2kb，没有图标)，该文件此时无法删除，但可以将其文件名修改，只要下次你能找到并且文件名不是原来的那个就可以。

6、新建一个文本文档(其实新建什么都行)，将其名称改为advanced.exe(一定要显示扩展名，不然就变成advanced.exe.txt了)，属性改为只读(0kb，程序图标)。

7、找到dllcache文件夹，删除隐藏的dcache.exe文件(44.2kb，没有图标);回到上级目录，找到microsoft文件夹，删除隐藏的*(乱码).exe文件(44.2kb，没有图标)。

8、再回到各根目录下将隐藏的llm.exe(44.2kb，没有图标)和autorun.inf文件都删掉。这时，即使再次产生，生成的llm.exe文件也是与我们之前建立的advanced.exe(0kb，程序图标)相同。

上面详细解释了SVOHOST.exe和LLM.exe病毒引起的win7无法查看隐藏文件的注册表修改方法，如果发现自己的Win7纯净版也不能显示隐藏文件，可以去任务管理器看看是不是这两种病毒在作怪，如果是的话，采用上面的方法试试！