gsamy01

1、你想显示系统文件的话，需要取消“隐藏受保护的操作系统文件(推荐)”选项；
2、注册表被修改，解决如下：
(1)开始-运行-regedit，打开注册表(如果病毒够牛X，它会隐藏你的“运行”项，如此的话，从这打开：C:\WINDOWS\regedit.exe，再不行就把扩展名改为.com，还不行？重装吧。。。)
(2)依次点开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，看到CheckedValue项了吗？记住它的名字，然后删除该项，在空白处点右键-新建-DWORD值，名字就是CheckedValue，数值数据处填1，关闭注册表，看是不是OK了？
3、不OK就用懒豆子的方法：
可能中了通过U盘传播的病毒,它会带一个DESKTOP.EXE的病毒文件，有可能还有DESKTOP2.EXE，都是隐藏的，有一些还伪装成受系统文件。感染到电脑后生成SVCHOST.EXE病毒母本。常用的杀软件对这个病毒没反应。下面是我手动解决这个问题的心得。  
(1)要开任务管理器，把病毒进程wuauserv.exe关掉(这个进程在安全模式里也能被病毒启动）。  

(2)打开注册表编辑器， 找到  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]  
把"CheckedValue"的健值改为1,类型为dword。  

再找到  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]  
把"Userinit"这个键的键值改为"userinit.exe,"（带逗号的）。  

(3)然后“打开文件夹选项”和“隐藏受保护的操作系统文件”的勾去掉－>确定。  

(4)进入c:\windows\system32\目录。按类型排列图标（这样好找）。找到wuauserv.exe文件，删除。在目录最底下会发现有两个注册表文件，分别是boothide.reg和bootrun.reg，删除之（不要管弹出的警告）  

(5)最后的一步得用到一个小工具killbox。之所以用到这个工具是因为还有一个病毒名为svchost.exe（和系统的svchost进程一样，只不过是保存的路径不同，我是通过前边找到的那两个注册表文件发现了它）藏在c:\windows\system32\svchost\目录里。这个文件正常情况下删除不了，安全模式里也不行，DOS里我没试过（麻烦）。所以就想到了这个工具。这个工具很小几十K吧，能强删各种文件。  

打开这个工具，预览找到c:\windows\system32\svchost\svchost.exe这个文件，点删除。会弹出个框问你要不要备份要删除的文件，点“是”（不点是就没反应）。然后会弹出一个警告倒计时在六十秒后关机，同时弹出一个删除成功的提示。六十秒后机器会重启。  
重启后进入系统，打开任务管理器发现病毒进程没了。文件夹选项也没被改，查看病毒文件也没了。
就能正常显示隐藏文件了。