Отображение скрытых и системных файлов через реестр Windows

Иногда необходимо восстановить отображение скрытых и системных файлов Windows, а раздел Панель управления — Свойства папки недоступен.

Вирус записывает в корень всех дисков информацию, с помощью Autorun.inf, который запускает вирус при входе на диске. Файл скрытый. Так же вирус внедряет троян в систему и правит реестр, делая невозможным отображение скрытых файлов. При этом он не просто изменяет значение ключа

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced] «Hidden»=dword:00000001
и
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] «CheckedValue»=dword:00000001

но меняет и тип ключа с «Параметр DWORD» на «Строковый параметр»
делая невозможным его редактирование стандартными средствами и блокируя изменения через «Сервис -> Свойства папки -> Вид».

Решение

Восстановление  можно сделать с помощью реестра, следующих его ключей:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

«Hidden»=dword:00000001

«HideFileExt»=dword:00000000

«ShowSuperHidden»=dword:00000001

Также вирус может изменить ключ «CheckedValue» в ветке

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

«CheckedValue»=dword:00000001

Также  Прогоняем систему с помощью сканера CureIt, также можно проделать восстановление системы с помощью AVZ

Вы можете оставить комментарий.

Оставить комментарий

*