Impossibilité d`afficher les fichiers cachés

Impossibilité d'afficher les fichiers cachés
Il a été rapporté que ce type de virus, afin de se cacher le mieux possible, désactive la possibilité
d'afficher les fichiers systèmes et cachés dans Options des dossiers. On peut décocher ou cocher les
items mais le réglage n'est pas conservé.
Pour rappel ces paramètres sont stockés dans le registre à la clé :
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
•
•
•
•
Hidden=1
HideFileExt=0
ShowSuperHidden=1
SuperHidden=1
pour afficher les fichiers cachés (2 pour les masquer)
pour afficher les extensions des fichiers (1 pour les masquer)
pour afficher les fichiers systèmes (0 pour les masquer)
(juste pour info, car toujours égale à 1)
Comme l'impossibilité d'afficher les fichiers cachés n'est pas réparé par les anti-virus, il faut vérifier
les valeurs CheckedValue et DefaultValue présentent dans ces deux clés du Registre :
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOH
IDDEN
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO
WALL
Il est possible que dans la clé SHOWALL on trouve des choses comme CheckedValue=0 ou
DefaultValue=0
Avec CheckedValue=1 et DefaultValue=2 c'est mieux.
Télécharger et fusionner au registre le contenu de showall-defaultvalue-2.reg en cliquant dessus (ou
clic droit, Fusionner) pour faire cette réparation automatiquement et obtenir :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
\Folder\Hidden\SHOWALL
• CheckedValue=1
• DefaultValue=2
Si nécessaire corriger également la clé NOHIDDEN ainsi :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced
\Folder\Hidden\NOHIDDEN
• CheckedValue=2
• DefaultValue=2
Si cela était insuffisant faites-le moi savoir.
La première fois que j'ai été confronté au problème seule la valeur SHOWALL\DefaultValue était
concernée.
Mais on m'a signalé un cas où c'était SHOWALL\CheckedValue qui était à zéro.
Un fichier reg est disponible pour reconstruire totalement la clé Hidden.
Les valeurs de CheckedValue et DefaultValue sont celles indiquées ci-dessus pour SHOWALL et
NOHIDDEN.
Lire l'article Show Hidden Files and Folders Option Missing or Does Not Work.
Télécharger le fichier foldersettings.reg et comparer son contenu à celui de la clé Hidden.
Sauvegarder la clé Hidden et fusionner le reg. Il supprime la clé puis la répare.
Cette réparation globale de la clé Hidden a été appliquée avec succès ici.
Plus d'infos :
http://www.google.com/search?q=SHOWALL+site:symantec.com
http://images.google.com/images?q=SHOWALL+site:symantec.com
http://www.google.com/search?q=SHOWALL+site:symantec.com%2Ffr
On peut désactiver un autorun.inf en le renommant, même s'il est caché, système, et protégé contre
l'écriture (attributs H, S, R).
Ouvrir une console de commande (WIN+R ou Démarrer>Exécuter>cmd) et entrer les commandes :
attrib c:\autorun.inf
ren
c:\autorun.inf
-H -S -R
autorun.inf.txt
En renommant ainsi le fichier il est inactivé, et le volume C s'ouvre à nouveau en cliquant dessus
sans plus provoquer d'erreur dû au fichier appelé manquant. Faire de même pour les autres volumes.
Mettre Windows à jour, et voir les procédés de désinfection et de protection. Traiter ensuite les
volumes amovibles. Informer son entourage.