保护文件进程找不到

⑴ 怎样显示受保护的操作系统文件

恢复隐藏受保护的操作系统方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为 1.如果值不为1,改为1即可。

如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)

针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""

具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。

注意：以上方法对win2000和XP有效

B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1

但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！

方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件
回答者： czf888 - 江湖少侠 七级 6-27 08:33

http://..com/question/29364229.html?si=1

⑵ 我的电脑所有的程序双击后都提示找不到文件

你的电脑中毒了

打开一个文件夹
工具--文件夹选项--查看--去掉“隐藏受保护的操作系统文件”然后确定”，右击D盘选择打开
--OK，多出一个Auturun文件，我们知道有系统属性的文件是无法直接删除的，我们要剔除它的系统属性，打开CMD(开始--运行--CMD.exe)，输入：attrib D:\autorun.inf -s -h -r回车，然后直接删除文件。

基本问题解决，不过一般情况下可能会有EXE文件的关联问题出现
建议；
先不要运行任何EXE程序，也就是可运行文件
打开运行---输入REGEDIT找到
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{......}\shell，删除shell下的autorun键值
然后在CMD环境下使用assoc.exe=exefile，回车。恢复文件关联

至此问题应该能够解决，如果还有问题的话就是你的电脑中了winlogon病毒清除
网上有中方法可用：

以下引用：

winlogon病毒清除
几天前发现在我的电脑中双击D盘时不能正常打开，右击选“打开”可以进入D。经检查，在D盘上多了一个pagfile.pif文件。删除后又会自动生成。但电脑没什么异常现象，也就没在意。
晚上回家后打开电脑，发现所有应该开机后启动的项目均未启动，同时所有EXE文件均显示“该文件找不到！”

打开“任务管理器”后发现多了个WINLOGON.EXE的进程，文件放在windows下。

而winlogon.exe是windows域登陆管理器,用于处理登陆和退出系统过程。病毒利用了windows系统会先访问windows,然后再访问system32的原理解决进程相同的问题。

同时病毒还在windows文件夹下生成1.com以及exeroute.exe、finder.com、explorer.com三个设置为shr的文件。

用启动盘启动后进入C:\windows，删除1.com，去掉exeroute.exe、finder.com、explorer.com的shr属性（attrib %1 -s -h -r)并删除。

进入D盘，删除D盘下autorun.inf的隐藏文件，同时删除pagefile.pif。

启动后将cmd.exe改名为cmd.com,进入命令方式后打入：assoc .exe=exefile恢复文件关联。重启后计算机恢复正常。

经查：winlogon.exe可能是W32.Netsky.D@mm蠕虫病毒。该病毒通过Email邮件传播，当打开病毒发送的附件时，即会被感染。病毒会创建SMTP引擎在受害者的计算机上，群发邮件进行传播。病毒允许攻击者访问你的计算机，窃取密码和个人数据

⑶ 电脑出现文件保护怎么解决

出现这个windows文件保护问题 插入光盘windwos xp professional service pack 是可以修复的 但使用不久糸统依然会出现
出现这个windows文件保护真正问题有两种
一 北信源的劳拉病毒（试过把系统重新安装 仍然出现 90%是病毒）
升级你的杀毒软件 在安全模式下查杀
二 你的Windows所需的文件已经被替换成无法识别的版本 修复方法有以下几种
1.Windows文件保护并非时时刻刻都对那些受保护的文件进行扫描，如果你使用的是公用计算机，那么还是安全为好，在“开始→运行”对话框中键入“gpedit.msc”，打开“本地计算机策略→计算机配置→管理模板→系统”窗口，找到“Windows文件保护”组，在右侧窗格中双击“设置Windows文件保护扫描”项 你可以去选择启动还是关闭
2.可以在“运行”中输入“regedit”，打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]右侧窗格中的SFCDisable值，其默认设置是0，即重新启动后不扫描受保护的文件
3.左下角左下脚开始—所有程序—附件—系统工具—系统还原 即可解决
4.打到系统盘，用下列办法修复
SFC是系统文件检查器，用于扫描所有受保护的系统文件并用正确的 Microsoft 版本替换不正确的版本?
命令格式：
SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
参数说明
/SCANNOW 立即扫描所有受保护的系统文件。
/SCANONCE 下次启动时扫描所有受保护的系统文件。
/SCANBOOT 每次启动时扫描所有受保护的系统文件。
/REVERT 将扫描返回到默认设置。
/PURGECACHE 清除文件缓存。
/CACHESIZE=x 设置文件缓存大小。
使用该命令时可以通过打开命令控制台来运行，方法如下：
开始－－运行，在其中输入command（98等系统）或cmd（2000以上系统），然后就可以用上面介绍的sfc命令了。

⑷ 文件提示找不到是什么原因，怎么解决

用户电脑每隔一会儿，就出现“Windows找不到文件”file：///G:/ "...XLSX，造成上述情况的原因有二： ①、文件被 杀软清除了 ②、用户电脑里安装了多款杀软，安全防护软件，互相抢系统进程控制权，禁止了该软件运行。或者，用户使用第三方系统优化软件优化系统，删除了该文件。而清理软件、杀软的防护保护起作用，因此，就会出现上述用户电脑打开文件找不到，就出现“Windows找不到文件”C:/Program Files/RisingRSD sstub.exe"的报错提示信息。

【解决方法】

该文件目录下查找该文件，是否存在，是否损坏，大小是否正常。 以前是否有备份，查杀软件是否有隔离记录等，恢复该软件。

2、若用户想依然继续使用瑞星杀毒软件。则在屏幕左下”开始“里，打开瑞星安装时生成的瑞星快捷方式文件夹，点击里面自带的瑞星修复程序，修复瑞星杀软即可。