レジストリからファイルを表示するには?


-2

私のフラッシュメモリにはマルウェアがあります。ノートパソコンに接続した後、隠しファイルを見ることができなくなりました。これらの方法を試してみましたが、フォルダとラジオボタンのオプションを「隠しファイルを表示しない」から「隠しファイルを表示する」に変更できません。 1)regedit.exe - > HEY_LOCAL_MASHIN \ソフトウェア\ MICROSOFT \ WINDOWS \ CurrentVersion \ Explorer \詳細\フォルダ\隠し\ SHOWALL。 CheckedValue = 0x1を設定します。 2)〜。 DefaultValue = 0x2に設定します。

シモンズ:Windows 7のサービスパック1は私のラップトップにインストールされています。


1
最初 そのマルウェアを駆除する それはあなたのPCを感染させました。あなたが説明する問題は何か悪いことが起こっているという徴候であり、そして隠されたファイルを見ないことはおそらくあなたが直面するであろう唯一の問題ではない。
jaume



私はこのリンクを使いました: download.cnet.com/Malwarebytes-Anti-Malware/… 。また、KasperSkyを使ってフラッシュメモリをスキャンしました。
Faeze Alahabadi

回答:


1

あなたのフラッシュドライブがあなたのマシンを感染させたどんなマルウェアでも、隠しファイルが表示されるのを積極的に阻止していることは全く可能です。

マルウェアを駆除するか、Explorerよりも低いレベルでファイルシステムとやり取りする追加のツールを使用する方法を見つける必要があります。 GMER

コマンドプロンプトもうまくいくかもしれませんが、おそらくそうではありません(属性が問題である可能性があるため、dir / aを使用してください - 特にマルウェアがFakeFrag / FakeHDDに関連している場合)。


GAMERの使い方の詳細について教えてください。
Faeze Alahabadi

0

USB /フラッシュメモリのマルウェアは、 "autorun.inf"ファイルに感染します。

USBをコンピュータに接続すると、自動実行機能が起動し、そこから.exeファイルが起動してコンピュータに感染します。その後、マウントされているすべてのドライブに同じ方法で感染します。 autorun.infファイルと共に、自分自身のコピーをすべてのドライブのルートに置きます。その後、レジストリを編集して、[フォルダオプション]から[隠しファイルを表示]を無効にします。また、タスクマネージャを自動的に閉じるか無効にして、プロセスを強制終了しないようにすることもできます。

USBから感染ファイルを削除し、C:ドライブを再フォーマットし、クリーンバージョンのWindowsをインストールしたとしても、他のドライブ(D:、E:など)には隠れています。 Windowsのクリーンインストール後にこれらのドライブのうち、あなたは再び感染するでしょう。

マルウェアが活動している間にコンピュータをクリーニングするのは少しトリッキーです。あなたが感染したドライブから.exe + autorun.infを削除した場合、それはそれから同じドライブにそれ自身を再びコピーします。あなたがそのプロセスを殺した場合、それはあなたが感染したドライブの一つを開くまで待ち、そしてそれは再び始まります。

この種のマルウェアを簡単に修正するには、自動実行機能を無効にするか、アプリケーションをインストールします オートランイーター autorun.infが検出されると、監視、スキャン、および許可/拒否が行われます。また、フォルダオプションとタスクマネージャの設定が変更されている場合はそれらをレジストリで修正し、元の状態に復元することもできます。


1
Windows 7 しない まさにこの理由で、大容量記憶装置で自動実行を実行してください。光メディアのみ、最後に確認したとき、それでも確認ダイアログがあります。
Bob

はい。それが デフォルト ユーザーによって変更されていない限り、動作は異なります。
Karim ElDeeb

1
いいえ、そうです ありえない Win7で大容量記憶装置の自動実行を有効にする方法。あなたが接続されたデバイスをポーリングするサードパーティプログラムを持っていない限り、それはOSの自動実行サポートとは関係ありません。私は二重チェックしただけで、光メディアには常に自動実行するオプションがありますが、それは ありえない USBマスストレージ用 - これは ではない 構成可能です。
Bob

すみません、私の間違いです。グループポリシーから変更することは可能だと思いました。
Karim ElDeeb

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.