Ghost win10系统看不见的病毒文件怎么找出来_win10装机版

    win10系统选择“不显示隐藏文件”无法显示隐藏文件，这种处境有或许是病毒sVoHosT.exe和LLM.exe修改了注册表引起的，下面云帆系统官网主编教大家如何处理由病毒引起的win10不能显示隐藏文件问题。
 sVoHosT.exe病毒引起的win10装机版不能显示隐藏文件的问题
隐藏属性的文件不能通过显示所有文件和文件夹显示文件了，任务管理器进程中多了个svohost.ExE可不是svchost.exe或许中了什么木马。杀掉sVoHosT.ExE病毒，现象依旧，应该是注册表被其改动，隐藏其身份。
1、在“开始”菜单中点击“运行”命令，在弹出的对话框里键入regedit打开注册表，找到HKEY_LoCAL_MACHinEsoftwareMicrosoftwinCurrentVersionexplorerAdvancedFolderHidden在这里有两个主键，分别是noHiddEn、sHowALL(win2000)。
2、在sHowALL下面有个二进制键值CheckedValue，把它的键值修改是“0”,将其改为"1"后,原以为oK，后果现象依旧。
3、把noHiddEn的CheckedValue 值改为1，sHowALL的CheckedValue值也改为0,点了不显示隐藏……按确定后，隐藏的文件夹全显了出来，后又点了显示所有……按确定后，文件夹反而藏了起。虽然可以通过"不显示隐藏……"看隐藏文件，且菜单中没有缺省选中项了，不知是否win的BuG。
原来木马把sHowALL的CheckedValue的值的属性改成REG_sZ，而不是REG_dwoRd！所以无论sHowALL的CheckedValue是否==1，都不起作用。改回后回复正常。

LLM.exe病毒引起的不能显示隐藏文件的问题
1、首先修改注册表：“开始”->“运行”->“regedit”打开注册表编辑器。
[HKEY_LoCAL_MACHinEsoFTwAREMicrosoftwinCurrentVersionExplorerAdvancedFolderHiddensHowALL]将其中的“CheckedValue”键删除，因为病毒已将其类型改为“sZ”，及时将值改为“1”也无法察看。删除后新建类型为“dwoRd”的键，名称改为“CheckedValue”，键值为“1”。
2、[HKEY_LoCAL_MACHinEsoFTwAREMicrosoftwinnTCurrentVersionwinlogon]将其中的“userinit”键内容改为“userinit.exe,”(含逗号)，这时你们可以发现修改之前该键的内容中有一个“microsoft*(乱码).exe”，这个文件其实便是病毒文件之一。
3、将其中的“shell”键内容改为“ExpLoRER.ExE”，这时你们可以发现修改之前该键的内容中有一个“C:winsystem32dllcachedcache.exe”，没错，这是第二个病毒文件。
4、[HKEY_LoCAL_MACHinEsoFTwAREMicrosoftwinCurrentVersionRun]将其中的“system”键删除。该键的内容为“C:winsystem32advanced.exe”，这是第三个病毒文件。
5、注册表修改完毕后进入C盘win文件夹system32文件夹，显示隐藏文件和系统文件以及扩展名，找到隐藏的 “advanced.exe”文件(44.2kb，没有图标)，该文件此时无法删除，但可以将其文件名修改，只要下次您能找到并且文件名不是原来的那个就可以。
6、新建一个文本文档(其实新建什么都行)，将其名称改为“advanced.exe”(一定要显示扩展名，不然就变成 “advanced.exe.txt”了)，属性改为“只读”(0kb，程序图标)。
7、找到“dllcache”文件夹，删除隐藏的“dcache.exe”文件(44.2kb，没有图标);回到上级目录，找到“microsoft”文件夹，删除隐藏的“*(乱码).exe”文件(44.2kb，没有图标)。
8、再回到各根目录下将隐藏的“llm.exe”(44.2kb，没有图标)和“autorun.inf”文件都删掉。这时，即使再次产生，生成的“llm.exe”文件也是与你们之前建立的“advanced.exe”(0kb，程序图标)相同。
上面全面解释了sVoHosT.exe和LLM.exe病毒引起的win 10 无法查看隐藏文件的注册表修改办法，如果发现自己的win 10装机版也不能显示隐藏文件，可以去任务管理器看看是不是这两种病毒在作怪，如果是的话，采用上面的办法试试！

云帆系统官网推选：
●win10系统介绍
●微软win10系统下载链接
●win10系统激活【win10激活工具】