2007年12月20日 星期四 09:14
谨以此文献给那些在杀毒一线的战友们，哈哈！
今天下班早早的就回来了，住一起同事的电脑中了病毒，让我帮忙看一下。呵呵，说真的我喜欢杀毒，那种杀毒成功后的快感和成就感不言而喻。言归正传，进行我们的杀毒之旅吧。
按照正常的杀毒步骤：打开任务管理器，查看可疑进程。里面果然有2个可疑进程：tbrurvx和norachc,为了再次确定它们的可疑身份。我在运行里输入了msconfig，切换到" |
2007年11月27日 星期二 09:07
2007年07月31日 星期二 13:45
1.首先试试增加盘符：开始--设置--控制面板--管理工具--计算机管理--存储--磁盘管理
或者到系统目录 C:\WINDOWS\system32\drivers 看有没有一个 sptd.sys 的文件。删除它，重新启动。问题解决！注意：这个sptd.sys不是微软Windows自带的。（可能是安装Daemon Tools装上的）
在开始菜单中运行里,输入"regedit"打开注册表,在HKEY_LOCAL_MACHINE-system-CurrentControlSet-Services里面找到sptd,删除不了的原因是因为ErrorControl这个值的原因,双击这个文件 |
2007年07月12日 星期四 12:33
按开始，到执行，输入 cmd 按确定（以便快速进入命令模式，）
1)输入以下指令后，按 ENTER 键，这是让装置管理员显示已安装但是目前不在机器上的装置。
set devmgr_show_nonpresent_ |
2007年07月09日 星期一 18:03
“AV终结者”集目前最流行的病毒技术于一身，而且破坏过程经过了严密的“策划”，普通用户一旦感染该病毒，从病毒进入电脑，到实施破坏，四步就可导致用户电脑彻底崩溃：
1. 禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；
2. 破坏安全模式，致使用户根本无法进入安全模式清除病毒；
3. 强行关闭带有病毒字样的网页，只要在网页 |
2007年07月09日 星期一 11:37
有时候系统中病毒以后(例如sxs.exe和lsass(落雪病毒)),杀毒软件无法杀毒,或者没有杀毒软件.这时就需要手动杀毒.这时往往需要删除病毒文件,病毒文件为了保护自己,总是把自己隐藏起来.把文件属性设置成隐藏,一般的病毒我们通过修改菜单:工具--文件夹选项--查看--显示隐藏文件即可.但是很多病毒通过修改注册表使我们这步操作失效,还是无法看到隐藏文件,下面的操作就是教我们如何通过修改注册表让隐藏的文件原形毕露。
首先要显示出被隐藏的系统文件
运行regedit
HKEY_LOCAL_MACHINE |
2007年07月09日 星期一 11:36
碰见过几次双击硬盘打不开的问题，从网上差了一些资料，大都是病毒引起的，但杀毒软件业解决不了。一般是病毒在那个分区里建了一个autorun.inf文件，它的属性是隐藏、只读、存档性质的，在windows下看不到。解决方法如下：
1。开始-运行，输入 cmd 进入控制台。
2。cd D: 回车，进入D盘根目录，输入 dir/a显示所有文件，你会发现有个autorun.inf文件。
3。更改autorun.inf 文件的属性：attrib autorun.inf -r -s -h，去除他的只读、隐藏、存档属性，就可以删除此文件了。 |
2007年06月26日 星期二 14:45
ARP必须调用系统里的npptools.dll文件，如果你把这个DLL文件删除了..之后随便弄个DLL改名为npptools.dll然后NTFS分区格式把权限都弄掉...如果是FAT格式弄个只毒就OK了.`~`
然后再加个开机P处理...
@echo off
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do |
2007年06月26日 星期二 14:24
第一种解释：
数值有正负之分,计算机就用一个数的最高位存放符号(0为正,1为负).这就是机器数的原码了.假设机器能处理的位数为8.即字长为1byte,原码能表示数值的范围为
(-127~-0 +0~127)共256个.
有了数值的表示方法就可以对数进行算术运算.但是很快就发现用带符号位的原码进行乘除运算时结果正确,而在加减运算的时候就出现了问题,如下: 假设字长为8bits
( 1 ) 10- ( 1 )10 = ( 1 )10 + ( -1 )10 = ( 0 )10
(00000001 |
2007年06月20日 星期三 18:41
一、蓝屏含义
1、故障检查信息
***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)
KMODE_EXCEPTION_NOT_HANDLED ***其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二
部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作
系统的开发人员才懂). 第三部分是错误名. 信息第一行通常用来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜 |
|
|
ranshaoxxx
男, 26岁
四川
上次登录：
2008年 9月
 加为好友
|
送他礼物
发送消息
