HKEY_LOCAL_MACHINE/Software /Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL,将CheckedValue键值修改为1。
回到桌面进入资源管理器——工具——文件夹选项——查看——显示隐藏文件——可以看到病毒文件了吗?
如果不可以不要急,原因可能是病毒在修改注册表达到隐藏文件目的之后,把本来有效的DWORD值CheckedValue删除掉,新建了一个无效的字符串值CheckedValue,并且把键值改为0! 我们上面的修改就没有起作用了。
方法:删除此CheckedValue键值,单击右键 新建Dword值,命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。