在開始 → 運(yùn)行中打  regedit 后出現(xiàn) 注冊(cè)表

 ：HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL,，將CheckedValue鍵值修改為1

還是沒有用,，隱藏文件還是沒有顯示，仔細(xì)觀察發(fā)現(xiàn)病毒它有更狠的招數(shù)：它在修改注冊(cè)表達(dá)到隱藏文件目的之后,，為了穩(wěn)妥起見,，把本來有效的DWORD值CheckedValue刪除掉，新建了一個(gè)無效的字符串值CheckedValue,，并且把鍵值改為0,！這樣你以為把0改為1就會(huì)萬事大吉,，可是故障依舊如此！也就難怪出現(xiàn)以上的現(xiàn)象了,。

正確的方法是：先檢查CheckedValue的類型是否為REG_DWORD,，如果不是則刪掉“李鬼”CheckedValue（例如在本“案例”中，應(yīng)該把類型為REG_SZ的CheckedValue刪除）,。然后單擊右鍵“新建”--〉“Dword值”,，并命名為CheckedValue，然后修改它的鍵值為1,，這樣就可以選擇“顯示所有隱藏文件”,。