保護文件進程找不到

⑴ 怎樣顯示受保護的操作系統文件

恢復隱藏受保護的操作系統方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\Advanced\Folder\Hidden\SHOWALL分支，在右邊的窗口中雙擊CheckedValue鍵值項，該鍵值應為 1.如果值不為1,改為1即可。

如果你設置仍起不了作用，那麼接下來看。
有些木馬把自己的屬性設置成隱藏、系統屬性，並且把注冊表中「文件夾選項中的隱藏受保護的操作系統文件」項和「顯示所有文件和文件夾」選項刪除，致使通過procexp可以在進程中看到，但去文件所在目錄又找不到源文件，無法進行刪除。(正常如圖，被修復後看不見圖中標注的項)

針對這種情況可以把下面內容存儲成ShowALl.reg文件,雙擊該文件導入注冊表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具體操作方法：
1）通過記事本新建一個文件
2）將以上內容復制到新建的記事本文件中
3）通過記事本文件菜單另存為show.reg
4）雙擊存儲的showall.reg文件，點擊彈出的對話框是按鈕即可。

注意：以上方法對win2000和XP有效

B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，將CheckedValue鍵值修改為1

但可能依然沒有用，隱藏文件還是沒有顯示，這是因為病毒在修改注冊表達到隱藏文件目的之後，把本來有效的DWORD值CheckedValue刪除掉，新建了一個無效的字元串值CheckedValue，並且把鍵值改為0！

方法：刪除此CheckedValue鍵值，單擊右鍵 新建Dword值，命名為CheckedValue，然後修改它的鍵值為1，這樣就可以選擇「顯示所有隱藏文件」和「顯示系統文件
回答者： czf888 - 江湖少俠 七級 6-27 08:33

http://..com/question/29364229.html?si=1

⑵ 我的電腦所有的程序雙擊後都提示找不到文件

你的電腦中毒了

打開一個文件夾
工具--文件夾選項--查看--去掉「隱藏受保護的操作系統文件」然後確定」，右擊D盤選擇打開
--OK，多出一個Auturun文件，我們知道有系統屬性的文件是無法直接刪除的，我們要剔除它的系統屬性，打開CMD(開始--運行--CMD.exe)，輸入：attrib D:\autorun.inf -s -h -r回車，然後直接刪除文件。

基本問題解決，不過一般情況下可能會有EXE文件的關聯問題出現
建議；
先不要運行任何EXE程序，也就是可運行文件
打開運行---輸入REGEDIT找到
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，刪除shell下的autorun鍵值
然後在CMD環境下使用assoc.exe=exefile，回車。恢復文件關聯

至此問題應該能夠解決，如果還有問題的話就是你的電腦中了winlogon病毒清除
網上有中方法可用：

以下引用：

winlogon病毒清除
幾天前發現在我的電腦中雙擊D盤時不能正常打開，右擊選「打開」可以進入D。經檢查，在D盤上多了一個pagfile.pif文件。刪除後又會自動生成。但電腦沒什麼異常現象，也就沒在意。
晚上回家後打開電腦，發現所有應該開機後啟動的項目均未啟動，同時所有EXE文件均顯示「該文件找不到！」

打開「任務管理器」後發現多了個WINLOGON.EXE的進程，文件放在windows下。

而winlogon.exe是windows域登陸管理器,用於處理登陸和退出系統過程。病毒利用了windows系統會先訪問windows,然後再訪問system32的原理解決進程相同的問題。

同時病毒還在windows文件夾下生成1.com以及exeroute.exe、finder.com、explorer.com三個設置為shr的文件。

用啟動盤啟動後進入C:\windows，刪除1.com，去掉exeroute.exe、finder.com、explorer.com的shr屬性（attrib %1 -s -h -r)並刪除。

進入D盤，刪除D盤下autorun.inf的隱藏文件，同時刪除pagefile.pif。

啟動後將cmd.exe改名為cmd.com,進入命令方式後打入：assoc .exe=exefile恢復文件關聯。重啟後計算機恢復正常。

經查：winlogon.exe可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播，當打開病毒發送的附件時，即會被感染。病毒會創建SMTP引擎在受害者的計算機上，群發郵件進行傳播。病毒允許攻擊者訪問你的計算機，竊取密碼和個人數據

⑶ 電腦出現文件保護怎麼解決

出現這個windows文件保護問題 插入光碟windwos xp professional service pack 是可以修復的 但使用不久糸統依然會出現
出現這個windows文件保護真正問題有兩種
一 北信源的勞拉病毒（試過把系統重新安裝 仍然出現 90%是病毒）
升級你的殺毒軟體 在安全模式下查殺
二 你的Windows所需的文件已經被替換成無法識別的版本 修復方法有以下幾種
1.Windows文件保護並非時時刻刻都對那些受保護的文件進行掃描，如果你使用的是公用計算機，那麼還是安全為好，在「開始→運行」對話框中鍵入「gpedit.msc」，打開「本地計算機策略→計算機配置→管理模板→系統」窗口，找到「Windows文件保護」組，在右側窗格中雙擊「設置Windows文件保護掃描」項 你可以去選擇啟動還是關閉
2.可以在「運行」中輸入「regedit」，打開「注冊表編輯器」，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右側窗格中的SFCDisable值，其默認設置是0，即重新啟動後不掃描受保護的文件
3.左下角左下腳開始—所有程序—附件—系統工具—系統還原 即可解決
4.打到系統盤，用下列辦法修復
SFC是系統文件檢查器，用於掃描所有受保護的系統文件並用正確的 Microsoft 版本替換不正確的版本?
命令格式：
SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
參數說明
/SCANNOW 立即掃描所有受保護的系統文件。
/SCANONCE 下次啟動時掃描所有受保護的系統文件。
/SCANBOOT 每次啟動時掃描所有受保護的系統文件。
/REVERT 將掃描返回到默認設置。
/PURGECACHE 清除文件緩存。
/CACHESIZE=x 設置文件緩存大小。
使用該命令時可以通過打開命令控制台來運行，方法如下：
開始－－運行，在其中輸入command（98等系統）或cmd（2000以上系統），然後就可以用上面介紹的sfc命令了。

⑷ 文件提示找不到是什麼原因，怎麼解決

用戶電腦每隔一會兒，就出現「Windows找不到文件」file：///G:/ "...XLSX，造成上述情況的原因有二： ①、文件被 殺軟清除了 ②、用戶電腦里安裝了多款殺軟，安全防護軟體，互相搶系統進程式控制制權，禁止了該軟體運行。或者，用戶使用第三方系統優化軟體優化系統，刪除了該文件。而清理軟體、殺軟的防護保護起作用，因此，就會出現上述用戶電腦打開文件找不到，就出現「Windows找不到文件」C:/Program Files/RisingRSD sstub.exe"的報錯提示信息。

【解決方法】

該文件目錄下查找該文件，是否存在，是否損壞，大小是否正常。 以前是否有備份，查殺軟體是否有隔離記錄等，恢復該軟體。

2、若用戶想依然繼續使用瑞星殺毒軟體。則在屏幕左下」開始「里，打開瑞星安裝時生成的瑞星快捷方式文件夾，點擊裡面自帶的瑞星修復程序，修復瑞星殺軟即可。