电脑安全工作日志

<类轨则：
应用编程接口,编写系统软件时，我们操作这个接口轨则来编写事务监听器、验证器、定制组件等。
若是某个系统历程说触发了API类轨则，声名某个轨范与其他轨范发生了类轨则冲突。
历程触发了API类轨则,意思是和瑞星2008自动防御系统的冲突

解决体例如下：
a) 右键单机系统栏的瑞星2008绿色伞状图标，选择自动防御具体设置；
b)点击自动防御“白名单”
c)点击“添加”
把 添加进去
f)点击确定g)在确认添加成功后点击确定，封锁瑞星2008设置面板即可。
参考：

应该是吧  若是是的话应该是浏览器。。 也就是IE
若是你用的是360浏览器就是360。。 

用“金山网盾”的“一键修复”，一会就搞定了，还可以用“金山网盾”的首页锁定功能，锁定你想要设置的首页，问题立马解决。

百度“金山网盾”，选官方下载即可。

友情提醒，鉴于360自己杀不了毒，反而杀其他杀毒软件（此刻360会强卸金山网盾，和阻止金山网盾安装，手艺做不外人家就耍混混了，你是看到的，你机械上的360有没有用），所以，装金山网盾前先卸载360 

那是系统或轨范出了问题，需要使用一些工具来修复。

谜底已发到窗口右上方“我的动静”里，请使用。挺管用的！ 

完后，下场欠好的话，也可考虑系统还原一下（选好还原点）。 

-------有人盗用谜底 ，无奈只好用这种体例，请理解。 

No Comments | In: computer | tags: , 后动, 启动, 进程. | #

注重：
平安模式下，下场更好！

     不杀毒，直接使用以下体例也可以。

     若下场欠好，就在平安模式下用卡巴杀一下，360木马专杀最好也用一下，再去删除。

一，请你先考试考试这个体例：
    右键点击桌面---点属性---点桌面---自界说桌面---点此刻清理桌面---下一步---在你要清理的快捷体例前打钩（此外钩都去失踪）----下一步---完成。

    然后，在“未使用的桌面快捷体例”中找到它，再去删除它。

    若是安轨范造成的，有一个体例，就是从头安装阿谁轨范，把插件前的钩去失踪。安装完后，再去删除（同时参考第一种体例）。

二，若是安轨范造成的，还可以
    1.若轨范已卸失踪，就重安阿谁轨范，用360软件管家的卸载功能，卸载时，必然要注重将注册信息等卸清洁（注重第3轨范）。
    2.也可以用完美卸载试试。
    3.也可下载安装试试。
    4.装个强制删除工具试试

三，若不行，再考试考试这些体例：
    1．打开 360平安卫士，点击“修复IE”，全选，修复。
再打开 360顽固木马专杀年夜全，其中也有一个修复，
把里面与 IE相关 的选项全勾上，修复，就可以了！
做以上操作时，请先封锁浏览器。

     2. 有时，用360急救箱也有用。
轨范：点击360平安卫士上的“杀木马”------点“快速扫描”或“全盘扫描”（最好是“全盘扫描”）。扫完后，在“扫描功效-”里有“思疑电脑有严重问题，请用360急救箱”，点击它，按后面轨范操作。完后，应重启。

     3. 若桌面清理无效或系统没有清理桌面向导，可以使用清理助手。扫描后，再用故障修复（全选）修复后,在桌面上点鼠标右键刷新一遍，再看桌面图标是否没了，若无效，就在平安模式下操作。

                                     祝你成功 ！ 

No Comments | In: computer | tags: , 启动, 开机, 项有个. | #

卡巴对于木马的能力较差，好一些。
不外对于木马最好仍是用专门的木马杀除工具，好比或者木马杀客。 

这个木马很是厌恶，我才中招，他是属于.Troj一个系列的，用什么专杀都没有用，只有手动删除最好用，从头启动计较机，并进入平安模式。
/2000/XP/2003: 打开历程打点器，找到名为“”的历程，并将其竣事（也许还有此外可疑轨范，要一并去失踪。若是你不能确知哪些轨范可疑，那么就竣事失踪所有不是系统自带的轨范。因为良多木马都有两个轨范存在在电脑中，每次启动是自动运行）。 

2、彻底杀毒。杀毒的时辰有三个处所要注重。第一，必需断网杀毒，就是说不要连上收集。第二，要所有硬盘都杀一遍，不要只查杀C盘。 

3、清理注册表：
打开注册表（），查找主键和 

察看此二键下是否有可疑的键。若有，则删除。 

如在注册表中发现不了可疑点，或不愿清理注册表，可以运行，进入点击启动，把启动下文件全数封锁（即把括号内勾勾全数消逝踪），此时系统会从头提醒启动，点击确定。尔后重启计较机。一切ok！ 

3、删除病毒文件：删除响应目录下的病毒发生的文件。 

 直接在你的非系统盘上安装另一个系统（好比说在D盘上装个WIN98）。安装完之后从头启动，进入新系统（这个新系统不用安装任何驱动轨范或者软件，所以装起来会很简单也很快），在这个新系统下使用杀毒软件对你系统盘进行杀毒（即在D盘启动的状况下查杀C盘）。杀毒完毕后再用C盘启动，新装的系统卸载失踪（不外这样做，似乎比名目化加倍麻烦了）。 

先去把系统设置为“显示潜匿文件”，因为病毒以潜匿属性伪装，不做此设置将无法看到它，设置的体例如下（若是系统已经做了此设置可以跳过这一步）： 

打开“我的电脑”；
依次打开菜单“工具/文件夹选项”；
然后在弹出的“文件夹选项”对话框中切换到“查看”页；
去失踪“潜匿受呵护的操作系统文件(举荐)”前面的对钩，让它变为不选状况；
不才面的“高级设置”列表框中改变“不显示潜匿的文件和文件夹”选项为“显示所有文件和文件夹”选项；
去失踪“潜匿已知文件类型的扩展名”前面的对钩，也让它变为不选状况；
最后点击“确定”。 

打开“起头/运行”，输入“”后“确定”以打开注册表编纂器，进入到键下，在右边列中，找到一个名为“;”的值，若是找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“32”的形式（但并不固定，这要按照具体的情形而转变），注重其中的“”代表的是肆意值，并不固定，而不是4个X，所以这时必然要记清这个“”所代表的文件名，记下后然后从注册表中删除这个“;”值； 

按“”键弹出使命打点器，找到在上面第二步中记下的“”的历程（注重这里的是具体的名称而不是4个X）。找到有不异的历程后选中它并点击“竣事历程”以竣事失踪木马历程； 

打开资本打点器进入到 “系统目录32”下（若是您的win2000/nt/xp安装在C盘则就是 32）。找到和文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；若是在删除过程中发现删除不失踪，而是陈述“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此体例找到并删除它就可以了。 

这些过程的首要目的就是要把病毒的历程封锁，然后再将这个文件彻底删除，为了避免病毒的复制，得用杀毒软件周全的杀死其它位置的病毒，这样应该就能解决了 

你不是说一开机就重启吗：？那怎么能删除了啊？ 我感受应该拿下硬盘安装道 此外电脑  进行查杀   或者重装系统。 

进入平安模式中，使用卡巴斯基完全杀毒，杀毒竣事后从头启动计较机试试 

进入平安模式措置就可以，因为你不能删除是当前系统已挪用 ，该文件正在运行中。 

No Comments | In: computer | tags: , 删除, 启动, 木马. | #

瑞星判断你的 7.0里面有木马程序，这要看你下的版本是不是正版的，瑞星可能判断错误，把他加入瑞星的白名单中就可以了。
建议你把 7.0卸载了，去官网下正版的 如果还出现在这问题，再把它加入白名单中，这样比较保险。 

瑞星经常会出现误报和误杀问题的
我感觉瑞星很不靠谱
建议你更换个杀毒软件吧~
推荐使用NOD32
这个比瑞星要好用的多，你可以试试
NOD32：set.360.cn 

你中了自我保护性很强的病毒或木马程序了，其中橙色八月病毒就有这样的表现，病毒把一个注册代码写入IE中，只要你一进入流行知名杀毒软件的网站，就把IE自动关闭了。
有时候连杀毒软件都打不开，一打开就自动关闭了。
你下载最新的杀毒软件在安全模式下全面查杀，是可以清除的。
一般用卡巴对付这样的病毒表现比较好，不容易被病毒关掉反病毒软件进程。
祝你的问题早日解决！ 

No Comments | In: computer | tags: , 任何, 启动, 程序. | #

看名字应该是某个杀毒软件的东西 

是金山杀毒软件中防火墙的启动命令, 

应该还有残留项在系统里面，最好是到注册表里去搜索下看看吧，搜索出来后就全部删除吧。
最好是到注册表启动项里去看看有没有这两个残留启动，有就直接在注册表里删除吧。
开始---运行------找到“和”然后删除。 

用360的启动项管理还禁止
复杂点的可以去注册表中把它删除，然后重新建个名字一样内容为空的项，并把权限设置为只读 

< 是输入法,KAV．是瑞星 留下,别的都去掉.

可以用金山的添加删除来修复啊 

No Comments | In: computer | tags: , 启动, 项里的. | #

用最新杀软杀毒！！！
【自救】关于主题桌面任务栏变白问题（32） 

【1】关于主题桌面任务栏变白问题（32） 

造成这种原因主要是目录下的被病毒替换，再由这个病毒引用32目录下的造成主题失效。
用附件里批处理，可以删除病毒并替换的成系统自带的程序可以修复主题问题（注意运行前先结束所有进程为的）
如果会替换的话，自己用操作替换，把里的覆盖里的。 

重启计算机，并确认xp的系统主题为 

【2】
关于我的电脑图标变样：
可以在桌面空白处——右键——属性——桌面——自定义桌面——我的电脑——更改图标——输入：%32——确定到桌面时刷新一下即可 

不是中毒，你可以在桌面右键，选属性--外观--在窗口和接钮和色彩方案下选择经典样式，点确定即可 

首先对任务栏右击，看看“锁定任务栏”前面有没有被选中，选中就把前面的对勾去掉。然后把桌面的IE拖拽到任务栏里面。 

1楼的说神魔呀。红色防毒打开。蓝色关闭。估计中毒了，1般人不会杀到自己关的吧。金山垃圾，好被病毒关。用卡巴！ 

不是快速启动的问题，只需要鼠标指向工具栏，待出现双向箭头后，按住鼠标左键将工具栏向下一拉，松开左键就OK了~

上我qq，我帮你搞定

4515842 

No Comments | In: computer | tags: , 中毒, 启动, 快速. | #

第一就是你从装下大话 你玩别的类似大话登录界面看看有没有这个情况 要没有的话就从装下大话试试 估计是你大话里面少了某个文件
 要是不行的话就检查显卡吧！ 

公司上网一般都是只允许浏览网页的，因为每个程序适用的端口是不同的，比如：浏览网页所使用IE的端口为80或8080，ftp是21等等。当网管将除80等允许使用的端口封掉以后，我们是不能使用其他通讯工具或者娱乐程序的。公司封闭端口有通常方法是在出路由器或者交换机中添加端口限制，仅允许部分端口数据通过，其余的一律不允许通信,所以你上不了《大话西游》 

下载新版本的游戏，重装吧. 

1、不是很好办，装个天网，或大多数防火墙，给这这些软件设个密码，防你同学关闭。然后，当点开大话三登录时，防火墙主动防御提问，是不让该软件访问网络时，把“以后都同样操作”的钩打了，点禁止！ 

不过，以上以防火墙来禁的方法，都会被重新安装一次游戏而破解。 

2、还有种方法，编个.EXE的程序，图标用大话3的图标，功能：点击后弹出窗口，“服务紧急维护，请玩家见谅”
3、最狠的，装个键盘监视程序，盗其号，改其密，自己失忆，忘记这件事！ 

有人物记录，账号不会有的。 

可以用防火墙来解决这个问题，防火墙屏蔽下，这个游戏就无法连接到服务器了,但是某个区无法登陆的话就无法做限制了。防火墙你可以用自身的防火墙，也可以用软件防火墙，比如瑞星。这样的话你可以尝试下，在这台电脑上装两个大话2，屏蔽一个，这只是尝试，我没有试过。 

No Comments | In: computer | tags: , 启动, 大话西游, 电脑. | #

哈哈。最菜的问题了.上面有个叹号的原因是你没有输入ip地址，他正在寻址，还有你系统防火墙没有关.很简单,输入个ip地址，再进服务把关掉就好了。你弄不了的话，联系春哥，春哥帮你弄 

开始菜单，运行，输入，回车后，里面有个启动项。把不要的删除掉。比如显卡的启动项，AC97声卡的启动项，还有一些不需要的都可以删除用来加快系统启动。还请注意看看有没有你没有安装的可疑启动项。如果有请删除，很有可能是病毒或流氓软件（指各网站的插件项）。

保持良好的操作习惯。经常对系统进行垃圾清理，注册表清理。

推荐使用优化大师来清理系统垃圾和无用的注册表垃圾。另外优化大师里面有个选项能禁止网页插件。 

我也遇到这种情况，我是学校的网络，要自动获取ip，
经过N多天的尝试，终于解决，希望能给大家解惑：

关于开机后打开“我的电脑”出现手电筒问题：
在注册表编辑器中展开

，删除它下面的所有项目，重启系统即可。很简单！

关于开机后本地连接等任务栏假死2分钟左右的问题：

cmd-&
禁用服务

 个人试过，绝对好使，
比那些说：清理开机选项，
自动获取ip修改成固定ip，
关闭语言高级选项之类的实在多了，
大家试试吧。 

是不是跟上网方式有关，你怎么上网的？一直这样呢还是刚刚开始的？ 

把本地IP地址改了，不要让它自动获取IP！ 

开机启动项太多了或者你IP地址是设置自动获得了，
先教你设置开机启动项  开始-运行--启动 ，把没用的启动项禁止掉！
再就是IP地址设置 桌面-网上邻居-属性-本地连接-属性-双击协议（）-选择使用下面的IP地址（S）

IP地址       192.168.1.8
子网掩码    255.255.255.0
默认网关    192.168.1.1

选 使用下面的DNS服务器地址
首选DNS服务器 202.102.192.68
备用的不用填。
不好用你骂我，好用加分！ 

No Comments | In: computer | tags: , 启动, 本地, 特别. | #

<
=3
(0)disk(0)(0)(1)

(0)disk(0)(0)(1)=" " / /
把这个拷贝到你的文件里面。

No Comments | In: computer | tags: , 启动, 正常, 自动. | #

因该你中了机器狗病毒，病毒已经修改了你的一部分文件，随便没有病毒，但是却加了自动下载的代码，你连上了互联网的话，就会自动下载病毒。 

病毒在临时文件夹里 说明这个不是病毒文件 而是有下载器在下载 或者有东西是捆绑

因为是拨号才出现的 就下载一款防火墙 推荐一些比较傻瓜级的 目的不是防止木马下载 而是看看谁在连接网络 （先关闭不需要的软件 然后看看有哪些东西尝试连接 找找可疑文件 也可以用流量监视 上网以后别的都别动 等一下看看谁的流量最大）然后找到文件 用360粉碎就可以

如果是捆绑的问题 你检查一下拨号的东西 比如说拨号之前需要运行什么 看看运行的程序是不是被捆绑了 

又发现一点 Win32. 用360在安全模式下删除以下文件（用粉功能）：
32
32
3286.sys
32
然后重启试验一下 

其实还是网通问题

他们那边那里搞错了 

那既然不能一起用 你怎么不试下换 杀毒软件呢 加上卡巴一点也不好用 杀毒能力太强了 老是把系统文件给删掉 

重新装个新版本的卡把看看 能不能用 

杀毒没用了就重做系统了......

把硬盘所有盘符都格式了

当然先备份重要数据了

祝你好运

PS:不要乱上**网站,很多插件都很莫名其妙的!

顶楼下的!!!!!!!!

楼主郁闷死呀!要把硬盘所有盘符都格式了 

重装后是不是设置问题，你再看下设置，从前通过路由器上不需要机器设置拨号连接，现在只用，要调整一下，估计没什么问题。病毒巴不得你能上网呢！呵呵，不然怎么把你的信息传到他电脑里去 

No Comments | In: computer | tags: , ADSL, 启动, 拨号. | #