MDM、SVCHOST和无法显示隐藏文件的问题

来源：百度知道 编辑：UC知道 时间：2024/07/03 04:18:18
症状：
在 c:\Windows 中有一个MDM.EXE的文件，删除后再刷新就又会出来
而且把它在“系统配置使用程序”中“启动”里面勾掉之后还会随系统起动。
无法显示隐藏文件和文件夹
用金山查毒显示有两个可疑文件：MDM和SVCHOST（都在c:\Windows文件夹里面）。
在任务管理器里面有7个SVCHOST.EXE进程

结束可疑进程，删除可疑文件，修改注册表（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced…………删除…新建…把0改成1…）都没用

PS：我的系统是新装的，IE版本7.0

哪位大虾能指点一个彻底解决的办法或者是提供一个能彻底清除它的软件
在下感激不尽！
这里请注意一下，以上两个文件金山木马专杀并没有说它们是病毒，只是说它们是可疑文件

建议用卡巴，，不过要求自己有一定的电脑基础，，再用优化大师，超级兔子，360等查杀恶意软件。

关于无法查看隐藏，，看下面。
Windows XP操作系统，打开“我的电脑”－“工具”－“文件夹选项”，选择“查看”选项页，点击选择“显示所有文件和文件夹”后，无论点击“应用”或者“确定”按钮，都无法显示所有文件，重新打开“文件夹选项”，“查看”选项页中依然为“不显示所有文件和文件夹”

核对注册表项键值，修改为如下的对应值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 .

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text&