Depois que ensinei como remover o W32.USB (MUHAHAHA!!) recebi diversas reclamações que depois da remoção do virus do orkut os arquivos ocultos não podiam ser exibidos, realmente esta é mais uma das ações causadas pelo worm, então pesquisei e descobri como habilitar novamente a visualização dos arquivos.

Se você ainda não removeu o vírus então leia aqui primeiro.

Quando o vírus se aloja na máquina ele altera uma chave de registro do sistema e desabilita a visualização das pastas e arquivos ocultos, então vamos habilitar esta opção em qualquer janela do Windows Explorer no menu Ferramentas / Opções de pasta… / Modo de exibição, marque a opção “Mostrar pastas e arquivos ocultos”. Este é o procedimento padrão para habilitar a visualização, porém depois da infecção ela deixa de funcionar, então precisamos alterar uma chave de registro no Windows manualmente. Com essa opção marcada faça o seguinte: Vá ao Menu Iniciar / Executar e digite regedit, será aberto o editor de registro do Windows, então navegue até o seguinte caminho:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

Dentro do “diretório” SHOWALL há uma chave chamada CheckedValue que deve estar com o valor “0″ ou “00000000″, de 2 cliques nesta chave e altere seu valor para “1″, isso deve resolver o problema e habilitar novamente a visualização dos arquivos.

NOTA: Se a chave CheckedValue conter qualquer valor diferente de “1″, altere-a para “1″ que é o valor padrão definido pela Microsoft.

Posts Relacionados