找回误删的文件 治木马

不小心删错了，回收站清空了，不要怕！

                              

 　　1、单击“开始—运行”，输入regedit （打开注册表）。

     2、展开：HEKEY—LOCAL—MACHIME/SOFTWARE/microsoft/WINDOWS/CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE，在左边空白外点击“新建”，选择：“主键”(在左边就是“项”，所谓的主键就是这个)，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”，再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。

3、重启计算机。

 

一招废掉所有木马病毒

1.前言：木马能远程控制你的电脑。当你成为“肉鸡”时，别人（控制端）就进入你的电脑，偷看文件、盗窃密码、甚至用你的QQ发一些乱七八糟的东西给你的好友……

2.原理：木马虽手段繁多，但万变不离其宗，其中必需的步骤是在你的系统里建立管理员用户。从这一环节入手，阻止木马建立用户。即便电脑已感染了木马病毒，但由于不能建立用户，木马就不能发挥远程控制功能。就是废了它，让他变成垃圾。

3.方法：运行regedt32.exe 打开注册表，有一个目录树：打开目录 HKEY_LOCAL_MACHINE，再打开目录 SAM，再打开目录 SAM，再打开其中目录 Domains，再打开其中目录 Account，再打开其中目录 Groups。

这个 Groups 是负责建立用户的。删掉它，系统就不能建立用户了。无论木马怎样折腾，都无法建立用户，更谈不上提升为管理员了。这个目录里的文件如果被删除，是没有办法还原的。所以，操作之前，必须备份，必要时可还原。

备份方法：右击 Groups 选“导出”，给导出的文件起个名字，保存好就可以了。

4.说明：你进入注册表时，只能看到第一个 SAM 目录。那是权限不够，右击相应目录选“权限”，把你自己（Administrators）设置为“允许完全控制”就可以了。类推，一直找到 Groups目录为止。

5.还原：很简单，找到你导出的那的文件，直接点击就可以了。

删除 Groups目录后，将不能使用控制面板中的“用户帐户”和“本地用户和组”功能。因此，备份文件很重要。需要使用相应功能时，先还原，就跟以前一样了。如果你是个人用户，一直都是你一个人使用这台计算机就无所谓了。