电脑里隐藏文件找不到用什么杀毒软件

2025-05-09 11:31:33
推荐回答(3个)
回答(1):

这个威金病毒的变形病毒,这种病毒很麻烦哦
进行本文的操作前,请务必确定已经至少采用了一款威金的专杀复查过系统。
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe
C:\Program Files\Internet Explorer\PLUGINS\System64.sys
C:\Program Files\Internet Explorer\IEXPLORE.Sys
C:\Program Files\Internet Explorer\IEXPLORE.Dat
C:\WINDOWS\210531M.BMP
杀毒前关闭系统还原:右键 我的电脑 ,属性,系统还原,在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件:打开IE 点工具-->Internet选项 : Internet临时文件,点“删除文件”按钮 ,将 删除所有脱机内容 打勾,点确定删除。
1 用工具killbox 分别填入如下的文件 选择“重启后删除”。
注意一次删多个文件的方法 看懂再操作。 (也就是你拷贝了一个文件进去后点清除,弹出的提示选NO ,直到最后一个文件输完再点YES)
killbox的下载及其用法见: http://post.baidu.com/f?kz=126275178
【也可用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件(包括完整的路径) ,勾选“抑止杀灭对象再次生成”,点杀灭】
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wlzs.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhs2.exe
C:\WINDOWS\uninstall\rundl132.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zts2.exe
C:\Program Files\Internet Explorer\PLUGINS\System64.sys
C:\Program Files\Internet Explorer\IEXPLORE.Sys
C:\Program Files\Internet Explorer\IEXPLORE.Dat
C:\WINDOWS\210531M.BMP
重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式?重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
2 SREng 删除如下各项
方法 http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
启动项目 -->注册表 下的如下各项需要删除
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
[N/A] 这个不是删除 编辑为空。
3、最后用能找到的所有威金专杀清除
+++ 友情说明 ++++
第一次编辑时 ,可能会发现 无法编辑为空!!!!!!!!
这时应先用 PowerRMV的抑制杀除对象再次生成 或者 Killbox 的重启后删除功能删除掉病毒文件,再编辑时就可以了。
农夫的威金专杀也很有效
【注意提示文件拒绝访问之类的信息实际都没有问题的。。】

回答(2):

(1) 工具---文件夹选项---查看---“显示所有文件和文件夹前面的点点上
运行“regedit”,打开注册表编辑器;展开HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL/将右边CheckedValue的键值修改为“1”,如果没有该健值的话,可以自己新建一个名为“CheckedValue”的“DWORD值”,然后将其值修改为“1”即可。

特别要注意的是,很多病毒是将此项值类型“DWORD值”改变了,即使将其值修改为“1”,类型“DWORD值”没有改回来,也是没用的。此时应删除重建。

忘了说了,如果还是没有用,那就可能是你的机子还有病毒的进程在运行,当然要先结束病毒进程啦(或者在安全模式下),这可是手工删除病毒首先就要做的。推荐用冰刃,系统的进程管理器没它好用。

回答(3):

用icesword里的文件浏览功能能看到隐藏文件