机箱,九州风神病毒,
一、自启动目录
“启动”文件夹一般位于系统分区的“Documents and Settings－－User－－〔开始〕菜单－－程序”目录下。这时的User指的是你登录的用户名
如：
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
这是最常用，最简单的Windows启动方式，只需把所需文件或其快捷方式放入文件夹中即可。很多的应用软件就上通过这种方式启动的。

对应的注册表位置：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
Startup=C:\\Documents and Settings\\Administrator\\「开始」菜单\\程序\\启动

二.第二自启动目录：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
Common Startup=C:\\Documents and Settings\\All Users\\「开始」菜单\\程序\\启动

几乎没多大的区别，第一个是对某个用户设置启动的，属于USER级别的，第二个就是对机器上的所有用户设置，属于机器级别的。通过第二种启动在开始启动中是看不到的。
三、注册表启动
1.Userinit键

　　位于“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit”。这个键允许指定用逗号分隔的多个程序。

　　2.Explorer\Run键

　　位于“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”。

“RunOnce”－－这里加载的程序，只被执行一次。许多自启动程序要通过RunOnce子键来完成第一次加载

　　5.Run键

　　Run是自动运行程序最常用的键，位置在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”。

　　6.Load键
一个埋藏得较深，而又不容易被人察觉的注册表键值启动键值。
　　位于“HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。

7.服务启动
位于HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services你所有的服务加载程序都在这里，
如果是运行dll动态链接库文件，就需要调用Rundll32.exe 来执行 Rundll32.exe是Windows用来调用动态连接库函数时所使用的文件
如Rundll32.exe c:\windows\muma.dll,Rundll32
Run和RunServices的区别在于：Run中的程序是在每次系统启动时被启动，RunServices则是会在每次登录系统时被启动。

8.Windows Shell──它位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\〕通过在下面的Shell字符串类型键值和userinit.exe中，来调用木马，以达到欺骗用户的目的,。
三.特殊启动
autorun.inf

四.计划任务启动方式

五.策略组加载程序
开机启动：C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Startup
关机启动：C:\WINDOWS\System32\GroupPolicy\Machine\Scripts\Shutdown
登陆启动：C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logon
注销启动：C:\WINDOWS\System32\GroupPolicy\User\Scripts\Logoff

六。文件关联启动
一： CMD 关联启动
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun
二： EXE 关联启动
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]
下建一个A.exe的项，再在A.exe下建一个Debugger的键，键值就是你的程序B.exe的全路径。
三：TXT文件关联
HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值C:\windows\notepad.exe %1
四：HLP文件关联
HKEY_CLASSES_ROOT\hlpfile\shell\open\command下的默认值C:\WINDOWS\WINHLP32.EXE %1 打开我的电脑---------工具----------文件夹选项-------查看-----------显示所有文件和文件夹
然后全选隐藏文件，右击属性在隐藏的勾去掉就行，望采纳。。 这些所谓的木马，如果是制造的人，的确是要有高深的技术的。不过使用木马的人确不一定是专业人员。平常的人只要经过学习学习，研究一下，就会使用了。木马一般是捆在一些软件被下载后安装进电脑，划是一些网站有木马，一打开就中了。一些有漏洞的电脑是很容易中木马的，中了也不是什么大事，只要经常更新杀毒软件病毒库，还有打开系统的自动更新功能，不要上一些不正规的网站，下载软件去大型网站下载，不打开来历不明的文件，就差不多可以防了。 病毒瞎胡闹！！ 安装杀毒软件芬杀客 防患于未然 建议你下载金山毒霸，然后扫描修复就可以了 这个是你中了U盘文件夹exe病毒，现在U盘病毒90%是kido病毒，kido病毒虽然很多杀软能杀，但是都没处理掉他的母体。而那些文件夹并没有真的丢失，只是被隐藏了。
【解决方案】
请打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复。
希望能帮到你。 去下个木马清道夫 隐藏无法取消，证明系统有问题或已经感染病毒了。

即设置显示隐藏文件自动恢复隐藏了。请杀毒后再试。