xxzhx

前天同事的U盘到我电脑做了回客，之后360安全卫士被劫持，我进安全模式修复杀毒后360可以用，但每次打开就出现windows找不到"regedit.exe"，并且win文件夹隐藏属性被改，再也打不开隐藏的文件。哪位老大指点指点，救救俺这个菜鸟！

[ 本帖最后由 wyp40 于 2007-4-10  09:09 编辑 ]

华中民

... ...好惨。按步骤一步步来吧。
1、祈祷你仅仅受这一个病毒/木马的感染^_^。
2、你没有regedit.exe了，这个好办，从别的方拷贝一个过来就是，或者从网上下一个第三方的注册表编辑工具
3、解决隐藏问题，如下
     a、 运行里输入“REGEDIT”，然后找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL，然后看看里面是否有一个CheckedValue键，如果类型是reg_sz，则删除此键值，新建dword值，命名为CheckedValue 。值为1 ，如果是dword值，改成1即可
     b、打开记事本，输入以下内容，保存为1.reg，其实名字不重要，保存完了双击运行即可。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
4、用这个链接，http://download.rising.com.cn/zsgj/RegClean.com，下载一个注册表修复工具，修复一下注册表。
5、如果你显示隐藏成功后，看看各个驱动器下是不是又autorun.inf这个文件，有就打开，看看里面指向的是哪个exe文件，之后看看任务管理器里面是不是已经运行了这个文件，是，就结束任务，然后把这个exe文件和autorun.inf都删除。
6、去360的官方网站下一个卡巴斯基，然后自己找key，很容易滴，这里就不说了，升级，然后杀毒。
7、以后无论重做系统还是什么，关掉autorun吧。


最后，以上提到要下载的那些东西，最好在修复前一次性下载完毕，然后修复的时候所有步骤在安全模式下完成。

这些步骤只能说基本可以搞定，第三步的a、b是完成同样功能的，选择其中一个即可。如果还是不行，那就重做系统吧，除非你身边有了解的人，可以帮你清理的话。

dygs

我电脑今天也中了招，隐藏文件打不开，我先用卡巴杀毒，然后
打开“开始”－“附件”“记事本”，复制如下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。
我的好了，你试试看。

mikeqinn

... ...好惨。按步骤一步步来吧。
1、祈祷你仅仅受这一个病毒/木马的感染^_^。
2、你没有regedit.exe了，这个好办，从别的方拷贝一个过来就是，或者从网上下一个第三方的注册表编辑工具
3、解决隐藏问题，如下
     a、 运行里输入“REGEDIT”，然后找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼explorer＼Advanced＼Folder＼Hidden＼SHOWALL，然后看看里面是否有一个CheckedValue键，如果类型是reg_sz，则删除此键值，新建dword值，命名为CheckedValue 。值为1 ，如果是dword值，改成1即可
     b、打开记事本，输入以下内容，保存为1.reg，其实名字不重要，保存完了双击运行即可。
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
4、用这个链接，http://download.rising.com.cn/zsgj/RegClean.com，下载一个注册表修复工具，修复一下注册表。
5、如果你显示隐藏成功后，看看各个驱动器下是不是又autorun.inf这个文件，有就打开，看看里面指向的是哪个exe文件，之后看看任务管理器里面是不是已经运行了这个文件，是，就结束任务，然后把这个exe文件和autorun.inf都删除。
6、去360的官方网站下一个卡巴斯基，然后自己找key，很容易滴，这里就不说了，升级，然后杀毒。
7、以后无论重做系统还是什么，关掉autorun吧。


最后，以上提到要下载的那些东西，最好在修复前一次性下载完毕，然后修复的时候所有步骤在安全模式下完成。

这些步骤只能说基本可以搞定，第三步的a、b是完成同样功能的，选择其中一个即可。如果还是不行，那就重做系统吧，除非你身边有了解的人，可以帮你清理的话。

darkjohnny

我电脑今天也中了招，隐藏文件打不开，我先用卡巴杀毒，然后
打开“开始”－“附件”“记事本”，复制如下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件。
我的好了，你试试看。

st1234567890

谢谢各位老大！
我用的是金山，中标后想用卡巴，但一装就被修改（都在安全模式下），没辙了只好回家求助于各位老大！
再次谢谢tiandimeiyong, 现在就去学习应用！

manzxdf

谢谢各位老大！
我用的是金山，中标后想用卡巴，但一装就被修改（都在安全模式下），没辙了只好回家求助于各位老大！
再次谢谢tiandimeiyong, 现在就去学习应用！

luoweihua7

在雷大的领导下家园会越来越美!
好好学习天天向上!

dddeee

看症状应该是中毒了，EXE文件都被感染了。这段时间病毒太多，太强。

wangyu49

在雷大的领导下家园会越来越美!
好好学习天天向上!

sante

现在的U盘病毒那是相当的猖獗啊，偶以前是深受其害，不过偶不久前觅得一个专门查杀U盘病毒的软件----USBCleaner，是浙大的一个学生编写的绿色软件，免费，更新速度也很快，非常好用！官方网站给你，http://www.usbcleaner.cn，你自己去看吧！

[ 本帖最后由 楚菲尔比勒 于 2007-4-6  18:41 编辑 ]

789456a

看症状应该是中毒了，EXE文件都被感染了。这段时间病毒太多，太强。

今何在

虽然电脑没瘫痪,但中毒太深,进安全模式都不能解决问题,又不懂DOS,太菜!只好重装系统.再次谢谢各位老大关心和帮助!

李丹阳

现在的U盘病毒那是相当的猖獗啊，偶以前是深受其害，不过偶不久前觅得一个专门查杀U盘病毒的软件----USBCleaner，是浙大的一个学生编写的绿色软件，免费，更新速度也很快，非常好用！官方网站给你，http://www.usbcleaner.cn，你自己去看吧！

[ 本帖最后由 楚菲尔比勒 于 2007-4-6  18:41 编辑 ]

luu

在做完系统后,还是应该做个ghost,就不会这么复杂了.