怎样设置变量才能看到隐藏文件?

清风明月

我用的是windows XP sp2操作系统，不知怎么的，在点开工具——文件夹选项——查看——高级设置时，在点选隐藏文件和文件夹的显示所有文件和文件夹，按确定不起作用，不知道要怎么设置变量？设置哪个变量?


' S" ]; [6 l1 f" q% p[ 本帖最后由 清风明月008 于 2007-8-9 16:29 编辑 ]

MAS

1)win+R
6 c  e! @/ X" Y2)cmd  
/ R2 Z$ y$ v7 f( R# s) M3)cd/d [drive]:\[directory]
2 ~; B* S! x. X4 r5 R, _( w4)attrib -h -s [filename]
5)dir/a

[ 本帖最后由 MAS 于 2007-8-9 00:36 编辑 ]

★新手★

不起作用的含义是什么？

  l! q0 l% e3 Z5 e是看不到隐藏的文件或文件夹吗？
如果是那么说明你机子中毒了！

清风明月

是看不到隐藏的文件和文件夹。
是中过毒，是“AV终结者”木马，但已经清除，不知要怎样设置才能复原？

lotusdomino

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，把CheckedValue的值改为1 在HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrent VersionExplorerAdvanced子键下，有几个值影响隐藏文件和文件夹的显示。要让XP显示出隐藏的文件和文件夹，把Hidden设置成1。要显示出文件的扩展名，把HideFileExt设置成0。要显示出受保护的操作系统文件，把ShowSuperHidden设置成1。注意：这部分设置也可以通过"文件夹选项"对话框的"查看"选项卡修改。 如果还不能解决，参考下面：有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51104" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "Text"="@shell32.dll,-30500" "Type"="radio" "CheckedValue"=dword:00000001 "ValueName"="Hidden" "DefaultValue"=dword:00000002 "HKeyRoot"=dword:80000001 "HelpID"="shell.hlp#51105" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden] "Type"="checkbox" "Text"="@shell32.dll,-30508" "WarningIfNotDefault"="@shell32.dll,-28964" "HKeyRoot"=dword:80000001 "RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" "ValueName"="ShowSuperHidden" "CheckedValue"=dword:00000000 "UncheckedValue"=dword:00000001 "DefaultValue"=dword:00000000 "HelpID"="shell.hlp#51103" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicy] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden] @="" 具体操作方法： 1）通过记事本新建一个文件 2）将以上内容复制到新建的记事本文件中 3）通过记事本文件菜单另存为show.reg 4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。 注意：以上方法对win2000和XP有效

或者是

开始→运行→regedit

! A- e; s' {9 B  v" Y7 L: R进入注册表编辑器，按照路径进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
. j, p; t6 i4 t在右边方框内修改键值：
CheckedValue对应修改其值为1，类型为十六进制
) X; U; `* L; G6 c, sDefaultValue对应修改其值为2，类型为十六进制
, m3 s9 S* @' X5 `8 g" ^Text对应修改其值为@shell32.dll,-30500
2 h- v; `* g4 p# h* C
提示：Text键的值“@shell32.dll,-30500”与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。
, Z6 c2 R" m9 H/ l; N( B# d


: h/ h1 T& `$ v. K, o0 O: y& S接着进入注册表项HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN，然后在右边方框内进行键值修改：
CheckedValue对应修改其值为2，类型为十六进制
DefaultValue对应修改其值为2，类型为十六进制
Text对应修改其值为@shell32.dll,-30501

% f- }) c5 g. i8 Q5 H% ?提示：Text键的值“@shell32.dll,-30501”与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同

lotusdomino

以前隐藏的文件即使设置了显示隐藏，可还是显示不出来。呵呵，这是因为病毒或木马为了隐藏自己，修改注册表使隐藏文件不被显示了。

解决方法：运行注册表，依次展开键值：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
+ z+ ]/ O& ?2 ]+ U* N观察CheckedValue的值是不是：00000001，多半都是被修改为0了，双击CheckedValue，输入1，就OK了。如果发现退出后还是不可以，呵呵，那就是CheckedValue有问题了。删除CheckedValue，右键-新建一个DWORD，（一定要是这个哦）输入键值为1。然后退出。至此，隐藏文件就能通过文件夹选项就能正常显示了。其实还可以写一个批处理：打开“记事本”，复制如下内容：
8 G9 {2 V  m7 C9 pWindows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
1 R4 F1 q: W5 _# l. @% K2 u'CheckedValue'=dword:00000001
" \9 y/ L% n" s% J6 q+ }6 |5 Q+ H- d
保存文件名：“显示被隐藏的文件.REG”，（确保在“文件夹选项”中去掉“隐藏已知文件类型的扩展名”），双击运行此文件，再重新到“文件夹选项”中设置显示隐藏文件，也可以实现。

清风明月

在这论坛里，高手就是多，多谢几位高手的帮助，我的问题解决了，再次感谢！