急啊，我的注册表的有一个键值被木马锁定怎么办

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001  
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
红色的这个值被锁定为0
怎么办，
同时电脑中有木马
名子为sys1.exe sys6.exe 等，如何解决，谢谢了
这些病毒文件已删除，上面的键值还是不修改为1，
请教具体解决办法

吗的，垃圾瑞星也杀不掉，

[ 本帖最后由 zyqttj_1234 于 2007-10-11 20:17 编辑 ]

用AVG试一下,扫描文件也可以扫描注册表,感觉还不错

回到家中一下试试，谢谢指点

SREng

http://www.kztechs.com/sreng/download.html

2.5.16.900 版本    For Windows 98SE/ME/2000/XP/Server 2003/Vista


http://baike.baidu.com/view/241805.htm   SREng 是什么？

网坛高手的方法：


将以下服务删除：（使用SREng操作）
方法：SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软项目" 然后将下面名称的服务删除（选中有问题的服务后，点"删除服务"，点“设置”按钮即可。注意弹出的窗口中要点 "否NO"才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):

[63C701E2 / 63C701E2]    <C:\WINDOWS\System32\38418C3A.EXE -k>
[Remote Help Session Manager / Rasautol]    <C:\WINDOWS\System32\ntsokele.exe>
[Networ VSA / Visual VSA WEB]    <C:\WINDOWS\System32\wniapsvr.exe -Run>

将以下驱动程序删除：（使用SREng操作）
方法：SREng-启动项目->服务－驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）(不能删除就禁用:启动类型改为disabled,点中修改启动类型，点设置):

[Netgroup Packet Filter / NPF]    <system32\drivers\npf.sys>

重启以后

使用强制删除工具(禁止进程创建)
Unlocker      下载地址:http://www.crsky.com/soft/5890.html          或者
PowerRMV      下载地址:http://dl.filseclab.com/down/powerrmv.zip    或者
冰刃IceSword  下载地址:http://www.crsky.com/soft/6947.html     或者
金山反间谍

删除以下文件:

c:\windows\system32\38418c3a.exe
c:\windows\system32\ntsokele.exe
c:\windows\system32\wniapsvr.exe
c:\windows\system32\drivers\npf.sys

删除前麻烦备份

谢谢两位的帮助，回家又仔细看了一下，发现我中原来是个木马
它的启动是这样的
第一在其他文件下生成 一个随机的8位.exe文件，
第二服务中生成一个服务，
第三在系统启动初期.exe文件施放一个.dll文件也就是服务文件
这样的话，就是强行删除，或在安全模式下删除.dll文件
在下次正常启动系统时，这三个步骤又会重复
特别是在.exe施放.dll文件时，系统还没完全启动，没有人会开“任务管理器”，完全启动后再任务管理器，什么也看不到了，他隐藏了

另外，我查看了一下启动选项，并没有发现恶意启动选项，那么这个.exe文件到底是怎么启动的（我晕了，没弄清）

病毒可能被隐藏了!
用WINRAR软件可以查看隐藏文件！！