控制面板里 文件夹选项中“显示隐藏”的命令没用了，还能怎样显示被隐藏的文件？

有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

用我的方法，不用你自己去改注册表，在桌面空白处点右键，拖到新建处，选文本文档，然后在桌面打开新建文本文档，把上面的字符复制进去，在左上角点文件选另存为名称你输入show.reg就可以了，要保存到桌面上哦，然后关了文本文档，直接点桌面上你创建出的注册表，点确定就OK了，就可以不要这个文件了。可以删了。

左下"开始" -->运行--->输入"regedit"----"编辑"---"查找"---把"项"钩上,查找showall 察看CheckedValue是否为dword值,且等于1.没有的话,右健右边的空白,"新建"-->dword值---->命名CheckedValue ---->值为1

fun.xls.exe 是 tel.xls.exe 的变种

症状:

1.鼠标右键点盘符出现"Auto"字样
2.无法显示隐藏文件

杀毒方法：(切记：在操作过程中使用“右键->打开”，不可双击。)

1.结束注册表中的fun.xls.exe的进程（建议选中fun.xls.exe->右键->转到进程，查找到“algsrvs.exe” 单击它，再选择“结束进程”）

2.删除文件：

C:\WINDOWS\system32\algsrvs.exe
C:\WINDOWS\system32\msfun80.exe
C:\WINDOWS\system32\msime82.exe
C:\WINDOWS\ufdata2000.log
3.删除注册表中的所有包含：fun.xls.exe的键值。用搜索!!
4.修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除原来的[CheckedValue] 项，并新建同名dword项。改键值为1。
5. 工具->文件夹选项->查看，选中“显示所有文件和文件”夹并取消选中“隐藏受保护的操作系统文件”
6. 删除每个盘符下的隐藏文件：
AUTORUN.INF
fun.xls.exe
7.重起电脑!

有时候因为你装了一些软件或是不小心改了什么东西，关于显示隐藏的选项其实是反的，你选他显示，他其实就不显示，反之亦然，所以，你可以取消显示隐藏选框，再试一下。

你中毒了，我有个简便的方法，就是用搜索功能，点击开始－搜索－文件或文件夹－所有文件和文件夹－选择你要搜索的盘，然后选择更多高级选项，然后勾上搜索隐藏的文件和文件夹，点击确定就可以把隐藏的文件搜出来了！！

比较简单的办法就是去下一个“超级兔子7.15”，能够恢复，而且还有其他好多功能，经常能用得上；
想从注册表该的话，在“开始”菜单里，选择“运行”，然后按这个路径找[ H K E Y _ L O C A L _ M A C H I N E \ S O F T W A R E \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ E x p l o r e r \ A d v a n c e d \ F o l d e r \ H i d d e n \ S H O W A L L ]，
之后看看 " C h e c k e d V a l u e " 的数据值 是不是0x00000001，不是的话改成这个数值应该就可以了