新增或修改下列登錄檔鍵值： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue" = 00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Winlogon] "SFCDisable" = 00000001 這樣，使用Windows資源管理器瀏覽檔案時將不會顯示隱藏檔案，在系統檔案被破壞時，Windows 2000/XP/2003也不會發出警告。 嘗試用自身替換系統檔案%SystemDir%\Rundll32.exe。一旦替換成功，每次Rundll32.exe被呼叫時都會啟用病毒程式。正常的Rundll32.exe被完全破壞，只能透過備份恢復。 解決方案: 首先進執行regedit 再在裡面把上述的註冊碼鍵值刪除 開啟程序，結束rundll.exe和explorer.exe程序，開啟我的電腦，右鍵開啟{一定用右鍵} 每個盤，，，刪去recycled.exe 和 autonorn.inf就行了 最後重起
新增或修改下列登錄檔鍵值： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue" = 00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Winlogon] "SFCDisable" = 00000001 這樣，使用Windows資源管理器瀏覽檔案時將不會顯示隱藏檔案，在系統檔案被破壞時，Windows 2000/XP/2003也不會發出警告。 嘗試用自身替換系統檔案%SystemDir%\Rundll32.exe。一旦替換成功，每次Rundll32.exe被呼叫時都會啟用病毒程式。正常的Rundll32.exe被完全破壞，只能透過備份恢復。 解決方案: 首先進執行regedit 再在裡面把上述的註冊碼鍵值刪除 開啟程序，結束rundll.exe和explorer.exe程序，開啟我的電腦，右鍵開啟{一定用右鍵} 每個盤，，，刪去recycled.exe 和 autonorn.inf就行了 最後重起