添加或修改下列注册表键值： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL] "CheckedValue" = 00000000 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \Winlogon] "SFCDisable" = 00000001 这样，使用Windows资源管理器浏览文件时将不会显示隐藏文件，在系统文件被破坏时，Windows 2000/XP/2003也不会发出警告。 尝试用自身替换系统文件%SystemDir%\Rundll32.exe。一旦替换成功，每次Rundll32.exe被调用时都会激活病毒程序。正常的Rundll32.exe被完全破坏，只能通过备份恢复。 解决方案: 首先进运行regedit 再在里面把上述的注册码键值删除 打开进程，结束rundll.exe和explorer.exe进程，打开我的电脑，右键打开{一定用右键} 每个盘，，，删去recycled.exe 和 autonorn.inf就行了 最后重起
