http://969847411.qzone.qq.com Sat, 28 Nov 2009 03:22:21 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Fri, 27 Nov 2009 21:04:42 GMT http://969847411.qzone.qq.com/blog/1259355882 >24)&0xff;return this.FONTMAP.substring(2*(id-1),2*id);}" color=#0000ff size=4>你爱上她（他）了吗？

1.当你正在忙时，却把手机开着，等着她/他的短信..　　
你已经爱上她/他了。
　　2.如果你喜欢和她/他两个人单独漫步..
　　你已经爱上她/他了。
　　3.当你和她/他在一起时，你会假装不注意他，但是当她离/他开你的视线时，你会急着寻找她/他...
　　你已经爱上她了。
　　4.当她/他受伤或生病时，你会很关心她， 替她/他着急..
　　你已经爱上他了。
　　5.当她/他和别人要好时， 你会感到吃不知其味...
　　你已经爱上她了。
　　6.当你看到她/他那甜美的笑时，你的嘴角会扬起一丝得意的笑..
　　你已经爱上她/他了。
　　7.当你看到这篇文章时，心里想到某个人..
　　那么你肯定已经爱上她/他
假如，你已经爱上了她/他，就一定要告诉她/他。
你不说，也许她/他永远都不知道。 ]]> http://969847411.qzone.qq.com/blog/1259355882#comment 134218249 Fri, 27 Nov 2009 21:04:42 GMT http://969847411.qzone.qq.com/blog/1259355882 http://969847411.qzone.qq.com/blog/1256737820 进入DOS:有两个办法：1.点【开始】、【关闭系统】、选【重新启动系统并切换到MS-DOS方式】2.启动计算机的时候按住Ctrl键不放，等选择界面出来后，按键盘上的上下方向键，选Command Prompt only，回车。说明：如果你用的是win2000和win xp，要先进入win98才行。
最好的办法，就是在系统干净的时候，做一张DOS启动盘，用它启动系统，可以保证你杀毒的完美效果！也就是说，利用硬盘启动的时候，切入DOS操作系统（比上面：等选择界面出来后，按键盘上的上下方向键，选Command Prompt only，回车。）要有效地多！
退出DOS:刚才我们进入了DOS，你看到的可能是c:\WINDOWS> ,它的意思是你现在的位置在c盘的WINDOWS目录下(如果你用上面第二个方法进入dos，你看到的会是c:\>),现在在它后面紧跟着输入个命令win，系统就会退出DOS返回到你熟悉的windows界面。注意，当你输入了win后可能看到电脑没什么反应，不用着急，电脑没坏，保持耐心多等等就行了。win这个命令很好记，win就是windows是缩写。
到此你已经会进入和退出DOS了，心里有底了，恭喜！你已经成功了50％！

第二步：在dos下调出kv的dos杀毒程序进行杀毒
1.在windows下，找到你kv的dos杀毒程序的位置，它在你kv杀毒软件的安装目录下，kv2005dos杀毒程序的文件名叫KVDOS.exe，我们每个人安装kv的位置不一样，默认在安装在c盘，自定义安装位置每人装的不一样，比如说我安装在G盘，那么KVDOS.exe的位置就是G:\KV2005\KVDOS.exe，现在拿笔记下这个位置。
2.用上面说的办法进入DOS,在光标提示符号下输入刚才记下的位置，回车，你会看到dos在加载kv的dos杀毒程序，几秒钟之内你就可以进入kv的dos杀毒界面，选择要杀毒的盘或要杀毒的文件夹、文件就可以开始杀毒了。dos下杀毒可以把毒杀得更彻底，恭喜你，现在可以在dos下杀毒了 ]]> http://969847411.qzone.qq.com/blog/1256737820#comment 134218248 Wed, 28 Oct 2009 13:50:20 GMT http://969847411.qzone.qq.com/blog/1256737820 http://969847411.qzone.qq.com/blog/1256737808 标识＂ＡＡＡＡＡＡ＂，换成了＂ＢＢＢＢＢＢ＂，并且在＂BBBBBB＂前面加了好多垃圾信息来打乱特征码．但是还是被杀．我无语．
于是我在网上搜了一下，都说在前面加几句垃圾信息就没事．但事实不是这样．2009不愧是2009啊．
因为这两种方法不行，所以我怀疑卡巴可能是简单的运行了一下木马．分析一下木马的行为．于是，我将木马里面
查找配置字符串改成了和配置信息不一样的字符．比如配置信息是＂ＡＡＡＡＡＡ＂，那我木马查找的字符串是＂ＡＡ
ＡＡＡＢ＂这样的话，特征码不变．配置信息还是６个Ａ．但是，奇怪的是，却免杀了．我再用一个方法，用动态变量
来表示"AAAAAA"，我将两个不同的字符"AAAＡ"和"AA"用 lstrcat函数连接成了一个＂ＡＡＡＡＡＡ＂．这样的话，静态文件中根本没有６个Ａ，只有运行lstrcat这个ＡＰＩ函数的时候，才能得到．卡巴你如果不运行我的木马，是找不到这
个＂ＡＡＡＡＡＡ＂的．结果文件被杀了．事实证实了我的猜测．卡巴果然是简单的运行了一下木马．
于是我尝试关闭卡巴的文件行为分析．　　
在源码里面加了一句
while(1)
{
return 0;
}
　
这样，木马进入死循环．看你怎么运行跟踪．如我所料．我什么都没有改．只在源码里面加了一句死循环．整个文件就
免杀了．原因应该是卡巴扫描跟踪的时候陷入了死循环．为了不担误时间，只好说．这个文件免杀了．知道卡巴文件杀毒的
原理后．我更加自信了．便大胆的进行猜测：一般的文件．你卡巴跟踪扫描的话，一定会延长扫描的时间．一般的用户
一定不会忍受扫描一个木马，要1０多秒钟．如果有好多个这样的文件，那扫描整个硬盘要多久呢？这是一个杀毒软件
的致命问题．所以，我料定卡巴扫描一个文件的时候，只会跟踪一段时间．但时间不长．

基于以上的猜测，我开始打造过卡巴的免杀．死循环当然是不行．我加了一个函数　
Sleep(10000) ，让程序沉睡１０秒．看你卡巴怎么跟踪．我打定你扫一个病毒不敢超过10秒时间．
结果很意外．仍然被卡巴杀了．会不会是我的原理错了呢？　如果原理没错的话，那卡巴一定是过滤掉了Sleep函数．
也就是说，卡巴碰到sleep函数，不执行．直接跳过．想到这里．我就自己写了一个类似 Sleep函数功能的c++代码
SYSTEMTIME hi;
int iCounter;
GetLocalTime(&hi);
iCounter = hi.wSecond;

if( iCounter >49 )
iCounter=iCounter-50;
else
iCounter=iCounter+10;

while(1)
{


GetLocalTime(&hi);
if(hi.wSecond == iCounter)
break;
}

结果是，我成功了．我的以上猜测完全正确 ]]> http://969847411.qzone.qq.com/blog/1256737808#comment 134218248 Wed, 28 Oct 2009 13:50:08 GMT http://969847411.qzone.qq.com/blog/1256737808 http://969847411.qzone.qq.com/blog/1256737252

]]> http://969847411.qzone.qq.com/blog/1256737252#comment 4104 Wed, 28 Oct 2009 13:40:52 GMT http://969847411.qzone.qq.com/blog/1256737252 http://969847411.qzone.qq.com/blog/1256737154 交给大家认识一些基本的木马和病毒，自己可以通过电脑小工具查找了。
exe → BF Evolution Mbbmanager.exe → 聪明基因
_.exe → Tryit Mdm.exe → Doly 1.6-1.7
Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者
Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒
Aplica32.exe → 将死者病毒 Mprdll.exe → Bla
Avconsol.exe → 将死者病毒 Msabel32.exe → Cain and Abel
Avp.exe → 将死者病毒 Msblast.exe → 冲击波病毒
Avp32.exe → 将死者病毒 Mschv.exe → Control
Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma
Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰
Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver
Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson
Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup
Cfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5
Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta
Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵
Checkdll.exe → 网络公牛 Notpa.exe → Backdoor
Cmctl32.exe → Back Construction Odbc.exe → Telecommando
Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒
Diagcfg.exe → 广外女生 Pcx.exe → Xplorer
Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒
Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap
Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种
Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒
Expiorer.exe → Acid Battery Thing.exe → Thing
Feweb.exe → 将死者病毒 User.exe → Schwindler
Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒
Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒
Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒
Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒
Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YAT
Icsupp95.exe → 将死者病毒 Service.exe → Trinoo
Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu
Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire
Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner
Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX
Runouce.exe → 中国黑客病毒 Svchost.exe (线程105) → 蓝色代码
Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林
Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat
Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河
Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒
Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door
Internet.exe → 网络神偷 Sysrunt.exe → Ripper
Kernel16.exe → Transmission Scount System.exe → s**tHeap
Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0
Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1
Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow
Libupdate.exe → BioNet Task_Bar.exe → WebEx
Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem
Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒
Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒
Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid
Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source
Vshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒
Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2
Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow
Wingate.exe → 恶邮差病毒 Wink????.exe → 求职信病毒
Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒
Winmsg32.exe → Xtcp Winprot.exe → Chupachbra
Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒
Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst
Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林
Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒
Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒 常见病毒、木马进程速查表
exe → BF Evolution Mbbmanager.exe → 聪明基因
_.exe → Tryit Mdm.exe → Doly 1.6-1.7
Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者
Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒
Aplica32.exe → 将死者病毒 Mprdll.exe → Bla
Avconsol.exe → 将死者病毒 Msabel32.exe → Cain and Abel
Avp.exe → 将死者病毒 Msblast.exe → 冲击波病毒
Avp32.exe → 将死者病毒 Mschv.exe → Control
Avpcc.exe → 将死者病毒 Msgsrv36.exe → Coma
Avpm.exe → 将死者病毒 Msgsvc.exe → 火凤凰
Avserve.exe → 震荡波病毒 Msgsvr16.exe → Acid Shiver
Bbeagle.exe → 恶鹰蠕虫病毒 Msie5.exe → Canasson
Brainspy.exe → BrainSpy vBeta Msstart.exe → Backdoor.livup
Cfiadmin.exe → 将死者病毒 Mstesk.exe → Doly 1.1-1.5
Cfiaudit.exe → 将死者病毒 Netip.exe → Spirit 2000 Beta
Cfinet32.exe → 将死者病毒 Netspy.exe → 网络精灵
Checkdll.exe → 网络公牛 Notpa.exe → Backdoor
Cmctl32.exe → Back Construction Odbc.exe → Telecommando
Command.exe → AOL Trojan Pcfwallicon.exe → 将死者病毒
Diagcfg.exe → 广外女生 Pcx.exe → Xplorer
Dkbdll.exe → Der Spaeher Pw32.exe → 将死者病毒
Dllclient.exe → Bobo Recycle - Bin.exe → s**tHeap
Dvldr32.exe → 口令病毒 Regscan.exe → 波特后门变种
Esafe.exe → 将死者病毒 Tftp.exe → 尼姆达病毒
Expiorer.exe → Acid Battery Thing.exe → Thing
Feweb.exe → 将死者病毒 User.exe → Schwindler
Flcss.exe → Funlove病毒 Vp32.exe → 将死者病毒
Frw.exe → 将死者病毒 Vpcc.exe → 将死者病毒
Icload95.exe → 将死者病毒 Vpm.exe → 将死者病毒
Icloadnt.exe → 将死者病毒 Vsecomr.exe → 将死者病毒
Icmon.exe → 将死者病毒 Server.exe → Revenger, WinCrash, YAT
Icsupp95.exe → 将死者病毒 Service.exe → Trinoo
Iexplore.exe → 恶邮差病毒 Setup.exe → 密码病毒或Xanadu
Rpcsrv.exe → 恶邮差病毒 Sockets.exe → Vampire
Rundll.exe → SCKISS爱情森林 Something.exe → BladeRunner
Rundll32.exe→ 狩猎者病毒 Spfw.exe → 瑞波变种PX
Runouce.exe → 中国黑客病毒 Svchost.exe (线程105) → 蓝色代码
Scanrew.exe → 传奇终结者 Sysedit32.exe → SCKISS爱情森林
Scvhost.exe → 安哥病毒 Sy***plor.exe → wCrat
Server 1. 2.exe → Spirit 2000 1.2fixed Sy***plr.exe → 冰河
Intel.exe → 传奇叛逆 Syshelp.exe → 恶邮差病毒
Internet.exe → 传奇幽灵 Sysprot.exe → Satans Back Door
Internet.exe → 网络神偷 Sysrunt.exe → Ripper
Kernel16.exe → Transmission Scount System.exe → s**tHeap
Kernel32.exe → 坏透了或冰河 System32.exe → DeepThroat 1.0
Kiss.exe → 传奇天使 Systray.exe → DeepThroat 2.0-3.1
Krn132.exe → 求职信病毒 Syswindow.exe → Trojan Cow
Libupdate.exe → BioNet Task_Bar.exe → WebEx
Load.exe → 尼姆达病毒 Taskbar → 密码病毒 Frethem
Lockdown2000.exe → 将死者病毒 Taskmon.exe → 诺维格蠕虫病毒
Taskmon32 → 传奇黑眼睛 Tds2-98.exe → 将死者病毒
Tds2-Nt.exe → 将死者病毒 Temp $01.exe → Snid
Tempinetb00st.exe → The Unexplained Tempserver.exe → Delta Source
Vshwin32.exe → 将死者病毒 Vsstart.exe → 将死者病毒
Vw32.exe → 将死者病毒 Windown.exe → Spirit 2000 1.2
Windows.exe → 黑洞2000 Winfunctions.exe → Dark Shadow
Wingate.exe → 恶邮差病毒 Wink????.exe → 求职信病毒
Winl0g0n.exe → 笑哈哈病毒 Winmgm32.exe → 巨无霸病毒
Winmsg32.exe → Xtcp Winprot.exe → Chupachbra
Winprotecte.exe → Stealth Winrpc.exe → 恶邮差病毒
Winrpcsrv.exe → 恶邮差病毒 Winserv.exe → Softwarst
Wubsys.exe → 传奇猎手 Winupdate.exe → Sckiss爱情森林
Winver.exe → Sckiss爱情森林 Winvnc.exe → 恶邮差病毒
Winzip.exe → ShadowPhyre Wqk.exe → 求职信病毒
Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒
Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒
Wscan.exe → AttackFTP Xx.Tmp.exe → 尼姆达病毒
Zcn32.exe → Ambush Zonealarm.exe → 将死者病毒 ]]> http://969847411.qzone.qq.com/blog/1256737154#comment 134218248 Wed, 28 Oct 2009 13:39:14 GMT http://969847411.qzone.qq.com/blog/1256737154 http://969847411.qzone.qq.com/blog/1256736125 最近很多人问我为什么我的网页打不开啊，不能上网啊，是不是中毒啦，我那时真的忙的很，没时间回答你们，这种问题不是一时半会说的清的，还有些人渣跑来说我的不是，我难道一定要为你们服务么，我又不是修电脑的，真是好笑！帮了你们却没半句好话！让人气愤！我再次申明，谁再乱说我一定亲自"拜访"你，不要以为装了杀毒软件和防火墙就高枕无忧了，我根本无视！

回到主题，下面就来给大家介绍一下常见原因和解决方法：

一、网络设置的问题
这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 一般IP设置 192.168.1.（1~255之间的数字），子掩码 255.255.255.0 网关 192.168.1.1 DNS 202.102.196.68 备用DNS 202.102.199.68（不必填，填了也没事）。

二、DNS服务器的问题
当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务(地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。)在网络的属性里进行，(控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址)。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。
还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig/flushdns来重建本地DNS缓存。 如一红色字体所示。

三、IE浏览器本身的问题
当IE浏览器本身出现故障时，自然会影响到浏览了;或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“金山毒霸安全助手”来修复。

四、网络防火墙的问题
如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

五、网络协议和网卡驱动的问题
IE无法浏览，有可能是网络协议(特别是TCP/IP协议)或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 如一红色字体所示。

六、HOSTS文件的问题
HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。

七、系统文件的问题
当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描;WIN2000/XP/2003则在“运行”中执行sfc/scannow尝试修复。
其中当只有IE无法浏览网页，而QQ可以上时，这一般都是由于winsock.dll、wsock32.dll或wsock.vxd(VXD只在WIN9X系统下存在)等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用netsh命令重置TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下：
点击“开始运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netshintipresetc:resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:resetlog.txt”。执行此命令后的结果与删除并重新安装TCP/IP协议的效果相同。
小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件(在令提示符窗口中输入“netsh/?”即可)。
第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc/scannow命令修复文件,当用sfc/scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix。

八、ApplicationManagement服务的问题
出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用ApplicationManagement服务，就能解决了。具体原因不明。

九、感染了病毒所致
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源.找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 购买幽灵杀毒即可享受优惠的杀毒！

十、不能打开二级链接
还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：
在开始—运行里输入：
regsvr32Shdocvw.dll
regsvr32Shell32.dll(注意这个命令，先不用输)
regsvr32Oleaut32.dll
regsvr32Actxprxy.dll
regsvr32Mshtml.dll
regsvr32Urlmon.dll
regsvr32Msjava.dll
regsvr32Browseui.dll
PS：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

好了，相信到这里你已经能够恢复网页浏览了。
再不能上网我也没办法了，重装系统吧。

PS:新手不会的不要乱改注册表，一般打不开网页只会是DNS服务器问题以及防火墙或者病毒所致！请谨慎，按我的方法做！！不懂的不要随意去尝试，后果自负，我只是提供你们解决办法，害我写了大半天！到2点才睡觉！ ]]> http://969847411.qzone.qq.com/blog/1256736125#comment 134218264 Wed, 28 Oct 2009 13:22:05 GMT http://969847411.qzone.qq.com/blog/1256736125 http://969847411.qzone.qq.com/blog/1256736072
幽灵杀毒安装版下载地址

下载安装好以后点击桌面的快捷方式，XP系统双击打开即

可，vista以及windows7右键以管理员身份运行打开，把你的

硬件ID发给我，就是一连串的数字，需要返回给我为你注

册，QQ755062598。35元永久使用，免费更新，杀毒强度

速度都很好！比NOD32，卡巴，瑞星，江民强的多！

更新病毒库地址:killvirus.lingd.net,直接点击软件的更新病毒
库图标即可！


PS:解压密码killvirus，主页killvirus.lingd.net

下载地址:

http://www.namipan.com/d/GhostAntiVirus.rar/a7ea3d539a39dbf11d02e6bb86315405b443d3f555b4e002

需用米人下载，进入后点击米人专用链接，先安装米人下载器，才447KB，安装

好就可以下载了，米人速度很快，算得上很小的下载器了。

PS:也可以用浏览器自带的下载来下载，不要用迅雷下载，可能下载不下来的。


]]> http://969847411.qzone.qq.com/blog/1256736072#comment 134218264 Wed, 28 Oct 2009 13:21:12 GMT http://969847411.qzone.qq.com/blog/1256736072 http://969847411.qzone.qq.com/blog/1256735905 隐藏输入表免杀过NOD32

00406000 > 60 pushad
00406001 BB 11111111 mov ebx, 11111111
00406006 83C3 0C add ebx, 0C
00406009 BD 22222222 mov ebp, 22222222
0040600E 55 push ebp
0040600F 032B add ebp, dword ptr [ebx]
00406011 55 push ebp
00406012 FF15 33333333 call dword ptr [33333333]
00406018 8BF8 mov edi, eax
0040601A 5D pop ebp
0040601B 8B4B 04 mov ecx, dword ptr [ebx+4]
0040601E 833C29 00 cmp dword ptr [ecx+ebp], 0
00406022 74 1E je short 00406042
00406024 8B3429 mov esi, dword ptr [ecx+ebp]
00406027 03F5 add esi, ebp
00406029 83C6 02 add esi, 2
0040602C 60 pushad
0040602D 51 push ecx
0040602E 55 push ebp
0040602F 56 push esi
00406030 57 push edi
00406031 FF15 44444444 call dword ptr [44444444]
00406037 5D pop ebp
00406038 59 pop ecx
00406039 890429 mov dword ptr [ecx+ebp], eax
0040603C 61 popad
0040603D 83C1 04 add ecx, 4
00406040 ^ EB DC jmp short 0040601E
00406042 83C3 14 add ebx, 14
00406045 833B 00 cmp dword ptr [ebx], 0
00406048 ^ 75 BF jnz short 00406009
0040604A 61 popad
0040604B C3 retn
二进制代码:
60 BB 11 11 11 11 83 C3 0C BD 22 22 22 22 55 03 2B 55 FF 15 33 33 33 33 8B F8 5D 8B 4B 04 83 3C
29 00 74 1E 8B 34 29 03 F5 83 C6 02 60 51 55 56 57 FF 15 44 44 44 44 5D 59 89 04 29 61 83 C1 04
EB DC 83 C3 14 83 3B 00 75 BF 61 C31=原输入表地址rva+基址
2=文件基址
3=LoadLibraryA函数入口
4=GetProcAddress入口
我这个是用retn返回,大家可以改成jmp 入口也可以改改!
不过新手没那么容易看明白吧!你就代入进去就是了,最后一部修改输入表其实就是只载入最后一个KERNEL32.dll 其他的都去除,就这样!
这个代码写的很不错!把输入表格式的熟透了!利用输入表表头来恢复输入表这个的确是一个不错的思路!!!值得学习啊!
当时为什么自己就没想到呢?呵呵!技术问题!!

最后说下,菜鸟请不要来盗用我的文章去骗钱,你有技术就拿出来,我们可以讨论,别做些鸡皮小事去骗菜鸟,没什么意思,懂么?? ]]> http://969847411.qzone.qq.com/blog/1256735905#comment 134218264 Wed, 28 Oct 2009 13:18:25 GMT http://969847411.qzone.qq.com/blog/1256735905 http://969847411.qzone.qq.com/blog/1256735658 写给新手的一些上网问题，有其他的问题的请留言在我的群论坛，或者发纸条我，有空给与回答。
1.怎样才能让IE8成为默认浏览器?
点击 IE8 工具栏中的“工具”选项，选择“ Internet 选项”，接着在窗口的上部点击“程序”选项卡进入“默认的 Web 浏览器”设置，您还可以勾选：“如果 Internet Explorer 不是默认的 Web 浏览器，提示我“，点击“确定”保存更改。
2.“文件”菜单栏在哪呢?我怎样才能添加?
　　为了使网页显示内容最大化，在默认情况下“文件”菜单会被隐藏，大多数“文件”菜单选项已经可以直接从工具栏访问，您如果想查看“文件”菜单，只要按下键盘的 Alt 键即可。
3.“阅读邮件“选项在哪呢?
　　“阅读邮件“选项 位于 IE8 的工具栏上，点击后，IE8会直接打开默认的电子邮件应用程序。
4.我如何在IE8中发送电子邮件?
　　选择并高亮显示您希望发送的网页内容，单击内容旁边出现的“加速器”按钮，如果希望通过 Live Mail 服务发送邮件的话，选择“使用 Live Mail 发送电子邮件”，但在发送前可能需要登录到 Live Mail。
　　您也可以采用其他基于 web 的邮件服务，但前提是这些邮件服务的加速器已经被添加到 IE8 中。
5.我如何在 IE8中添加更多加速器?　　如果想要添加更多加速器，请在加速器的弹出菜单中选择“更多加速器”，接着选择“查找更多加速器”，查看并添加可用的加速器。
　　注：越来越多的网站和在线服务提供商会在未来几个月间为IE8定制加速器，因此如果您经常点击“查找更多加速器”选项，可以找到更多更新的加速器。
6.我如何更改主页?
　　访问您希望作为主页的网站，接着点击IE8工具栏中“主页”图标 旁边的下拉箭头，选择“添加或更改主页”，然后选择 “将此网页用作唯一主页”或“将此页添加到主页选项卡”，点击“是”保存更改。
7.我如何启动IE8?启动IE8的图标在哪?
　　可在桌面上点击您所熟知的“e”图标启动IE8，也可以点击屏幕左下角的“开始”按钮，从“开始”菜单里点击IE8图标。如果您没有看到这个图标，可能是因为您没有安装IE8，关于安装的问题请参见之前的问题“我如何安装 IE8 RC1”。
8.收藏夹在哪里?我如何添加收藏夹?
　　安装 IE8 后，所有的收藏夹内容会被迁移到工具栏最左侧的“收藏夹”，如果想要把某个网站添加到收藏夹，先访问到该网站，点击“收藏夹”按钮，接着点击“添加到收藏夹”。您可以在“收藏夹”中管理已经收藏的网站，也可以查看旁边的“源”和“历史记录”。如果想让“收藏夹”中的内容固定显示在页面上，请点击“收藏夹”按钮，然后点击右侧的“固定收藏中心”图标即可。
9.我如何添加或删除工具栏和加载项?
　　如果想要添加工具栏，请点击工具栏中的“工具”选项，再点击“工具栏”，您也可以直接在工具栏上点击右键，进入“工具栏”选项列表。在“工具栏”选项列表里，您可以启用或禁用各种工具栏，也可以“锁定工具栏”，这样当您每次使用 IE8 时，就会固定显示您已经选择好的工具栏。
　　如果想要添加或删除加载项，请点击“工具”选项，从下拉菜单中选择“管理加载项”，在此菜单中，您可以查看和管理已经安装到浏览器中的不同类型的加载项列表。如果想要添加更多加载项，点击窗口底部的 “查找更多加载项”选项;如果想要删除加载项，选择并高亮显示您希望删除的加载项，点击“删除”按钮;如果您希望保留但禁用该加载项，可点击“禁用”按钮。
10.我如何不保留浏览历史，我如何清除临时文件、Cookie 或浏览历史?
　　有几种途径可以清除 IE8 的访问记录
　　在浏览前，利用 InPrivate Browsing 的隐私浏览功能
　　如果想要开启隐私浏览，请打开 “新建选项卡”并在页面菜单中选择“启动 InPrivate Browsing”。您也可以打开新的页面，从工具栏的“安全”按钮中选择“InPrivate Browsing” 来启动隐私浏览。一旦完成上述操作后，IE8 将打开一个新的不会记录任何信息的浏览器，不会记录任何搜索或网页访问的痕迹。如果想要结束隐私浏览，只要关闭该浏览器窗口即可。
　　在浏览后，利用增强的“删除浏览的历史记录”的功能
　　您可以选择在收藏夹中保留网站的 cookies 和临时 Internet 文件，以便这些网站能够记住用户偏好，在您下次浏览时更快地显示内容。此项增加的功能有助于保护您的重要信息，同时确保您信任的站点正常发挥作用和易于使用。
　　如果在浏览网页后，想要清除历史记录，请点击工具栏的“安全”按钮，选择“删除浏览的历史记录”，在选项列表中，您可以选择用于保护浏览隐私的若干选项，请在您希望删除的项目旁边的复选框上进行勾选，接着点击“删除”即可。
11.我在新的IE8中没有看到搜索功能，出什么问题了?
　　这可能是由于您使用的是 Windows XP 的缘故，所有 Windows Vista 的电脑都安装了 Windows Search 3，这将自动享有IE8中丰富的搜索功能。
　　然而，您也可以通过下载 Windows Search 4 享受到 IE8 中所有新的搜索功能。
　　有关详细信息，请访问 Windows Search 4 网站。
12.如果某些网页不能正常显示，看起来有错位等现象，我该怎么办?
　　取决于网站的兼容情况，地址栏右侧会出现“兼容性视图”按钮，点击该按钮，即可在IE7兼容模式下查看网站。
13.IE8 表示不能显示网页，我该怎么办?
　　这类问题的原因有很多种，可能是与 ISP 的连接问题，或者是防火墙阻止连接，也可能是您的联网设备功能不正常。 ]]> http://969847411.qzone.qq.com/blog/1256735658#comment 134218264 Wed, 28 Oct 2009 13:14:18 GMT http://969847411.qzone.qq.com/blog/1256735658 http://969847411.qzone.qq.com/blog/1256735643 1、在开机时加载太多程序
　　 2、桌面上开启桌布
　　 3、没有定期清理硬磁盘和重组硬磁盘
　　
　　　　以下的，小毛虫我就会很详细地说明一下如何加速计算机和令计算机慢的病征！解决七大常见影响计算机表现的原凶当计算机忽然慢下来时，你可能会怀疑自己是否做错了甚么而引致损害了计算机？其实不必太介怀，因为一个小小改变，都可能会影响到计算机运作表现，而且在使用计算机的过程中，无可避免地都会引起各种些微的改变。任何问题总有方法可以解决的，就让我细细道出七大常见影响计算机表现的原因，解决了它们之后，便可以安心享用计算机的高性能。
　　
　　　　4、删除常驻程序
　　
　　　　何谓常驻程序呢？常驻程序就是在开机时加载的程序，而那些程序就叫做常驻程序。常驻程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，但你可能会问：那些程序全都有用的耶！那我可以答你的就是：你想要那些有用的程序来牺牲速度，还是不要那些程序来回复速度呢？自己想一想吧！一般来说，如果想删除常驻程序，可去"启动"清单中删除，但如果想详细些，例如是icq、popkiller 之类的软件，是不能在"启动"清单中删除的，要去"附属应用程序"，然后去 "系统工具"，再去"系统信息"，进去后，按上方工具列的"工具"，再按"系 统组态编辑程序"，进去后，在"启动"的对话框中，就会详细列出在启动电 脑时加载的常驻程序了！
　　
　　　　5、桌面上不要摆放桌布和关闭activedesktop
　　
　　　　不知大家有否留意到，我们平时一直摆放在桌面的桌布，其实是很浪费计算机资源的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，在这时，你是否会有一种"不知怎样"的感觉呢？还有一点，不知大家有否试过，就是当开启桌布时，每逢关闭一个放到最大的窗口时，窗口总是会由上而下、慢慢、慢慢地落，如果有这种情况出现，你必须关闭桌布！方法是：在桌面上按鼠标右键，再按内容，然后在"背景"的对话框中，选"无"，建议在"外观"的对话框中，在桌面预设的青绿色，改为黑色......至于关闭activedesktop，即是叫你关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在"背景"的对话框中，有一幅桌布，名为windowsXP，那副就是web画面了！所以千万不要开启。依我所说，布只可拿四个字来形容，就是"红颜祸水"！
　　
　　　　6、删除一些不必要的字型
　　
　　　　系统运行得慢的其中一个原因，就是字型多少的关系！安装的字型愈多，就占用愈多的内存，从而拖慢计算机的速度！所以我们要删除一些不必要的字型。要删除一些不必要的字型，你可到控制台，再进去一个叫"字型"的数据夹，便可删除字型，但，要怎样才知道，那些字有用，那些字没用呢？例如：如果你不常到 ms_dos模式的话，就删除dos 字型！因为各个人都可能喜爱某种字型，所以我也不能确定要删除那些 字型，不过我在此，有个秘决教你，如果你有华康粗黑字型，且又有新 细明体的字型，建议你删除华康粗黑字型，如果你有新细明体，且又有细明体，就删除细明体吧！
　　
　　　　7、定期重组硬磁盘
　　
　　　　计算机硬盘中最细小的单位是扇区，一个档案通常会占用若干扇区，每当硬盘用久了，无数次的新增、更改和删除档案后，就会造成很多断断续续的扇区，因而非连续性的档案便会愈来愈多，硬盘磁头便需要花更多时间跳来跳去来读取数据，这就导致硬盘速度减慢。有见及此，windows才会有"重组磁盘"出现。只要执行"重组磁盘"，所有非连续性的档案都会被重新编排得整整齐齐，至于执行时间，大约一星期左右执行一次便可了。
　　
　　　　8、设定虚拟内存
　　
　　　　硬盘中有一个很宠大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般winXP预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自 动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担 ，令系统运作变慢！有见及此，用家最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在"我的计算机"中按右键，再按内容，到"效能"的对话框中，按"虚拟内存"，然后选择"让自已设定虚拟内存设定值"，设定"最小值"为64，因为我的计算机是32mbram，所以我就设定为64，即是说，如果你的内存是64mbram，那在"最小值"中，就设为128。顺带一提，在"效能"的对话框中，选择"档案"，将原先设定的" 桌上型计算机"，改为"网络服务器"，是会加快系统运作的；还有，在"磁盘"的对话框中，不要选"每次开机都搜寻新的磁盘驱动器"，是会加快开机速度的！
　　
　　
　　　　9、更改开机时的设定
　　
　　　　虽然你已知道了如何新增和移除一些常驻程序，但你又知不知道，在开机至到进入winXP的那段时间，计算机在做着什么呢？又或者是，执行着什么程序呢？那些程序，必定要全部载完才开始进入winXP，你有否想过，如果可删除一些不必要的开机时的程序，开机时的速度会否加快呢？答案是会的！想要修改，可按"开始"，选"执行"，然后键入win.ini，开启后，可以把以下各段落的内容删除，是删内容，千万不要连标题也删除！它们包括：[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]、[modulecompatibility]和[embedding]。
　　
　　　　10、彻底删除程序
　　
　　　　大家都知道，如果想移除某些程序，可到"新增/移除程序"中移除，但大家又知不知道，它只会帮你移除程序，而不会帮你移除该程序的注册码和一些登录项目呢？这不是winXP蠢，而是它在这方面不够专业，要彻底删除程序，要找回些"专业"删除软件来移除才成事！先前symantec公司出品的nortonuninstall(以下简称为nud)，因为有某部份破坏了某些删除软件的版权，故此全世界已停止出售，正因如此，symantec才出了cleansweep(以下简称为cs)，不过论功能上，还是nud更胜一寿！言归正传，其实除了这两个软件外，还有很多同类软件都能有效地移除程序，既然nud已绝版，那我就说cs吧。下载并安装后，如果你想移除程序，只要用cs来移除，它便会一拼移除该程序的登录项目和注册码！我在此帮"新增/移除程序"改了个别名，就是"新增垃圾、移除程序"！垃圾是指被遗弃的登录项目和注册码，程序就是程序啰！
11、小毛虫知识有限，只能带给大家一些常见的我知道的，我不知道的希望大家可以留言我补充。

12、关于linux，windows7，XP的一些系统问题我会定时给大家教程。 ]]> http://969847411.qzone.qq.com/blog/1256735643#comment 134218264 Wed, 28 Oct 2009 13:14:03 GMT http://969847411.qzone.qq.com/blog/1256735643