показывать скрытые папки и файлы

[Noor]

Если это вирус то возможно он не просто изменяет значение ключа

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001

и

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

но меняет и тип ключа с "Параметр DWORD" на "Строковый параметр"
делая невозможным его редактирование стандартными средствами и блокируя изменения через "Сервис\Свойства папки\Вид".

Лечение:
1.Удаляем все файлы вируса
2.В regedit удаляем неправельные ключи типа "Строковый параметр"

"Hidden"=0 
"CheckedValue"=0

и создаём новые типа "Параметр DWORD"

"Hidden"=dword:00000001 
"CheckedValue"=dword:00000001

в приведённых выше ветках.
3.Рестарт системы ...
4.Enjoy

[yaskin]

вирус sality. 100%
Приведенные выше методы не подействуют, т.к. он свой код в открытые процессы дописывает

[Sciv]

вирус sality. 100%

это не салити. 100%

Это что-то из потомков amvo. Noor правильно советует про реестр, но это надо делать после пролечивания системы. Я бы еще посоветовал вот такую команду из пуск-выполнить запустить:

regsvr32 /i shell32.dll