前面已经写过两篇关于流氓软件“SSearch”删除的文章了，但是都有一些缺陷：

　　第一篇（流氓软件“SSearch”的删除方法！受这个困扰的朋友看一下【最新版Beta】）发布时间比较早，算是比较及时

　　自从发布了上一篇《流氓软件“SSearch”的删除方法！受这个困扰的朋友看一下【原创】》以来，收到了广大为此流氓软件所困扰的网友的回复，由此我也发现了上文中的不足，所以现在把这个问题重新拿出来跟大家讨论一下。　希望大家尊重我的一点点劳动成果，转帖请注明htt

1、发现过程：

今天安装了个网络执法官，谁知道竟被一些居心叵测的人捆绑了N个软件……还有N个病毒！！

由于安装了瑞星，在好几个流氓软件安装之前就拦截了注册表修改项，所以比较容易清除，受害程度还不算太重。但是唯独没有阻止住“SSearch”这个大流氓的安装！

后来经常出现“c:\windows\explorer.exe 尝试连接65.*.*.*”的提示～～～（用天网防火墙拦住的）

用“超级兔子”进行卸载，但是卸载掉并重启以后又多次出现。就算是进入安全模式卸载还是不行～～～没办法，手动！

最后在“

刚才修改注册表，准备优化一下“新建”菜单。

虽然会手动，但原来都是用“超级兔子”优化的。近期发现有几个文件类型“超级兔子”竟然发现不了。上网查资料说推荐用“优化大师”。用了“优化大师”但还是发现不了。最后决定手动删除。

打开注册表编辑器，找到了对应文件类型下面的“ShellNew”项，删除，竟然删除不了～～

由于用的是Server2003系统，自然首先想到了权限问题，点击注册表主键，查看权限，果然没有删除权限。下一步修改系统管理员权限就可以了。但是，在添加系统管理员之前，我犯了一个大错误！为了安全，我把Root主键的“Everyone”组别删除了～～～还点了应用～～～

其结果就是……所有文件不能运行（包括.exe格式和.com等等格式）～～双击“我的电脑”或者“我的文档”都会打开“搜索”，所有的快捷方式都不能用，通过“运行”也无法访问各个分区上的文件！桌面上的右键菜单里只剩下“刷新”一项……也就是说，这个系统跟崩溃了一样！什么都不能用了！

最近在自己的机器上安装了Server2003系统,发现不能正常安装SqlServer2000了，要求输入序列号，而且总是说序列号不正确。下载了SqlServer2005，但是无奈，硬件要求太高了，512M内存不够它用的……出于经济原因，暂时无法升级内存，还是只能安装SqlServer2000。

上网查了一些资料，发现此问题很好解决！在WindowsServer2003系统上安装SqlServer2000，会出现其他操作系统上没有的一个步骤，就是输入序列号，而且这一步比较难以理解，即使你用的是正版的SqlServer2000，它也会说无法认证你的序列号。正确的方法是在这一步输入你的WindowsServer2003的序列号，也就是你在安装WindowsServer2003时填写的序列号，这样就会成功的进入下一步。接下来的就不用说了吧……呵呵

另外就是安装过程中出现错误的情况。一旦在安装过程中因出现了错误而终止（包括其他版本的SqlServer），那么无论你重新安装多少次，都会出现错误。正确的方法是找到系统盘下面Microsoft Sql Server文件夹，然后把它删除，再进行安装，这样就不会因为上次的遗留问题而导致不能安装了。

近日在机房装机，发现只剩下“电脑公司版”XP。由于一向对它没有好感（著名的New用户问题），决定放弃安装。出于好奇，上网一查，好家伙，这么多Ghost系统存在漏洞。特此贴出原文，供大家学习参考。同时感谢原文作者！（以下为原文，个别错误经过编辑）

（一）番茄花园版的漏洞发现及分析和预防
此次分析的版本是《番茄花园 Windows XP Pro SP2 免激活 V 2.8》和《番茄花园 Windows XP Pro SP2 免激活 V2.9》及《番茄花园 Windows XP Pro SP2 免激活 V 2.7》，其他版本不详。

1.发现过程：
  本人负责维护自己网络的安全，所以经常扫描自己网段的安全性和漏洞。这几天例行扫描，发现有部分IP的用户名只有Administrator用户，这个现象本没有什么，只是个人随便试试，发现可以进入，而原版是不可能的，于是本人想弄清是什么版本的系统。

    使用net use命令和用户名Administrator建立空连接(没有密码，却可以成功连接)，然后用at命令计划任务关闭Windows Firewall/Internet Connection Sharing (ICS)服务(为了关闭Windows防火墙

心血来潮，将键盘大卸八块，遂刷之……

少倾，按键洁白无暇，遂装而接于主机之上，顿觉大爽，进而开机。

然世事难料！启动毕，按键毫无反应……

遂复拆之，端详一番，无不良情况，又装，复开机试验。故障依旧……吾大窘……

复拆次数若干，唯故障不见好转……大怒，砸之数下。开机试验，仅WIN键受用尔～～吾大喜，复敲打次数若干。然一百零四键，无一键可用已……

无奈，35元换新键盘一………

后以新键盘记录如上文字…

　　　　自从十月十号跑跑卡丁车更新了，电脑上装了瑞星的广大玩家（包括我）就进不去了。今天已

　　经是十三号了，这个问题还是没有解决。让我们来分析一下这个问题：

　　一、绝对可以进入游戏的方法

　　在打开跑跑卡丁车之前，先关闭瑞星的“内存监控”，具体方法：

　　　　右击瑞星监控中心（就是任务栏右下角里那个绿色小伞），选择监控设置，去掉“内存监控”

　　前面的对号，然后你就可以享受卡丁车了～～～

　　　　如果还是不行，按照上面的程序，再把文件监控也关掉，那样就可以了。

　　二、关于此做法的利弊分析

　　　　在享受卡丁车的同时，你应该想到，你的机器已经失去了瑞星的保护（这么说是因为“内存监

　　控”和“文件监控”是瑞星保护机器不受病毒侵袭的两大主要方式！）。可能就在你享受游戏乐趣

　　的同时，有一些病毒或者木马乘虚而入……

　　　　我这样说绝对不是危言耸听。经常上网的人（不包括去网吧上网）都

右键单击系统以外的磁盘分区，看看菜单里有没有AUTORUN这一项，如果有的话很有可能是该病毒，千万不要双击磁盘打开。杀灭此病毒按如下过程进行：

1、打开任务管理器，看看有没有一个叫“SVOHOST.EXE”的进程（不是系统文件SVCHOST.EXE），结束它。

2、打开我的电脑，依次选择工具—>文件夹选项—>查看，去掉“隐藏受保护的系统文件”前面的钩，选择显示所有文件。如果无法选择这两项或选择后没有作用请执行第3步，否则可以直接跳到第4步。

3、打开注册表编辑器——运行——regedit依次找到“HKEY_LOCAL_MACHINE”—>“Software”—>“Microsoft”—>“windows”—>“CurrentVersion”—>“explorer”—>“Advanced”—>“Folder”—>“Hidden”—>“SHOWALL”，找到Checke