<![CDATA[你要杀的正在毒你 - Kongie]]> http://hi.baidu.com http://hi.baidu.com http://img.baidu.com/img/logo-hi.gif http://hi.baidu.com/kongie zh-cn www.baidu.com 5 <![CDATA[QQ农场偷菜伴侣不降级┊同步支持QQ空间农场辅助软件┊简体中文绿色免费版]]>

QQ农场偷菜伴侣不是外挂，QQ伴侣和外挂有本质上的不同。外挂的特性是拦截游戏数据，修改游戏数据为前提的恶性作弊软件，而QQ伴侣绿色辅助软件则是为用户提供帮助的良性软件。这种软件能够为玩家降低操作的负担，可以更好的调整玩家的生活空间，让玩游戏和工作两不耽误。

友情提示：软件初次运行时，会提示是否修改主页，在此你可以选择否。

此软件我经过一段时间的试用，从原来农场5级，现在已经升级到13级了。我的使用此软件的经验是：登录后挂几个小时，然后又休息30分钟，用到现在我还没有被警告过，没有降级。我认为这个软件还不错，所以就推荐给大家。

建议你使用2.42版,不用升级,我认为此版本比较稳定.

本地下载：http://hi.baidu.com/kongie/blog/item/752666389705872296ddd81e.html

下载地址1：http://down.qqbanlv.cn/v2.46.rar
下载地址2：http://down1.qqbanlv.cn/v2.46.rar
下载地址3：http://down2.qqbanlv.cn/v2.46.rar

下载地址4：备用地址下载：点击进入

下载地址5：点击进入绿色下载站

阅读全文
类别：我的推荐 软件下载 查看评论]]> 2009-11-21 11:44 http://hi.baidu.com/kongie/blog/item/0d11d3a2f55af1a7caefd004.html <![CDATA[XP共享上网时出现错误1060的解决方法]]> 简单地说：利用XP自带共享上网设置时，出现错误码1060，指定的服务并未以已安装的服务存在。同时，打开XP防火墙也出现了问题。

解决方法：新建一个文本文档，复制以下红色代码至文本文档中，并保存为Sharedaccess.reg文件名的注册表文件。然后双击此注册表文件即可，但最后不要忘了，一定重新启动电脑。

为了方便大家，我已做成一个REG文件，直接下载点击即可。

下载地址：http://hi.baidu.com/kongie/blog/item/752666389705872296ddd81e.html

推荐：BRSBOX文件柜网盘

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]

"DependOnGroup"=hex(7):00,00

"DependOnService"=hex(7):4e,00,65,00,74,00,6d,00,61,00,6e,00,00,00,57,00,69,00,\

6e,00,4d,00,67,00,6d,00,74,00,00,00,00,00

"Description"="Provides network address translation, addressing, name resolution and/or intrusion prevention services

for a home or small office network."

"DisplayName"="Windows Firewall/Internet Connection Sharing (ICS)"

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

"ObjectName"="LocalSystem"

"Start"=dword:00000002

"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]

"Epoch"=dword:00002cd0

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

69,00,70,00,6e,00,61,00,74,00,68,00,6c,00,70,00,2e,00,64,00,6c,00,6c,00,00,\

00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApp

lications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApp

lications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedA

pplications]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedA

pplications\List]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup]

"ServiceUpgrade"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Setup\InterfacesUnfirewalledAtUpdate]

"All"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Enum]

"0"="Root\\LEGACY_SHAREDACCESS\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：网络故障 建网维护 查看评论]]> 2009-07-31 22:47 http://hi.baidu.com/kongie/blog/item/49a5708d6c29b31bb21bba6b.html <![CDATA[COMRes.dll、SGCQ.dll、MbsV2QQJe.fon、EN7hzSreCat8.dll、GU6f5sW42mdc.dll等病毒的查杀]]>
网友发来中毒症状:

呃....昨天登了一个网站,点太快不小心点到了貌似是广告的东西,然后开始的时候还没什么反应....然后忽然我的QQ来了个系统公告说是什么中奖,一看就知道是骗人的,然后我把QQ退掉,结果任务栏图标还是有在.....就是那个喇叭不停的闪啊闪的,然后发现瑞星和卡卡全都不知道怎么的退掉了,然后我又重新开起来去杀毒,结果一杀杀出来44个病毒,而且能清楚成功或者删除成功的只有很少的几个,大部分都是删除失败,杀毒失败的,失败的文件里面扩展名大多是DLL或者FON的.....我真的不知道怎么办好了,请你帮帮好吗....


杀此病毒时请务必断开网络，请先准备好以下所需要的软件工具。

经过分析，方法如下：。


1、用Unlocker 1.8.5(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件，若有些文件没有则跳过：

C:\WINDOWS\system32\EN7hzSreCat8.dll
C:\WINDOWS\system32\kSVHjMeWr5ZZY47.dll
C:\WINDOWS\fonts\wQ7KbaNZKMe5G4qZ.fon
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\fonts\CtZ8uc499k.fon
C:\WINDOWS\system32\JPccCJnKygDdp3.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\xg4hAPNygs29.dll
C:\WINDOWS\system32\GsfMwDWD3.dll
C:\WINDOWS\fonts\fyrwJf5Qfhh.fon
C:\WINDOWS\fonts\h2GgU3YdE3Fx.fon
C:\WINDOWS\system32\2EF0D734.dll
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\A1A6BC2E.dll
C:\WINDOWS\system32\taNjsFa2tT2Dh.dll
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\system32\wadSSw5k.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\system32\yZBe42ZrDxZA.dll
C:\WINDOWS\system32\aEUzzDyN4fVnJ.dll
C:\WINDOWS\system32\ybM7kf9heVHDx.dll
C:\WINDOWS\system32\fgimpfkp.dll
C:\WINDOWS\system32\gofibpen.dll
C:\WINDOWS\system32\PnkBstrA.exe
System32\mswmdmsrv.dll
C:\WINDOWS\system32\drivers\ds1410d.sys
C:\WINDOWS\system32\drivers\EagleNT.sys
\system32\DRIVERS\quakedrv.sys
\System32\Drivers\sptd.sys
C:\WINDOWS\system32\COMRes.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\elementcb.dll
C:\WINDOWS\System32\SGCQ.dll


2、请使用Autorun病毒防御者 正式版进行全盘查杀AUTO病毒。一定要运行工具"

http://hi.baidu.com/kongie/blog/item/39be357a69cce9ed2f73b344.html

3、用SREng删除以下启动项目中【注册表】项：
SRENG2.5
http://hi.baidu.com/kongie/blog/item/626252da653804d9b7fd48f8.html

    <Knight V>
    <{FCA4D3BE-C6C7-4F4D-9CBD-CB2666647ACA}
    <{480F828B-3E98-426A-AEBC-B4307DF4771D}
    <{AC933D46-96A7-4670-9292-E7C4126C071E}
    <{76B9BA7A-81D0-4979-8598-8471F2AB5186}
    <{C2EE4B05-6467-40E1-8638-C8B895AE335A}
    <{9726072A-8039-4958-B609-565CF7A16B38}
    <{A0C86020-5935-4B87-B20E-0B656D450264}
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}
    <{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}
    <{A23CA53C-731F-4033-92E8-C1DFB4E71D34}
    <{AB900155-F1F0-4165-9E73-67BC13BBCE89}
    <{F1C149F4-380C-4F8A-B87E-7393732B27C1}
    <{15882A2F-A06D-486E-8958-E84C86CBF273}
    <{2544D8B8-2877-4F72-B3D5-A1C090DE9DFB}
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}
    <{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}
    <{37C5D66A-8B1B-4545-8112-3751194F6A4A}
    <{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}
    <{93F33500-527E-4E33-AECA-69B15243A90E}
    <{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}
    <{9D3E893F-55DA-42BF-94EF-B634AB358A24}
    <{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}
    <{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}
    <{93DA1E7D-7C46-4F90-8674-EC90511FCA72}
    <{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}
    <{CC48391C-3696-49B9-9293-9F69C28AB3C7}
    <{25BC5491-68B6-4416-BC69-6E8442312604}
    <{E45C0FF6-B170-43B2-B897-6D02C43A2E18}
    <F0269F49>
    <08F2B9E7>

4、
[1]使用SRENG，启动项目，服务，【WIN32服务应用程序】，禁用以下项（选中后,在启动类型中选择Disabled,修改启动类型,最后点击设置即

可。）
[PnkBstrA / PnkBstrA]
[Portable Media Serial Number Service / WmdmPmSN]
[2]使用SRENG，启动项目，服务，【驱动程序】，禁用以下项（选中后,在启动类型中选择Disabled,修改启动类型,最后点击设置即可。）
[DS1410D / DS1410D]
EagleNT / EagleNT]
[QuakeDRV / QuakeDRV]
[sptd / sptd]
[pcidump / pcidump]


5、用SREng工具,找到系统修复,浏览器加载项,删除以下:
[返回主页]
{320AF880-6646-11D3-ABEE-C5DBF3571F49} <http://www.8687.cn, N/A>
[网址大全]
{6096E38F-5AC1-1200-8EC4-75DFA92FB32F} <http://wz.8687.cn, N/A>
[百度一下，你就知道]
{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://s.8687.cn, N/A>

6、用SREng重置【HOSTS 文件】因为文件已被修改为以下内容：
127.0.0.1       v.onondown.com.cn
127.0.0.2       ymsdasdw1.cn
127.0.0.3       h96b.info
127.0.0.0       fuck.zttwp.cn
127.0.0.0       www.hackerbf.cn
127.0.0.0       geekbyfeng.cn
127.0.0.0       121.14.101.68
127.0.0.0       ppp.etimes888.com
127.0.0.0       www.bypk.com
127.0.0.0       CSC3-2004-crl.verisign.com
127.0.0.1       va9sdhun23.cn
127.0.0.0       udp.hjob123.com
127.0.0.2       bnasnd83nd.cn
127.0.0.0       www.gamehacker.com.cn
127.0.0.0       gamehacker.com.cn
127.0.0.3       adlaji.cn
127.0.0.1       858656.com
127.1.1.1       bnasnd83nd.cn
127.0.0.1       my123.com
127.0.0.0       user1.12-27.net
127.0.0.1       8749.com
127.0.0.0       fengent.cn
127.0.0.1       4199.com
127.0.0.1       user1.16-22.net
127.0.0.1       7379.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com
127.0.0.1       7255.com
127.0.0.1       user1.23-12.net
127.0.0.1       3448.com
127.0.0.1       www.guccia.net
127.0.0.1       7939.com
127.0.0.1       a.o1o1o1.nEt
127.0.0.1       8009.com
127.0.0.1       user1.12-73.cn
127.0.0.1       piaoxue.com
127.0.0.1       3n8nlasd.cn
127.0.0.1       kzdh.com
127.0.0.0       www.sony888.cn
127.0.0.1       about.blank.la
127.0.0.0       user1.asp-33.cn
127.0.0.1       6781.com
127.0.0.0       www.netkwek.cn
127.0.0.1       7322.com
127.0.0.0       ymsdkad6.cn
127.0.0.1       localhost
127.0.0.0       www.lkwueir.cn
127.0.0.1       06.jacai.com
127.0.1.1       user1.23-17.net
127.0.0.1       1.jopenkk.com
127.0.0.0       upa.luzhiai.net
127.0.0.1       1.jopenqc.com
127.0.0.0       www.guccia.net
127.0.0.1       1.joppnqq.com
127.0.0.0       4m9mnlmi.cn
127.0.0.1       1.xqhgm.com
127.0.0.0       mm119mkssd.cn
127.0.0.1       100.332233.com
127.0.0.0       61.128.171.115:8080
127.0.0.1       121.11.90.79
127.0.0.0       www.1119111.com
127.0.0.1       121565.net
127.0.0.0       win.nihao69.cn
127.0.0.1       125.90.88.38
127.0.0.1       16888.6to23.com
127.0.0.1       2.joppnqq.com
127.0.0.0       puc.lianxiac.net
127.0.0.1       204.177.92.68
127.0.0.0       pud.lianxiac.net
127.0.0.1       210.74.145.236
127.0.0.0       210.76.0.133
127.0.0.1       219.129.239.220
127.0.0.0       61.166.32.2
127.0.0.1       219.153.40.221
127.0.0.0       218.92.186.27
127.0.0.1       219.153.46.27
127.0.0.0       www.fsfsfag.cn
127.0.0.1       219.153.52.123
127.0.0.0       ovo.ovovov.cn
127.0.0.1       221.195.42.71
127.0.0.0       dw.com.com
127.0.0.1       222.73.218.115
127.0.0.1       203.110.168.233:80
127.0.0.1       3.joppnqq.com
127.0.0.1       203.110.168.221:80
127.0.0.1       363xx.com
127.0.0.1       www1.ip10086.com.cm
127.0.0.1       4199.com
127.0.0.1       blog.ip10086.com.cn
127.0.0.1       43242.com
127.0.0.1       www.ccji68.cn
127.0.0.1       5.xqhgm.com
127.0.0.0       t.myblank.cn
127.0.0.1       520.mm5208.com
127.0.0.0       x.myblank.cn
127.0.0.1       59.34.131.54
127.0.0.1       210.51.45.5
127.0.0.1       59.34.198.228
127.0.0.1       www.ew1q.cn
127.0.0.1       59.34.198.88
127.0.0.1       59.34.198.97
127.0.0.1       60.190.114.101
127.0.0.1       60.190.218.34
127.0.0.0       qq-xing.com.cn
127.0.0.1       60.191.124.252
127.0.0.1       61.145.117.212
127.0.0.1       61.157.109.222
127.0.0.1       75.126.3.216
127.0.0.1       75.126.3.217
127.0.0.1       75.126.3.218
127.0.0.0       59.125.231.177:17777
127.0.0.1       75.126.3.220
127.0.0.1       75.126.3.221
127.0.0.1       75.126.3.222
127.0.0.1       772630.com
127.0.0.1       832823.cn
127.0.0.1       8749.com
127.0.0.1       888.jopenqc.com
127.0.0.1       89382.cn
127.0.0.1       8v8.biz
127.0.0.1       97725.com
127.0.0.1       9gg.biz
127.0.0.1       www.9000music.com
127.0.0.1       test.591jx.com
127.0.0.1       a.topxxxx.cn
127.0.0.1       picon.chinaren.com
127.0.0.1       www.5566.net
127.0.0.1       p.qqkx.com
127.0.0.1       news.netandtv.com
127.0.0.1       z.neter888.cn
127.0.0.1       b.myblank.cn
127.0.0.1       wvw.wokutu.com
127.0.0.1       unionch.qyule.com
127.0.0.1       www.qyule.com
127.0.0.1       it.itjc.cn
127.0.0.1       www.linkwww.com
127.0.0.1       vod.kaicn.com
127.0.0.1       www.tx8688.com
127.0.0.1       b.neter888.cn
127.0.0.1       promote.huanqiu.com
127.0.0.1       www.huanqiu.com
127.0.0.1       www.haokanla.com
127.0.0.1       play.unionsky.cn
127.0.0.1       www.52v.com
127.0.0.1       www.gghka.cn
127.0.0.1       icon.ajiang.net
127.0.0.1       new.ete.cn
127.0.0.1       www.stiae.cn
127.0.0.1       o.neter888.cn
127.0.0.1       comm.jinti.com
127.0.0.1       www.google-analytics.com
127.0.0.1       hz.mmstat.com
127.0.0.1       www.game175.cn
127.0.0.1       x.neter888.cn
127.0.0.1       z.neter888.cn
127.0.0.1       p.etimes888.com
127.0.0.1       hx.etimes888.com
127.0.0.1       abc.qqkx.com
127.0.0.1       dm.popdm.cn
127.0.0.1       www.yl9999.com
127.0.0.1       www.dajiadoushe.cn
127.0.0.1       v.onondown.com.cn
127.0.0.1       www.interoo.net
127.0.0.1       bally1.bally-bally.net
127.0.0.1       www.bao5605509.cn
127.0.0.1       www.rty456.cn
127.0.0.1       www.werqwer.cn
127.0.0.1       1.360-1.cn
127.0.0.1       user1.23-16.net
127.0.0.1       www.guccia.net
127.0.0.1       www.interoo.net
127.0.0.1       upa.netsool.net
127.0.0.1       js.users.51.la
127.0.0.1       vip2.51.la
127.0.0.1       web.51.la
127.0.0.1       qq.gong2008.com
127.0.0.1       2008tl.copyip.com
127.0.0.1       tla.laozihuolaile.cn
127.0.0.1       www.tx6868.cn
127.0.0.1       p001.tiloaiai.com
127.0.0.1       s1.tl8tl.com
127.0.0.1       s1.gong2008.com
127.0.0.1       4b3ce56f9g.3f6e2cc5f0b.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com


7、重启系统。


======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动

成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-07-07 22:36 http://hi.baidu.com/kongie/blog/item/12925a82c69093ab0cf4d2b3.html <![CDATA[免费更换QQ空间个人形象最新有效方法]]>

第一步，打开你本人的QQ空间并登录，注意：不要关掉浏览器。

第二步，任意选一张喜欢的图上传至你的QQ空间相册，找到相册图片右键属性，然后复制图片地址。

第三步，然后请打开 http://p.thec.cn/qq290868260/QQ.html

在此页面上输入QQ号码，刚才复制的图片地址，点击提交，会显示成功。

+++++++++++++++

注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：网络故障 建网维护 查看评论]]> 2009-07-07 21:33 http://hi.baidu.com/kongie/blog/item/21f70cb3e2d300aed8335ac3.html <![CDATA[hhnt2pBK.dll、bVmwwaC9wK.fon、CJPtNyJ6HWTgWWJdUe.dll、elementgj.dll等病毒的查杀]]>
杀此病毒时请务必断开网络，请先准备好以下所需要的软件工具。

经过分析，方法如下：。


1、用Unlocker 1.8.5(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件，若有些文件没有则跳过：

C:\Windows\system32\CJPtNyJ6HWTgWWJdUe.dll
C:\Windows\fonts\bVmwwaC9wK.fon
C:\Windows\system32\hhnt2pBK.dll
C:\Windows\system32\t44y9a553NQ.dll
C:\Windows\system32\704C3595.dll
C:\Windows\fonts\kBPpf2WUfQ.fon
C:\Windows\system32\uXrgQ8ZEp.dll
C:\Windows\system32\VnTU2WAqUcZA6.dll
C:\Windows\system32\08223B03.dll
C:\Windows\fonts\uXUsF2RrQy.fon
C:\Windows\fonts\YE8Yb4xPtN.fon
C:\Windows\system32\JBn2ypqY23vWX.dll
C:\Windows\system32\GU6f5sW42mdc.dll
C:\Windows\system32\CDuAUVkGy9.dll
C:\Windows\fonts\GRps74ZaCfTa.fon
C:\Windows\fonts\A97CRaCB.fon
C:\Windows\system32\76B9BA7A.dll
C:\Windows\system32\cRsAQd4hw.dll
C:\Windows\system32\A1A6BC2E.dll
C:\Users\THL\AppData\Roaming\Spy009.dll
C:\Windows\system32\npkcrypt.sys
C:\Windows\system32\npkycryp.sys
\System32\Drivers\sptd.sys
C:\Users\THL\AppData\Local\Temp\~978214.tmp
system32\Drivers\bootsafe.sys
\system32\drivers\irvan.sys
C:\Users\THL\AppData\Local\Temp\wdaodll.dat
C:\Users\THL\AppData\Local\Temp\dnfdll.dat
C:\Users\THL\AppData\Local\Temp\elementgj.dll
C:\Users\THL\AppData\Local\Temp\elementzx.dll


2、用SREng删除以下启动项目中【注册表】项：
SRENG2.7
http://hi.baidu.com/kongie/blog/item/626252da653804d9b7fd48f8.html

{349F9B06-D92F-4AF9-AE96-6730A16821F9}
{648B6B95-9B30-47F2-AA08-AA0E665128ED}
{54DA5754-2475-4B55-8DFA-D0327C8F4A9E}
{AF235511-A3CA-4AF6-BA10-C2D229B8A01B}
{704C3595-DB85-40F6-A601-8D6F346907BD}
{64C29133-5E8F-46E6-B8DA-9142180ECA8A}
{93EC6B33-16B4-4110-BBC1-8B4A20E321C5}
{0D267113-499A-4EEF-998D-C45731C1B313}
{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}
{11B10F7F-FB23-466D-BDC3-9591CF02EC17}
{1892A9AF-1612-4256-93D2-1934DB1C1DA2}
{A23CA53C-731F-4033-92E8-C1DFB4E71D34}
{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}
{93DA1E7D-7C46-4F90-8674-EC90511FCA72}
{D44271FA-C3A0-4D04-B4A8-A979DCDBFA11}
{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}
{76B9BA7A-81D0-4979-8598-8471F2AB5186}
{93F33500-527E-4E33-AECA-69B15243A90E}
{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}
{C8417122-386F-48C7-8900-C82E4694FEBC}


3、使用SRENG，启动项目，服务，【驱动程序】，禁用以下项（选中后,在启动类型中选择Disabled,修改启动类型,最后点击设置即可。）
[lenmmap / lenmmap]
[IP in IP Tunnel Driver / IpInIp]
[npkcrypt / npkcrypt]
[npkycryp / npkycryp]
[regmmap / regmmap]
[sptd / sptd]
[zx / zx]
[crsm / crsm]
[bootsafe / bootsafe]


4、重启系统。


======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-06-15 19:46 http://hi.baidu.com/kongie/blog/item/1f4a0bfa2345219e58ee904c.html <![CDATA[Messages.exe、bwnbtwdv.dll、COMRes.dll、ZfbJ9AWwU.dll等病毒的专杀（更新）]]> 上次发贴是在4月份，一晃已是6月10日，看来时间过得很快，可能这段时间比较忙吧，可是我每天都坚持看朋友们给我的邮件，今天发现一个网友发的日志。感觉此病毒比较顽固，所以就花些时间研究了一下。


网友发来中毒症状：

Messages.exe，如果出现这个进程，电脑就很卡，只要结束这个进程，电脑就又恢复正常了。但是过不久又会弹出来，后来试了一下"结束进程树"，好像就不会再弹出来。请问这个进程是病毒的进程吗?

此病毒会让360安全卫士及其电脑上许多软件被IEFO映象挟持，所以无法正常使用，只要一打开这些软件又会反复感染病毒。如果清除不干净，电脑重启后会再次感染。


杀此病毒时务必断开网络，请先准备好以下所需要的软件工具。

经过分析，方法如下：


1、用Unlocker 1.8.5(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件，若有些文件没有则跳过：

C:\WINDOWS\system32\drivers\Messages.exe (若此文件强制删除不了,可先结束进程再删除)

C:\KAV2007\KPFW32.EXE

c:\windows\system32\壁纸自动换.exe

C:\KAV2007\KAVStart.exe

C:\WINDOWS\system32\ZfbJ9AWwU.dll

C:\WINDOWS\system32\DcXb7abe.dll
C:\WINDOWS\system32\bp8wddFqfaagBTyD.dll

C:\WINDOWS\system32\704C3595.dll

C:\WINDOWS\system32\skcfujQ5EDN.dll

C:\WINDOWS\system32\cRsAQd4hw.dll

C:\WINDOWS\f0756c0e.dat

C:\Program Files\Internet Explorer\002.tmp

C:\WINDOWS\java\classes\CLIPORV.DLL

C:\WINDOWS\system32\LZwG.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\elementgj.dll

\system32\drivers\lntnt.sys

C:\WINDOWS\System32\12days.dll

C:\WINDOWS\System32\SGCQdll.dat


C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\bwnbtwdv.dll
C:\WINDOWS\system32\ATSpy.sys
C:\WINDOWS\system32\drivers\EagleNT.sys
C:\WINDOWS\system32\drivers\nvlio.sys
c:\k1.tmp
C:\Program Files\Common Files\System\004.tmp
C:\Program Files\Common Files\System\002.tmp
C:\WINDOWS\49926ba0.dat
system32\DRIVERS\secdrv.sys
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\java\classes\CLIPORV.DLL
C:\WINDOWS\system32\fgQB.dll
C:\WINDOWS\system\Vch2.tmp
C:\WINDOWS\system\VchCE.tmp
C:\WINDOWS\system\Vch3E.tmp

2、因为你的电脑中很多软件和杀毒工具已被IEFO映象挟持，所以请使用Autorun病毒防御者 正式版进行全盘查杀AUTO病毒。一定要运行工具"内置修复IEFO映象挟持"（也可用IFEO映像挟持修复程序：http://hi.baidu.com/kongie/blog/item/752666389705872296ddd81e.html）（http://hi.baidu.com/kongie/blog/item/39be357a69cce9ed2f73b344.html

3、用SREng删除以下启动项目中【注册表】项：
SRENG2.7
http://hi.baidu.com/kongie/blog/item/626252da653804d9b7fd48f8.html

<Explorer>
{47D449D6-BD89-4E68-AE37-1E8A9A03D5B6}
<C:\WINDOWS\fonts\bwnbtwdv.dll>

{6101B532-3E30-49FB-8594-F9B22338FF4A}

{CD1779C2-CFD3-46FD-8139-A454565E447D}

{78C3AEAA-EA7D-41D0-8AA4-A7B2941D6E36}

{704C3595-DB85-40F6-A601-8D6F346907BD}

{76CBCF38-0583-44C7-A1AE-D463DFE625EC}

{93F33500-527E-4E33-AECA-69B15243A90E}

{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}

<switch>

<KavStart>


4、使用SRENG，启动项目，服务，【驱动程序】，禁用以下项（选中后,在启动类型中选择Disabled,修改启动类型,最后点击设置即可。）
[ATSpy / ATSpy]
[EagleNT / EagleNT]
[jjhgqn / jjhgqn]
[k360 / k360]
[qq2 / qq2]
[qq1 / qq1]
[SafeMon1 / SafeMon1]
[Secdrv / Secdrv]

[dlcfxr / dlcfxr]

[SafeMon2 / SafeMon2]

5、重启系统。不联网，再使用杀毒软件全盘一次。


======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-06-10 22:00 http://hi.baidu.com/kongie/blog/item/6ea6b9a1debd88834610643f.html <![CDATA[4月30日,我和她缘定终身......]]>

5年前的4月30日，我和她见面。

5年后的4月30日，我和她缘定终身。

虽然我条件不是很好，又没有钱，更没能让她过上很幸福的生活，但她始终没有离我而去。

5年了，对此，我很愧疚。

在未来的日子里，我会加倍努力工作让她幸福的。

2009年4月30日，我结婚了。

在这里我借用一下老大的词:

我愿意为了你披上白纱衣

我愿意为了你走在红毯里

我愿为你唱出一首爱的恋曲

我愿为你造起一座爱的屋顶

为你挡风遮雨

聊天泡茶下棋

只愿今生有你

走在红毯里

披上白纱衣

你是我这一生中最美的约定

约了一起和你数星星

定了和你的每个天明

走在祝福里

钟声又响起

你是我这一生中最美的决定

说好把幸福全给你

未来每个日子里

我会更爱你

阅读全文
类别：康洁(kongie) 留 言 查看评论]]> 2009-04-19 19:24 http://hi.baidu.com/kongie/blog/item/3217c8132662702bdd540181.html <![CDATA[诺亚舟下载精灵2006/V3.0/3.8等版本被360安全卫士摆了一道]]> 今天我给客户下载诺亚舟学习机NP360的电子图书，按正常程序在诺亚舟网站上下载了下载精灵2006，安装程序时，中途也就在要安装结束前，突然弹出一个对话框：无法注册模块：/windows/system32/flash9.ocx HRESULT-2147220473 请和相关技术人员联系。 待安装结束后又弹出一个框：什么程序注册失败之类的。确定之后，我就打开下载精灵，正常弹出一个启动程序，让我选择机子型号，但是空白框，无法选择。我想可能是刚才安装错误所致，后来我又重新安装，还是不行，换V3.0\3.8版本同样如此。于是我上网查询了很多资料，均无法正常使用。

后来，我的右下角360安全卫士自动升级了，突然一想，会不会是360引起的。马上行动，关掉360，重新安装一次程序，结果就没有弹出错误之类的提示，可正常使用了，我也去查看下360日志，果然被禁用了相关项。后来打开360安全卫士监控，也能正常使用诺亚舟下载精灵。

希望大家使用诺亚舟下载精灵2006/V3.0/3.8等版本注意一下，以免走弯路。

阅读全文
类别：电脑资讯 热点追踪 查看评论]]> 2009-04-09 23:02 http://hi.baidu.com/kongie/blog/item/cc5681028dc1c5074afb5179.html <![CDATA[ruixing.exe、iexplor.bat、svhddf.exe等病毒的查杀]]>
ruixing.exe、iexplor.bat、svhddf.exe等病毒的查杀


中毒症状:
此病毒会让360安全卫士及其电脑上许多软件被IEFO映象挟持，所以无法正常使用，只要一打开这些软件就会感染病毒。如果清除不干净，电脑重启后会再次感染。

此病毒文件数量不多，但如清除方法不对，你会永远清除不完的。

经过分析，方法如下：


1、用Unlocker 1.8.5(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件，若有些文件没有则跳过：

C:\Documents and Settings\All Users\Application Data\ruixing.exe
C:\iexplor.bat
C:\svhddf.exe

2、使用Autorun病毒防御者 正式版进行全盘查杀AUTO病毒。并运行工具内置修复IEFO映象挟持（也可用IFEO映像挟持修复程序：http://hi.baidu.com/kongie/blog/item/752666389705872296ddd81e.html）（如果AUTO病毒较历害，这步也可以放在第1步执行）
http://hi.baidu.com/kongie/blog/item/39be357a69cce9ed2f73b344.html

3、用SREng删除以下启动项目中【注册表】项：
SRENG2.5
http://hi.baidu.com/kongie/blog/item/626252da653804d9b7fd48f8.html

<ringsig>

4、重启系统。

本文地址：http://hi.baidu.com/kongie/blog/item/cf6938c77a0ddcd4d10060bb.html
======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-03-15 00:09 http://hi.baidu.com/kongie/blog/item/cf6938c77a0ddcd4d10060bb.html <![CDATA[最新款显IPQQ软件 支持QQ2008、QQ2009显IP]]> QQ2008显IP QQ2009显IP QQIP显示软件 显IPQQ软件

一直以来, QQ聊天辅助工具的市场上可谓风云变幻, 在腾讯的多重打击下, 一个个前辈软件纷纷倒下, 前有珊瑚虫, 近有彩虹. 然而, 更为严厉的是来自腾讯技术上的封杀, 至使很多残存的辅助软件在功能上损失殆尽. 随着腾讯IP加密技术的日益完善, 现在市面上基本上已经难以看到可用的显IP辅助软件。赛博码工作室由几个共享软件开发者组成（据传是彩虹原班人马）, 秉持着对技术的爱好和前人的敬意, 开发完成了这款小巧易用的赛博QQ, 旨在为大家提供一个方便好用的聊天辅助工具.

具有十大产品特色:

1. 目前市面上唯一能够完美支持QQ2009 Beta版。并且支持以下列表中的QQ版本:

1251=QQ2008II Beta1
1621=QQ2009 Beta
1549=QQ2009 Beta
1237=QQ2008II Beta1
1525=QQ2009 Preview4
1501=QQ2009 Preview3
1447=QQ2009 Preview2
1441=QQ2009 Preview2
1440=TM2008 Beta
141D=QQ2009 Preview
1440=TM2008 Beta
141C=TM2008 Preview4
1418=MACQQ 1.0 Preview
1412=MacQQ 1.0 Preview
140f=TM2008 Preview3
140D=TM2008 Preview2
140B=TM2008 Preview1
1407=QQ蜂鸟 Alpha1 Demo
1221=QQ2008 正式版
120B=QQ2008 Beta2
1205=QQ2008 Beta1 祈福版
1203=QQ2008 Beta1
1201=QQ2008 Beta1
1163=QQ2008 视频优化版V2
1161=QQ2008 视频优化版
115B=QQ2008 贺岁版
114D=QQ2007II 正式版 (修正版)
114B=QQ2007II 正式版
1149=QQ2007II 会员体验版
1147=QQ2007II 正式版体验版
1141=QQ2007II Beta2 SP2
113F=QQ2007II Beta2 SP1
113D=QQ2007II Beta2
1133=QQ2007II Beta1
111D=QQ2007 正式版 (修正版)
111B=QQ2007 正式版
1119=QQ2007 正式试用版 (修正版)
1117=QQ2007 会员体验版
1115=QQ2007 正式版试用版
1105=QQ2007 Beta4 KB1
1103=QQ2007 Beta4
1101=QQ2007 Beta4 会员体验版
1053=QQ2007 Beta3 KB1
1051=QQ2007 Beta3
1037=QQ2007 Beta2 KB1
1035=QQ2007 Beta2
1033=QQ2007 Beta2 试用版
1023=QQ2007 Beta1 KB1
1021=QQ2007 Beta1 Vista
101f=QQ2007 Beta1
063B=QQ2006 正式版
062B=QQ2006 Beta3 SP1
0627=QQ2006 Beta3
0625=QQ2006 Beta3
0623=QQ2006 Beta3
0621=QQ2006 Beta2 SP5
061F=QQ2006 Beta2 SP3/SP4
061D=QQ2006 Beta2 SP2
061B=QQ2006 Beta2 SP1
0615=QQ2006 Beta2 英文版
0613=QQ2006 Beta2 繁体版 SP1
0611=QQ2006 Beta2 繁体版
060F=QQ2006 Beta2
0F30=TM2007 Beta1 KB1
0F2E=TM2007 Beta1
0607=QQ2006 Beta1 SP4
05FF=QQ2006 Beta1 SP2
05FD=QQ2006 Beta1 SP1
05FB=QQ2006 Beta1
05F9=QQ2006 贺岁版 SP6
05F7=QQ2006 贺岁版 SP4/SP5
05F5=QQ2006 贺岁版 SP3
05F1=QQ2006 贺岁版/QQ2006贺岁版SP1
05EB=QQ拍拍客服端
05E8=TM2006 新春版
05E6=TM2006 新春版
0C17=手机QQ登陆


2. 目前市面上显IP能力最强, 不会因为腾讯IP加密而带你免费出国。
3. 智能的记忆分析功能, 使用时间越长, 显IP能力越强, 慢慢体验吧。
4. 偶尔上线十分钟, 可大大增强IP获取率。
5. 继承了前辈软件老板键的功能, 瞬间隐藏QQ, 再不怕老板突袭检查啦。
6. 继承了前辈软件字体切换的功能。
7. 继承了前辈软件手动发图片探IP的实用功能。
8. 界面简洁大方, 功能精简实用。
9. 小巧, 安装包带上IP库仅1M大小。
10. 绿色安全, 绝不搜集任何用户隐私, 绝不实施任何有损用户电脑安全的行为。


下载地址:

本地下载

97SKY下载

未来软件园下载

我爱资源下载

使用方法:

赛博QQ使用常见问题解答（内含使赛博QQ的地理位置显示更准确的技巧！）
1. 赛博QQ的地址为什么显示不够详细？
答：为了减少安装包大小,方便广大用户下载和交流,赛博QQ制作的时候使用了精简版本的IP数据库, 数据格式是纯真库的格式,用户可以手动下载更好的IP数据库,替换安装目录下的IP.dat文件即可.这里给出一个纯真库的下载地址:

纯真IP数据库官方下载 地址2

说明:把纯真库里面的QQWry.Dat文件拷贝到赛博安装目录下,删除或备份原来的IP.dat,再把QQWry.Dat改名为IP.dat即可.

2. 很多人显示为暂时无法获取IP，或者只能显示中文地址,不能显示IP 是为什么？
答： 因为QQ采用了IP加密技术，IP的获得不再像以前那样轻而易举。但是赛博QQ有自己的智能分析记忆系统，随着使用时间的增加，获IP能力会显著增加。
另以下几种方法可以有效增加IP获取能力：
a) 偶尔上线5-10分钟
b) 与对方语音视频或传文件
c) 给对方发送截图、发表情。

3. 聊天时候IP工具条把远程协助按钮挡住了怎么办？
答：鼠标移到IP工具条上时右下角有个收起按钮， 可以把工具条暂时收起来， 需要的时候再展开就好啦。

4. 老板键有什么用？
答：顾名思义， 就是在老板突袭检查的时候瞬间一键隐藏QQ所有界面， 不留一丝痕迹~

5. 为什么赛博的版本号配置文件（version.ini）， 跟我用的不太一样？我用自己的怎么显示出很多未知版本？
答：赛博使用的是更加规范的QQ内部版本号，已经包含了QQ2006以后的主要版本，需要自己编辑的用户，建议在原有基础上手动填加，不建议用其他版本的version.ini直接覆盖。

6. 我有些好友的IP显示是本地局域网，怎么解决？
答：请下载最新的1.1版赛博QQ， 如果还有这个问题， 删除赛博QQ目录下的UserInfo文件夹。

7. 启动QQ显示QQ文件不完整是什么原因？
答：因为你可能使用的是非官方的diy版本，建议到http://im.qq.com下载最新的官方QQ即可解决。

阅读全文
类别：我的推荐 软件下载 查看评论]]> 2009-03-03 13:32 http://hi.baidu.com/kongie/blog/item/705a1d17c83ab1094b90a703.html <![CDATA[95F549.EXE、KGF5894.EXE、WUF5894.EXE等U盘EXE病毒清除方法]]> 95F549.EXE、KGF5894.EXE、WUF5894.EXE病毒清除方法

病毒症状：

此病毒来源是U盘感染所致，今天我正通过电脑帮别人下歌，当我将MP3插入电脑时，就发现他MP3机内有几个文件夹和几个与文件夹相同的几个后缀名为.EXE的文件，大概都是1.33M。如下图:

当时我的杀毒软件也没有报告（杀毒软件为AVAST和360安全卫士组合），我就认为此病毒可能就是一般病毒，是杀毒后的残留文件。谁知道，此人MP3下完走后，我就下载读书郎点读机，结果发现：只要正常连接上电脑就马上断线，断后又自动连接上，又断，反复反复，导致无法下载。我想可能是刚刚那个病毒吧，由于点读机是采用的西格玛（SigmaTel）芯片，我就升级固件，升级完后，下载还是出现反复连接断开。看来此病毒还是有点历害，要想下载，应该要把电脑病毒先清除。经过分析，病毒清除步骤如下：

注：如某些文件没有则跳过，直接进入下一步骤。

1、用Unlocker 1.8.5

(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件：


C:\WINDOWS\system32\B80A51\95F549.EXE


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\krnln.fnr


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\HtmlView.fne


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\shell.fne


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\dp1.fne


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\eAPI.fne


C:\Documents and Settings\Administrator\Local Settings\Temp\E_N4\internet.fne


C:\WINDOWS\system32\DC68B1\krnln.fnr
C:\WINDOWS\system32\DC68B1\dp1.fne
C:\WINDOWS\system32\DC68B1\eAPI.fne
C:\WINDOWS\system32\DC68B1\cnvpe.fne
C:\WINDOWS\system32\DC68B1\cturnxp.exe
C:\WINDOWS\system32\DC68B1\dp1.fne
C:\WINDOWS\system32\DC68B1\eAPI.fne
C:\WINDOWS\system32\DC68B1\eturnxp.exe
C:\WINDOWS\system32\DC68B1\HtmlView.fne
C:\WINDOWS\system32\DC68B1\internet.fne
C:\WINDOWS\system32\DC68B1\KGF5894.EXE
C:\WINDOWS\system32\DC68B1\krnln.fnr
C:\WINDOWS\system32\DC68B1\RegEx.fnr
C:\WINDOWS\system32\DC68B1\shell.fne
C:\WINDOWS\system32\DC68B1\spec.fne
C:\WINDOWS\system32\DC68B1\WUF5894.EXE
C:\WINDOWS\system32\DC68B1\WUF5894.EXE1

2、用SREng删除以下【注册表】项：


<95F549>


3、用SREng删除以下【启动文件夹】项


[95F549]

4、使用CTRL+ALT+DEL键弹出任务管理器，结束以下进程：


KGF5894.EXE
95F549.EXE

5、重启电脑。建议可以安装Autorun病毒防御者 正式版进行全盘查杀AUTO病毒和监控。
http://hi.baidu.com/kongie/blog/item/39be357a69cce9ed2f73b344.html

本文地址: http://hi.baidu.com/kongie/blog/item/99315aee4a1250f3b3fb954a.html

======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-03-01 21:23 http://hi.baidu.com/kongie/blog/item/99315aee4a1250f3b3fb954a.html <![CDATA[ambnfnff.dll、hgkchcja.dll、UzzzKtzNt.Ozg、CtmRes.dll、ctm01025.ttf等ctm数字.ttf病毒清除方法]]> ambnfnff.dll、hgkchcja.dll、UzzzKtzNt.Ozg、CtmRes.dll、ctm01025.ttf等ctm数字.ttf病毒清除方法

病毒清除步骤：

1、用Unlocker 1.8.5(http://hi.baidu.com/kongie/blog/item/8975d639d4bb7bf13b87ce00.html)删除以下文件，若有些文件没有则跳过：


C:\WINDOWS\system32\ambnfnff.dll
C:\WINDOWS\system32\ancjpocm.dll
C:\WINDOWS\system32\hgkchcja.dll
C:\WINDOWS\system32\cbgfpoom.dll
C:\WINDOWS\system32\pogbdkno.dll
C:\WINDOWS\system32\hicnffpe.dll
C:\WINDOWS\system32\ngfcipck.dll
C:\WINDOWS\system32\ilokoikj.dll
C:\WINDOWS\system32\mmdbjkdb.dll
C:\WINDOWS\system32\ebbncjnf.dll
C:\Program Files\Internet Explorer\UzzzKtzNt.Ozg
C:\WINDOWS\system32\fjnopeda.dll
C:\WINDOWS\system32\bcjmecdi.dll
C:\WINDOWS\system32\jkbokogi.dll
C:\WINDOWS\system32\lnllkolm.dll
C:\WINDOWS\system32\iblddmcj.dll
C:\WINDOWS\system32\ljplcmgf.dll
C:\WINDOWS\fonts\CtmRes.dll
C:\WINDOWS\fonts\ctm01025.ttf
C:\WINDOWS\fonts\ctm03004.ttf
C:\WINDOWS\fonts\ctm04005.ttf
C:\WINDOWS\fonts\ctm11008.ttf
C:\WINDOWS\fonts\ctm07015.ttf
C:\WINDOWS\fonts\ctm09003.ttf
C:\WINDOWS\fonts\ctm11008.ttf
C:\WINDOWS\fonts\ctm12004.ttf
System32\Drivers\msiffei.sys

2、用SREng删除以下【注册表】项(没有则跳过)：
{F3789EDA-E243-4B02-8378-59874667E4E8}
{BC36ECD2-AB5E-4449-B9BD-9E92EB1100FB}
{34B84802-A116-41C9-988D-10A9BB1728EE}
{57554856-FFB7-4D5E-95E6-3B9539325F31}
{2B5DD6C3-FEEB-448D-AC74-25FF40B2F127}
{5395C60F-C6D0-4F9D-AE3F-F8D17442AA59}
{A6B7F7FF-424C-4914-BD0A-30C7DBD23051}
{A7C398C6-AB62-47FD-996A-7A04CCFC1954}
{104C1C3A-9BD7-4801-975F-5A55F197A73F}
{CB0F9886-FF92-47A5-B5BB-5F27F8C5DC4E}]
{980BD478-6879-419A-9BB3-426A64A0665C}
{12C7FF9E-296E-43FE-BB9B-FD637437A1A9}
{70FC29C4-2F53-48E1-A8E8-5FDA207961C0}
{25848243-D738-4B6C-83B0-A03A3BDBA9A9}
{66DB34DB-334F-402C-A28E-8E565C07D438}
{EBB7C37F-5FA4-457F-AB49-B36B50A017E6}
{CAB2E13E-848E-4DA0-A97D-53245C25449A}
F3789EDA>
    <BC36ECD2
    <34B84802
    <57554856>
    <2B5DD6C3>
    <5395C60F>
    <A6B7F7FF>
    <A7C398C6>
    <104C1C3A>
    <CB0F9886>
    <980BD478>
    <12C7FF9E>
    <70FC29C4>
    <25848243>
    <66DB34DB>
    <EBB7C37F>


3、用SREng删除以下【服务】项(没有则跳过)：

[RaySat_3dsmax8 Server / mi-raysat_3dsmax8]

4、用SREng删除以下【驱动程序】项(没有则跳过)：

[Kisstusb / Kisstusb]
[msiffei / msiffei]

5、用SREng删除以下【浏览器加载项】项(没有则跳过)：


[SrchHook Class]
[快捷工具条3.1.5]
[快捷工具条3.1.5]
[SrchHook Class]

6、用SREng重置【HOSTS 文件】
由于文件已被修改为>


127.0.0.1       v.onondown.com.cn
127.0.0.2       ymsdasdw1.cn
127.0.0.3       h96b.info
127.0.0.0       fuck.zttwp.cn
127.0.0.0       www.hackerbf.cn
127.0.0.0       ww.popdm.cn
127.1.1.1       bbt.etimes888.com
127.1.1.1       219.147.13.53
127.1.1.1       20068080.cn
127.1.1.1       l.neter888.cn
127.1.1.1       stat.untang.com
127.1.1.1       www.ikdy.cn
127.0.0.0       geekbyfeng.cn
127.0.0.0       121.14.101.68
127.0.0.0       ppp.etimes888.com
127.0.0.0       www.bypk.com
127.0.0.0       CSC3-2004-crl.verisign.com
127.0.0.1       va9sdhun23.cn
127.0.0.0       udp.hjob123.com
127.1.1.1       999.hfdy2828.com
127.1.1.1       www.hfdy2929.com
127.1.1.1       www.xiazaide1.cn
127.1.1.1       www.vuf51579.cn
127.1.1.1       wm.eo2q.cn
127.1.1.1       d.www-263.com
127.1.1.1       www.ssy1688.cn
127.1.1.1       121.12.173.218
127.1.1.1       qq.18i16.net
127.1.1.1       a.baidu-6661.com
127.1.1.1       www.vuf51579.cn
127.1.1.1       www.1079223105.cn
127.1.1.1       home.xzx6.cn
127.1.1.1       top.fgc3.cn
127.1.1.1       165.246.44.228
127.1.1.1       wwww.ttfafa.com
127.1.1.1       pa.tt-09.com
127.0.0.2       bnasnd83nd.cn
127.0.0.0       www.gamehacker.com.cn
127.0.0.0       gamehacker.com.cn
127.1.1.1       www.cctv-100008.cn
127.1.1.1       222.73.208.141
127.0.0.3       adlaji.cn
127.1.1.1       aiyyw.com
127.0.0.1       858656.com
127.1.1.1       bnasnd83nd.cn
127.0.0.1       my123.com
127.0.0.0       user1.12-27.net
127.0.0.1       8749.com
127.0.0.0       fengent.cn
127.0.0.1       4199.com
127.0.0.1       user1.16-22.net
127.0.0.1       7379.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com
127.0.0.1       7255.com
127.0.0.1       user1.23-12.net
127.0.0.1       3448.com
127.0.0.1       www.guccia.net
127.0.0.1       7939.com
127.0.0.1       a.o1o1o1.nEt
127.0.0.1       8009.com
127.0.0.1       user1.12-73.cn
127.0.0.1       piaoxue.com
127.0.0.1       3n8nlasd.cn
127.0.0.1       kzdh.com
127.0.0.0       www.sony888.cn
127.0.0.1       about.blank.la
127.0.0.0       user1.asp-33.cn
127.0.0.1       6781.com
127.0.0.0       www.netkwek.cn
127.0.0.1       7322.com
127.0.0.0       ymsdkad6.cn
127.0.0.1       localhost
127.0.0.0       www.lkwueir.cn
127.0.0.1       06.jacai.com
127.0.1.1       user1.23-17.net
127.0.0.1       1.jopenkk.com
127.0.0.0       upa.luzhiai.net
127.0.0.1       1.jopenqc.com
127.0.0.0       www.guccia.net
127.0.0.1       1.joppnqq.com
127.0.0.0       4m9mnlmi.cn
127.0.0.1       1.xqhgm.com
127.0.0.0       mm119mkssd.cn
127.0.0.1       100.332233.com
127.0.0.0       61.128.171.115:8080
127.0.0.1       121.11.90.79
127.0.0.0       www.1119111.com
127.0.0.1       121565.net
127.0.0.0       win.nihao69.cn
127.0.0.1       125.90.88.38
127.0.0.1       16888.6to23.com
127.0.0.1       2.joppnqq.com
127.0.0.0       puc.lianxiac.net
127.0.0.1       204.177.92.68
127.0.0.0       pud.lianxiac.net
127.0.0.1       210.74.145.236
127.0.0.0       210.76.0.133
127.0.0.1       219.129.239.220
127.0.0.0       61.166.32.2
127.0.0.1       219.153.40.221
127.0.0.0       218.92.186.27
127.0.0.1       219.153.46.27
127.0.0.0       www.fsfsfag.cn
127.0.0.1       219.153.52.123
127.0.0.0       ovo.ovovov.cn
127.0.0.1       221.195.42.71
127.0.0.0       dw.com.com
127.0.0.1       222.73.218.115
127.0.0.1       203.110.168.233:80
127.0.0.1       3.joppnqq.com
127.0.0.1       203.110.168.221:80
127.0.0.1       363xx.com
127.0.0.1       www1.ip10086.com.cm
127.0.0.1       4199.com
127.0.0.1       blog.ip10086.com.cn
127.0.0.1       43242.com
127.0.0.1       www.ccji68.cn
127.0.0.1       5.xqhgm.com
127.0.0.0       t.myblank.cn
127.0.0.1       520.mm5208.com
127.0.0.0       x.myblank.cn
127.0.0.1       59.34.131.54
127.0.0.1       210.51.45.5
127.0.0.1       59.34.198.228
127.0.0.1       www.ew1q.cn
127.0.0.1       59.34.198.88
127.0.0.1       59.34.198.97
127.0.0.1       60.190.114.101
127.0.0.1       60.190.218.34
127.0.0.0       qq-xing.com.cn
127.0.0.1       60.191.124.252
127.0.0.1       61.145.117.212
127.0.0.1       61.157.109.222
127.0.0.1       75.126.3.216
127.0.0.1       220.250.64.21
127.0.0.1       75.126.3.217
127.0.0.1       75.126.3.218
127.0.0.0       59.125.231.177:17777
127.0.0.1       75.126.3.220
127.0.0.1       75.126.3.221
127.0.0.1       75.126.3.222
127.0.0.1       772630.com
127.0.0.1       832823.cn
127.0.0.1       8749.com
127.0.0.1       888.jopenqc.com
127.0.0.1       89382.cn
127.0.0.1       8v8.biz
127.0.0.1       97725.com
127.0.0.1       9gg.biz
127.0.0.1       www.9000music.com
127.0.0.1       test.591jx.com
127.0.0.1       a.topxxxx.cn
127.0.0.1       picon.chinaren.com
127.0.0.1       www.5566.net
127.0.0.1       p.qqkx.com
127.0.0.1       news.netandtv.com
127.0.0.1       z.neter888.cn
127.0.0.1       b.myblank.cn
127.0.0.1       wvw.wokutu.com
127.0.0.1       unionch.qyule.com
127.0.0.1       www.qyule.com
127.0.0.1       it.itjc.cn
127.0.0.1       www.linkwww.com
127.0.0.1       vod.kaicn.com
127.0.0.1       www.tx8688.com
127.0.0.1       b.neter888.cn
127.0.0.1       promote.huanqiu.com
127.0.0.1       www.huanqiu.com
127.0.0.1       www.haokanla.com
127.0.0.1       play.unionsky.cn
127.0.0.1       www.52v.com
127.0.0.1       www.gghka.cn
127.0.0.1       icon.ajiang.net
127.0.0.1       new.ete.cn
127.0.0.1       www.stiae.cn
127.0.0.1       o.neter888.cn
127.0.0.1       comm.jinti.com
127.0.0.1       www.google-analytics.com
127.0.0.1       hz.mmstat.com
127.0.0.1       www.game175.cn
127.0.0.1       x.neter888.cn
127.0.0.1       z.neter888.cn
127.0.0.1       p.etimes888.com
127.0.0.1       hx.etimes888.com
127.0.0.1       abc.qqkx.com
127.0.0.1       dm.popdm.cn
127.0.0.1       www.yl9999.com
127.0.0.1       www.dajiadoushe.cn
127.0.0.1       v.onondown.com.cn
127.0.0.1       www.interoo.net
127.0.0.1       bally1.bally-bally.net
127.0.0.1       www.bao5605509.cn
127.0.0.1       www.rty456.cn
127.0.0.1       www.werqwer.cn
127.0.0.1       1.360-1.cn
127.0.0.1       user1.23-16.net
127.0.0.1       www.guccia.net
127.0.0.1       www.interoo.net
127.0.0.1       upa.netsool.net
127.0.0.1       js.users.51.la
127.0.0.1       vip2.51.la
127.0.0.1       web.51.la
127.0.0.1       qq.gong2008.com
127.0.0.1       2008tl.copyip.com
127.0.0.1       tla.laozihuolaile.cn
127.0.0.1       www.tx6868.cn
127.0.0.1       p001.tiloaiai.com
127.0.0.1       s1.tl8tl.com
127.0.0.1       s1.gong2008.com
127.0.0.1       4b3ce56f9g.3f6e2cc5f0b.com
127.0.0.1       2be37c5f.3f6e2cc5f0b.com

7.用Auto.exe专杀和Autorun病毒防御者全盘查杀一次，并修复IEFO映象挟持（也可用IFEO映像挟持修复程序）。
Autorun病毒防御者 正式版
http://hi.baidu.com/kongie/blog/item/39be357a69cce9ed2f73b344.html


最后,重新启动计算机.

本文地址:http://hi.baidu.com/kongie/blog/item/c09864098e18cfc83bc763b7.html

======================================================
本人再次声明：
（A）本人发布的杀毒方法免费提供给被病毒感染的朋友们，如果要转载本帖文章，请你保留本文章中下载软件的链接。请尊重作者的原创劳动成果！
（B）注明“此文章为Kongie原创，如需转载请注明由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：病毒木马 恶意流氓 查看评论]]> 2009-01-29 19:22 http://hi.baidu.com/kongie/blog/item/c09864098e18cfc83bc763b7.html <![CDATA[腾讯QQ彻底封杀彩虹QQ显IP外挂的解决方法]]> 今天一大早，我打开电脑，像往常一样，登录彩虹qq显IP，大概2分钟后，突然弹出一个窗口（见下图1）。只要一按确定或退出，均要自动关闭QQ软件。看来，这样子腾讯公司是下定决心将彩虹显IPQQ赶尽杀绝。

  

不过，经过我的摸索和实验，终于找到一个破解腾讯公司封杀彩虹QQ显IP外挂的解决方法。

方法如下：使用此方法时，请关掉QQ。

（1）找到你QQ安装目录，删除\Tencent\QQ\SafeBase下的tsfsres.dat，并新建一个文件夹，并命名为 tsfsres.dat 。（注意：在这里是新建文件夹，不是文件）

（2）在\Tencent\QQ\SafeBase这个文件夹下，仅保留tsfsres.dat 文件夹，删除SafeBase文件夹下的所有文件。然后新建一个TXT文本文档，将其改名为selfupdate.exe，记住扩展名为.exe。

（显示扩展名方法：“资源管理器”中选择“查看”，在下拦菜单中选“文件夹选项”，点击“查看”标签，去掉“隐藏已知文件类型的扩展名”前面的对勾，然后确定就行了。）

（3）在\Tencent\QQ\下找到QQUpdateCenter.EXE，删除。然后新建TXT文本文档，改名为QQUpdateCenter.exe，扩展名为.exe。

（4）重新启动显iPQQ，你会发现qq医生的查杀木马不能使用，不要担心 ，你修复下就可以了。

本文地址：http://hi.baidu.com/kongie/blog/item/2dfed20907c3a685d1581baf.html

如需转载，请注明“此文章为Kongie原创，由 Http://hi.baidu.com/kongie 提供!”

阅读全文
类别：网络故障 建网维护 查看评论]]> 2008-11-25 14:40 http://hi.baidu.com/kongie/blog/item/2dfed20907c3a685d1581baf.html <![CDATA[李彦宏:愿承担全部责任 “不给钱就封站”从来没干过]]>

11月18日晚,百度CEO李彦宏今日晚间向所有员工发出公开信,就央视报道其“竞价排名”问题首次作出公开表态.
李彦宏表示,近一段时间以来,广大媒体、广大网民对百度搜索体验、商业运作和销售运营等问题重点关注和集中探讨的一次集中展现,将百度目前所存在的问题全面的挖掘和呈现出来,对百度的品牌形象造成了伤害.他作为公司的CEO,在感到十分难过、痛心疾首的同时,也将承担起全部的责任,与大家一起努力,共度难关.

李彦宏还对媒体所报道的不给钱就封站的事予以否认,称百度从来没有干过,今后也不会.

李彦宏公开信如下:

各位亲爱的同事及合作伙伴:

11月15日和16日两天,中央电视台新闻30分栏目就百度竞价排名搜索结果中存在的问题,竞价排名销售过程中存在管理漏洞等进行了连续报道.

这是近一段时间以来,广大媒体、广大网民对百度搜索体验、商业运作和销售运营等问题重点关注和集中探讨的一次集中展现,将百度目前所存在的问题全面的挖掘和呈现出来,对百度的品牌形象造成了伤害,也伤害了广大的百度用户和竞价排名客户的感情.我作为公司的CEO,在感到十分难过、痛心疾首的同时,也将承担起全部的责任,与大家一起努力,共度难关.

在百度八年的成长过程中,我们通过对中文语言搜索技术对中国网民搜索需求的专注,实现了从无到有,从挑战到领先的成就.今天有中国最广大的网民群体使用百度,信任百度,这是对我们所付出辛勤努力的认同,也是对我们在技术、运营、服务等方面的更高要求.作为产业领导者,我们在引领发展方向的过程中,也不可避免面临更严酷甚至恶劣的市场环境,这更要求我们把每个环节,每个细节做得更好,打造良性健康的产业生态链,才能实现自身的发展和产业的进步,实现我们一直坚持的目标和理想.

今天我们面对的质疑和批评,是挑战也是机遇,让我们在快速成长的过程中冷静下来,深刻反思自己走过的道路,看清百度生存和发展的基石和未来前进的方向.公司的成长都会经历阵痛,互联网的大幕才刚刚拉开,百度不仅要对自己越来越严格要求,同时也会在引领互联网产业向更健康的方向发展起到关键作用.

古人说过,有错能改,善莫大焉.我诚挚的期盼与亲爱的同事们一起,用我们最大的努力,通过为用户和客户提供真实的信息和有效的服务,来实现我们的价值和百度的使命.

另外,媒体所报道的不给钱就封站的事,我们从来没有干过,以后也不会干,请大家放心!

谢谢
Robin

阅读全文
类别：电脑资讯 热点追踪 查看评论]]> 2008-11-18 21:42 http://hi.baidu.com/kongie/blog/item/9088ba383b0663c5d4622560.html <![CDATA[周杰伦终于为我写歌了 《花海》]]> 前两天，我在酷狗听歌时，无意中发现周董新专辑《魔杰座》当中有一首歌叫做《花海》。我的女朋友的QQ号网名就是“花海”，她就是“花”，我就是“海”（这是我以前的名字）。这是我们刚认识的时候，4年前就给她取了这个名字。

于是，我仔细听完了这首歌，发现歌词写得太真实了，太贴切了，而且旋律也很美。

在这里，谢谢周董！


类别：康洁(kongie) 留 言 查看评论]]> 2008-11-16 20:19 http://hi.baidu.com/kongie/blog/item/775ac0ce28e3d40492457ea8.html