扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
忽然发现电脑的隐藏文件无法显示,而且有的时候双击(移动)硬盘盘符无法打开,改注册表也没有用,不让新建CHECKEDVALUE项,所以觉得是中毒了。安装了卡巴斯基,能够检测出Trojan.Win32.Agent.abt ,删除以后再扫描问题依然存在。
我现在只想解决隐藏文件不能打开的问题。如果可以打开隐藏文件,我就可以备份里面的数据然后重装系统了。
当然,如果能够有效的杀掉木马当然最好,谁知道Trojan.Win32.Agent.abt 那个可以杀掉?
1、结束病毒进程,
(这个病毒以前看过,不记得进程名是什么了)
2、删除病毒文件
%windir%\SVCHOST.EXE
%windir%\SVCHOST.INI
3、恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SVCHOST
键值: 字符串: “C:\WINNT\SVCHOST.EXE”
恢复注册表原键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
新: DWORD: 2 (0×2)
旧: DWORD: 1 (0×1)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue
新: DWORD: 0 (0)
旧: DWORD: 1 (0×1)
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。