你得先在任务管理器里面把可疑的进程杀掉先,因为病毒在后台不停的建立这个错误的键值.
⑵ 怎么把受保护的操作系统文件设置为普通文件夹
解除受保护的操作系统文件的方法如下：
1、attrib d:\n.txt -s即可取消n.txt文件的系统属性。
2、可以进入命令提示符,使用命令attrib +S +H +A filename /s /d ，注释:filename为文件夹名字，提前试必须进入文件夹所在根目录,你也可以键入路径，比如 attrib +S ＋h ＋r C：／fliename ，+s 设置为系统属性 ，+h 设置为隐藏 ，+a 设置存档 ，+r 设置只读 。
3、提示设置了系统属性并不是所不可以删除了，一样可以删除，可能看不到它的变化
如果想看到文件夹的系统属性的效果的话，可以给再它个隐藏的属性，然后在工具---文件夹选项--显示所有文件和文件夹，但是还是发现刚才的文件夹还是没有出现. 然后去掉勾 隐藏受系统保护的文件夹，这样它又出来了，这个说明它是系统文件夹了。
4、attrib用法
指令用于修改文件的属性，文件的常见属性有:只读.存档.隐藏和系统。
只读属性是指文件只可以做读的操作，不能对文件进行写的操作，就是文件的写保护。
存档属性是用来标记文件改动的，即在上一次备份后文件有所改动，一些备份软件在备份的时候会只去备份带有存档属性的文件。
隐藏属性顾名思义即为隐藏文件，在通常情况下，在资源管理器中不显示带有隐藏属性的文件。
系统属性是指标注文件为系统文件，是系统需要调用的文件。
attrib指令的格式和常用参数为
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
[drive:][path][filename]
指定要处理的文件属性。
/S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。
attrib的用途不是很广泛.不过有的时候可以利用它来做一些方便的文件处理.比如U盘中感染了病毒.会在U盘的驱动器里建立多个隐藏的文件.其中会有一个名为autorun.inf的文件.这个文件会为U盘添加一个自动运行的菜单.如果把默认打开操作改成关联病毒程序.那么在你双击U盘的时候.就会感染U盘所带的病毒.通常情况下无法看到这些文件就没办法删除.可以用下面的步骤来清除.
以下假设我的U盘驱动器的盘符是L:."/*"与"*/"之间的内容为注释.在运行中敲入CMD确定便可以快速打开系统的命令提示符.运行的快捷键为"WIN"+"R".
C:\Documents and Settings\Administrator>L: /*进入L盘目录*/
L:\>dir/a /*这个指令是查看当前目录全部的文件.包括有隐藏属性的.可以用来查看是否有autorun.inf等文件.*/
L:\>attrib autorun.inf -a -s -r -h /*去掉autorun.inf的四种属性*/
L:\>del autorun.inf /*删除autorun.inf*/
然后拔掉U盘.再一次连接的时候U盘的自动运行菜单就没有了.当然.其他的病毒程序也可以如此操作.如果把autorun.inf换成*.*就可以一次对当前目录下全部文件进行操作了.如:
L:\>attrib *.* -a -s -r -h
Attrib 使用
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 命令会显示当前目录中所有文件的属性。
语法
attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] [[Drive:][Path] FileName] [/s[/d]]
参数
+r
设置只读文件属性。
-r
清除只读文件属性。
+a
设置存档属性。
-a
清除存档属性。
+s
设置系统文件属性。
-s
清除系统文件属性。
+h
设置隐藏文件属性。
-h
清除隐藏文件属性。
[Drive:][Path] FileName
指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。
/s
将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d
将 attrib 和任意命令行选项应用到目录。
/?
在命令提示符下显示帮助。
注释
? 使用文件组
可以在 FileName 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。
? 使用存档属性
存档属性（即 +a）可标明那些最近一次备份以来发生了变动的文件。x 命令使用存档属性。有关存档属性和 x 的更多信息，请查看“相关主题”。
? 故障恢复控制台提供了带有不同参数的 attrib 命令。
⑶ 打开选项“显示受保护的操作系统文件”“显示隐藏文件”（我的电脑--工具--文件夹选项--查看--）这个在哪
如果你是vista系统，在双击“我的电脑”出现我的电脑的界面时按Alt就会在界面左上角看到一些选项了，那里面有“工具”选项。xp的话直接就有啊。
⑷ 显示系统受保护文件和系统隐藏文件选项
你说的是隐藏受操作系统保护的文件这个选项丢失？那么我估计与注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden子键的丢失有关，你把下面的内容保存为superhidden.reg，注意文件最后两行为空行，双击REG文件导入注册表：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
⑸ 怎样显示受保护的操作系统文件
恢复隐藏受保护的操作系统方法：
A、找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为 1.如果值不为1,改为1即可。
如果你设置仍起不了作用，那么接下来看。
有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。(正常如图，被修复后看不见图中标注的项)
针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]
"Type"="checkbox"
"Text"="@shell32.dll,-30508"
"WarningIfNotDefault"="@shell32.dll,-28964"
"HKeyRoot"=dword:80000001
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"ValueName"="ShowSuperHidden"
"CheckedValue"=dword:00000000
"UncheckedValue"=dword:00000001
"DefaultValue"=dword:00000000
"HelpID"="shell.hlp#51103"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
具体操作方法：
1）通过记事本新建一个文件
2）将以上内容复制到新建的记事本文件中
3）通过记事本文件菜单另存为show.reg
4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。
注意：以上方法对win2000和XP有效
B、HKEY_LOCAL_MACHINE | Software |Microsoft | windows | CurrentVersion | explorer | Advanced | Folder | Hidden | SHOWALL，将CheckedValue键值修改为1
但可能依然没有用，隐藏文件还是没有显示，这是因为病毒在修改注册表达到隐藏文件目的之后，把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！
方法：删除此CheckedValue键值，单击右键 新建Dword值，命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件
回答者： czf888 - 江湖少侠 七级 6-27 08:33
http://..com/question/29364229.html?si=1
⑹ 如何设置文件 为 受保护的操作系统文件
给你提供一种方法吧：
使用一个批处理命令即可：
attrib +s <驱动器><路径><文件名>
如:
我D盘根目录下有个文件,名为n.txt的文件,那么设置它为系统文件的方法为:
attrib d:\n.txt +s
希望你可以明白.祝你好运!
解除：还是以上面为例
attrib d:\n.txt -s
即可取消n.txt文件的系统属性。
⑺ 怎样给文件设置系统保护
Attrib命令参数介绍：
ATTRIB
[+R
|
-R]
[+A
|
-A
]
[+S
|
-S]
[+H
|
-H]
[[drive:]
[path]
filename]
[/S
[/D]]
+
设置属性。
-
清除属性。
R
只读文件属性。
A
存档文件属性。
S
系统文件属性。
H
隐藏文件属性。
/S
处理当前文件夹及其子文件夹中的匹配文件。
/D
也处理文件夹。
2、使用方法
通过查看以上参数，我们知道使用方法非常简单：
设置属性
attrib
文件名.后缀名(或文件夹名称)
+属性英文
清除属性
attrib
文件名.后缀名(或文件夹名称)
-属性英文
举个例子
在D盘建了一个新文件
sd.txt(记事本文件)我想把它设置为系统属性
可以通过命令提示符来完成
首先运行cmd
进入命令提示符窗口
然后输入
attrib
d:/sd.txt
+s
这样就可以了
+s
就是加系统属性
-s
就是取消系统属性
a
是存档属性
h是隐藏属性
r是只读属性
用法都一样
⑻ 如何将一个文件夹设置成受系统保护的文件夹
右键隐藏就好了啊！只有自己知道啊！
⑼ 系统的“文件保护功能”在哪里开启或禁用
打开“我的电脑”——“工具”——“文件夹选项”——“查看”，在”高级设置“里，去掉”隐藏受保护的操作系统文件“的勾，确定。
⑽ 如何将文件设为受保护的操作系统文件
最简单的,把后缀名改为.sys.
用命令行:运行中输入cmd,然后"attrib 文件名.后缀 +s"
如果想要隐藏文件，有一个办法就是把文件隐藏在系统回收站下边。
以D盘回收站为例：
“开始”－“运行”中输入“cmd”，打开命令行窗口，然后
转到c盘根目录下：cd\
转到d盘根目录下：d:
去掉D盘下回收站的隐藏、系统属性：attrib recycled -s -h
然后，打开D盘，你会发现回收站已经变成一个普通的名为“recycled”的文件夹了。你把需要隐藏的文件移动到这个文件夹下，然后恢复D盘回收站的系统、隐藏属性：attrib recycled +s +h。刷新后，回收站就又变回来了，你的文件就被藏在回收站的夹层里了，而且回收站还是一样的用，不影响你藏的文件，需要时，再去掉回收站的属性，用完后，再恢复。
此法安全、可靠、隐蔽，唯一就是操作比较麻烦。
另：最好先清空回收站再进行以上操作，回收站变成文件夹后，里边的原有文件不要动。