前几天还在电脑公司上班的时候，发现有相当数量的顾客的硬盘一般除了C 盘外，双击盘符无法打开，对于个人普通用户这种简单问题自然也要找人了 ! 点击鼠标右键发现第一项并非是 打开，而是一个什么AUTO之类的东西。不用说自然是中招了， 一般来讲电脑公司习惯于装系 统了事，简单吗，在电脑公司来三五天的人都能做到。不过具我们公司的技术学员和客户反 应重新装系统之后 （万能克隆几分钟就搞定了 ） ，无法解决问题 ! 本人只好来手工解决 !杀马当然要看进程和显示隐藏文件及扩展名， 不过病毒竟然在这里动了手脚。 在文件夹 选项中“隐藏文件和文件夹 “1不显示隐藏的文件和文件夹2显示所有文件和文件夹的地方选择”显示所有文件与文件夹“之后无法显示，点击应用确定后依然如故，重新打开发现自 动又变了回去。幸好以前在哪里看到过超级隐藏之类的东西，本人还保存了那个显示隐藏文 件和文件夹的注册表文件 !Windows Registry Editor Version 5.00FolderHiddenSHOWALLCheckedValue=dword:00000001打开注册表， 找到以上注册表项。 发现 checkvalue 设置成了 0。看正常电脑为 1，自然 改成 1 再说。再一次设置文件夹选项，显示所有文件夹，恢复正常。发现每个分区下都有几 个隐藏文件， 怪不得重装系统也没有用， 而且连瑞星杀毒软件都无法安装 ! 结束相关进程， 把 所有相关文件删除， 右键恢复正常 ! 原来是病毒文件搞的鬼， 而且设置了系统， 使用户无法显 示隐藏的文件自然就看不到它自己， 真是无孔不入 !删除后安装杀毒软件一切正常也没有其他 问题 !问题虽然相当简单，但那几天有相当一部分客户拿来维修都是完全一样的问题，也不知道是不是新出现的什么东西 ! 虽然对于搞电脑的人是最入门级的东西， 但对普通用户也不是简 单的问题 !事后研究了一下，最近无事，想想BLOG也没什么可写，贴在此处以供新手查询，高手勿笑 !1 在注册表FolderHiddenNOHIDDE与SHOWALL有人说是三项（98吧），不过我自己的电脑只有此两项。 NOHIDDE自然是不显示隐藏文件，SHOWAL是显示所有文件。在两项下都有CheckedValue ,DefaultValue 值 !上 例 即 是 更 改 了 相 关 的 注 册 表 键 值FolderHiddenSHOWALLCheckedValue ，CheckedValue=dword:00000001 ， DefaultValue=dword:00000002 ，如果将CheckedValue 设置为 0 就会造成无法更改显示所有隐藏文件 ! 正常情况可以将文件夹及文件 属性设成隐藏， 但具有初级知识的用户都知道去更改以显示隐藏文件， 通过手工修改注册表， 将 showall 下的 checkdvalue 设置为 0 防止普通用户查看，对于老鸟自然无任何用处 !2 将显示所有隐藏文件设为文件夹选项的默认值 ! 至于 DefaultValue 值自然是默认值， 我没有在微软查到此处具体每个值的含义，不过可以设置肯定会有 1,2 或者也有 0。如果将FolderHiddenSHOWALL 的 DefaultValue 设为 1 应该是使其成为默认，你会发现在查看中 选项恢复默认值的时候，两项都被选中了。如果想将显示所有隐藏文件设为默认值可以将NOHIDDE的Defaultvalue 设为1而将SHOWAL的Defaultvalue 也设为1!这样默认就是显示 所有的隐藏文件 ! 大家可以自己更改一下看一下具体效果。3 总之遇到类似的问题大家可以看一下这里有没有被动过手脚 ! 望路过注册表高手留下 每一个值的详细设置 !4 网上看到的：更绝的是，利用注册表编辑器，我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。我们只需将上述“Hidden ”下 “NOHIDDEN”、“ NOHIDORSYS “SHOWALL三个分支中的“ Text ”字符串键（注：Windows XP中该键的键值 不同）的健值清除掉。这样，退出注册表编辑器后再进入“查看”选项卡，你就会发现“隐藏 文件和文件夹”下面空空如也。任何人想要查看我们的个人文件就都是两个字没门，因 为这个地方根本没法选择！（将Hidden与NOHIDDE两项删除，就什么都没有了，哈哈）（XP 系统，可以将以下文本保存为注册表文件导入注册表，以 修复相关问题 ）Windows Registry Editor version 5.00FolderHiddenText=shell32.dll,-30499Type=groupBitmap=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,00HelpID=shell.hlp#51131FolderHiddenNOHIDDEN RegPath=SoftwareMicrosoftWindowsCurrentversionExplorerAdvanced Text=shell32.dll,-30501Type=radioCheckedvalue=dword:00000002ValueName=HiddenDefaultValue=dword:00000002HKeyRoot=dword:80000001HelpID=shell.hlp#51104FolderHiddenSHOWALL RegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced Text=shell32.dll,-30500Type=radioCheckedValue=dword:00000001ValueName=Hidden DefaultValue=dword:00000002HKeyRoot=dword:80000001 HelpID=shell.hlp#51105昨天遇到这个情况，以前没有写这个，在每个盘符下有一个 autorun.ini 文件和 sxs.exe文件，造成每个盘右键菜单第一项为AUTQ在网上没有查到相关资料，不过以前写这篇文章的时候，也是这个文件，不过似乎又有变化了，在任务管理器里看不到它的进程， 删除之后马上恢复， 在 c:windowssystem32 下有 ourfns.exe 文件及一个相关 DL（L 忘记了）， 在注册表里有这个执行文件的启动项， windows 的任务管理器里看不到这个进程，以至无法 删除，建议用冰刃结束进程再进行相关操作！