精华内容
下载资源
问答
  • 文件夹变1k快捷方式

    千次阅读 2010-01-03 20:18:00
    09年的最后几天,我的电脑居然感染上了一种病毒,开机时提示“无法加载或运行注册表中指定的C:/Window/System32/smss.exe:1754593635.vbs,请确认文件是否在您的计算机上,或者删除注册表中对它的引用”,同时硬盘...

            09年的最后几天,我的电脑居然感染上了一种病毒,开机时提示“无法加载或运行注册表中指定的'C:/Window/System32/smss.exe:1754593635.vbs',请确认文件是否在您的计算机上,或者删除注册表中对它的引用”,同时硬盘各个分区原有的正常文件夹被隐藏,代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后,病毒被激活。

            我立刻用杀毒软件进行全盘查杀,可是没有查出任何病毒。然后我又重装了系统,可是这一情况还是没有改变。最后朋友帮我在网上找到一款专杀该病毒的软件以及手动清除的步骤,现与大家分享如下。

         这是个.vbs+数据流双料病毒(病毒的数据流部分只在NTFS分区有效)。它的原理是通过AutoRun.inf指向*.vbs这个脚本文件,来自动运行病毒,感染全部磁盘根目录,这些目录变成快捷方式,再指向那个vbs文件,预防这种病毒就是要禁用系统的自动运行功能。

           下面是“1KB文件夹快捷方式病毒清除专用附件”和SRENG工具。请大家先参阅附件说明,按照操作步骤进行。

            http://bbs.ikaka.com/attachment.aspx?attachmentid=564690
           
    http://www.kztechs.com/sreng/download.html
            下面是手工清除病毒的步骤。

    1、先打开C:/windows/system32/和C:/windows/system32/dllcache目录。然后在组策略中用散列规则禁止WSCRIPT.EXE运行。
    2、用IceSword禁止进程创建。结束WSCRIPT.EXE和windows/system/svchost.exe进程。
    3、删除所有分区根目录下的.vbs和autorun.inf。删除windows/system/svchost.exe
    4、删除硬盘各个分区中所有1KB的.lnk
    5、将WINDOWS目录下的EXPLORER.EXE和系统目录下的SMSS.EXE移动到U盘或FAT32分区的硬盘分区(自动脱毒)。
    6、删除WINDOWS目录下以及dllcache目录下的EXPLORER.EXE、%system%目录以及dllcache目录下的smss.exe(被病毒附加了数据流)。
    7、取消”禁止进程创建“。将刚才移动到FAT32分区(或U盘)的那个EXPLORER.EXE和smss.exe移回系统目录以及dllcache目录。
    8、修改注册表,显示被隐藏的正常文件夹。
    HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL
    "CheckedValue"=dword:00000001
    HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/NOHIDDEN
    "CheckedValue"=dword:00000002
    9、删除病毒加载项:
    展开HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Windows,删除load键值项的数据。

           下面是禁止系统自动运行功能的方法。

    禁止自动运行功能方法:
    1、插入移动设备之前提前按下SHIFT键,可临时阻止自动运行.
    2、在“开始→运行”中输入“regedit.exe”打开注册表编辑器,进入“HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Cdrom”项,将键值“Autorun”由“1”改为“0”。这样,新插入磁盘时,系统将不会按照其根目录下的“Autorun.inf”文件来擅自运行程序了。

    3、在“开始→运行”中输入“gpedit.msc”打开组策略,依次打开“计算机配置→管理模板→系统→关闭自动播放”,在“设置”选项卡中选择“已启用”并将“关闭自动播放”设置为“所有驱动器”,确定后重启生效。此后,当你在“我的电脑”里双击打开U盘或光盘时,系统会打开该盘根目录而不会运行“Autorun.inf”指向的程序。

            在2010年到来之际,我的电脑也获得了新生,虽说折腾了一番,一些文件由于重装系统的大意也丢失了,但这于我而言何尝不是一个新的开始,丢掉过去的牵绊,重新书写自己的生活。

    展开全文
  • 然后,一旦数据处于非活动状态,将使用弱引用(和终结注册表)来允许GC作为正常GC周期一部分删除缓存数据,但仍然继续只要数据仍驻留在内存并且尚未被收集,就可以提供数据缓存访问。 这提供了最佳...
  • JAVA_API1.6文档(中文)

    万次下载 热门讨论 2010-04-12 13:31:34
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • Java 1.6 API 中文 New

    2013-10-26 14:08:22
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • JavaAPI中文chm文档 part2

    2011-08-19 08:58:42
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • JavaAPI1.6中文chm文档 part1

    热门讨论 2011-08-19 08:33:34
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • 删除注册表某个值  xp_regdeletekey键,值【sql2008拒绝访问】  删除该键下包括所有值 xp_cmdshell语法  xp_cmdshell {'command_string'} [,no_output]  command_string是在操作系统命令行解释器上执行...
  •  1017 系统试图将文件加载或还原到注册表中,但是,指定文件不是注册表文件格式。  1018 试图在注册表键(已经标记为删除)中完成操作非法。  1019 系统无法在注册表日志文件中分配所需空间。  1020...
  • 当服务重新启动时,将基于以下注册表所提供信息重新创建这些文件: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWBEMCIMOMAutorecover MOFs 下面搜集几个例子给大家分析: 例一:IE浏览器出现“0x0a8ba9ef”指令...
  • 如何删除注册表中的键 如何屏幕分辨率进行控制 如何获得系统运行所有进程 如何在任务列表中隐藏应用程序 如何获取本机硬件配置 如何用代码实现重启和关闭计算机 如何罗列出系统中已经安装所有可用字体 ...
  • vc++ 应用源码包_1

    热门讨论 2012-09-15 14:22:12
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • vc++ 应用源码包_2

    热门讨论 2012-09-15 14:27:40
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • vc++ 应用源码包_6

    热门讨论 2012-09-15 14:59:46
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • vc++ 应用源码包_5

    热门讨论 2012-09-15 14:45:16
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • vc++ 应用源码包_4

    热门讨论 2012-09-15 14:38:35
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • vc++ 应用源码包_3

    热门讨论 2012-09-15 14:33:15
    引用了Splayer中的Sqlite3库,进行了测试。 SrcFirstProg 简单窗口程序。 SuperGrid - 特别 listview 控件 网格形式视图,自绘了CComboBox、CEdit、CSuperGridCtrl实现。 tab 演示了CTabCtrl控件使用方法...
  • Microsoft SQL Server 2005 Express Edition SP3

    热门讨论 2012-03-04 10:55:14
    上一步 (5276) 中的 Last Counter 值必须与以下注册表项内 Perflib\009 Counter 项最大值相等,上一步 (5277) 中的 Last Help 值必须与以下注册表项内 Perflib\009 Help 项最大值相等:[HKEY_LOCAL_...
  • ZIP 文件关联经常发生混乱,现在我们只需进入设置窗口,选“综合”标签,将“ WinRAR 关联文件”一栏中的 ZIP 一项打勾,确定后就可使 ZIP 文件与 WinRAR 关联,反之如果将勾去掉,则 WinRAR 自动修改注册表使 ZIP...
  • 它的引脚布线; 目标区域有路线(BC:1048 ; BC:2866)。 24805 继续开发交互式路由器跟随模式,修复各种错误和行为。 25517 添加了HDI - microvia(uVia)支持。 25634 解决了在某些视角下半透明自由3D体不能看到...
  • ZIP 文件关联经常发生混乱,现在我们只需进入设置窗口,选“综合”标签,将“ WinRAR 关联文件”一栏中的 ZIP 一项打勾,确定后就可使 ZIP 文件与 WinRAR 关联,反之如果将勾去掉,则 WinRAR 自动修改注册表使 ZIP...
  • 删除注册表中与Oracle相关内容,具体如下:  删除HKEY_LOCAL_MACHINE/SOFTWARE/ORACLE目录。  删除HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services中所有以oracle或OraWeb为开头键。  删除HKEY_...
  • 电脑系统优化大全

    2011-11-21 12:35:25
    然后打开C盘,找到MSdos.sys这个文件,并取消它的“只读”属性,打开它,在“Option”段落下,加上一行语句:LOGO=0,这样Windows的开机图案就不会被加载运行,开机时间也可以缩短3秒钟。  四、优化“启动”组。 ...
  • MSDEV.EXE-应用程序错误解决办法.

    热门讨论 2010-01-17 14:04:47
    两个命令分配快捷键将出现在当前注册表项窗口。 您可能还希望删除菜单命令并插入在位置 加载项 命令。 若要插入新 加载项 命令在 MenuBar,使用以下步骤: 从 Visual C++ 工具 菜单,单击 自定义 ...
  • java api最新7.0

    千次下载 热门讨论 2013-10-26 17:34:06
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • Java EJB有、无状态SessionBean的两个例子 两个例子,无状态SessionBean可会话Bean必须实现SessionBean,获取系统属性,初始化JNDI,取得Home对象的引用,创建EJB对象,计算利息等;在有状态SessionBean,用...
  • JAVA上百实例源码以及开源项目

    千次下载 热门讨论 2016-01-03 17:37:40
    (2)鼓励间接地(通过程序)使用远程计算机,(3)保护用户因主机之间的文件存储系统导致的变化,(4)为了可靠和高效地传输,虽然用户可以在终端上直接地使用它,但是它的主要作用是供程序使用的。本规范尝试满足...
  • JDK_1_6 API

    2017-03-04 23:06:21
    javax.transaction.xa 提供定义事务管理器和资源管理器之间协定 API,允许事务管理器添加或删除 JTA 事务中的资源对象(由资源管理器驱动程序提供)。 javax.xml 根据 XML 规范定义核心 XML 常量和功能。 ...
  • 它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称,或者双击该批处理文件,系统就会调用Cmd.exe按照该文件各个命令出现的顺序来逐个运行它们。使用批处理文件(也被称为批处理程序或脚本),可以...
  • 在基于Windows 2000网络,活动目录(Active Directory)是它的核心。活动目录是一个分布式的目录服务。网络信息可以分散在多台不同的计算机上,保证快速访问和容错;同时不管用户从何处访问或信息处在何处,用户都...

空空如也

空空如也

1 2
收藏数 30
精华内容 12
关键字:

删除注册表中对它的引用