昨天遇到了一个很有意思的故障，在网上搜索了半天也没有专门的解决办法。自己最后解决了。特写下来，希望给别人一个参考。
   这个电脑一看就是中过病毒的。打开任何东西就弹出“没有找到COMRes.dll，应用程序未启动"。解决这个问题比较简单，就是到正常的系统或者GHOST备份里拷贝一个正常的COMRes.dll文件进系统的system32文件夹就OK了。
   可是弄完这个以为没问题了。谁知道人家客户一用说软件的菜单栏没了，有字的地方都变成了方块。原来这个电脑是用在一个摩托车售后店里的，这台机器上装有两个专用的机动车什么开发票的软件。我一看，就知道是系统的字库问题。赶紧把正常系统的fonts文件夹下所有的文件都复制到系统的字体目录。重启，依然没有解决
   这是怎么回事？难道是有别的字体占用了系统的字体？或者说系统的字体被修改了？赶紧启动到PE下，把这个fonts文件夹整个移除，复制过正常系统的字体文件夹。重启，依然是不行。这是何故？这时候发现系统用的不是自带的主题，而是第三方的主题。赶紧切换到了系统的XP默认主题。发现还是不行。
    XP默认的主题的字体是宋体。干脆我就把系统的simsun.ttc，也就是宋体的那个字体文件，用文件粉碎工具删除后。重启！开机发现系统的很多地方都变成了方块。呵呵，我要的就是这个效果，然后把正常的simsun.ttc文件复制到系统字体文件夹。重启电脑。一切恢复正常。
   哈哈。搞定收工。原因应该是系统的字体要再注册一下，而我复制的文件进去那个宋体没有很好的注册进系统。至于原来的那个主题，应该也是问题得不到解决的一个原因吧。

   自己的电脑内置的声卡是IDT的，音质只能说是一般，加上自己的电脑最近老是无故的蓝屏，让我不由的怀疑到了是不是电脑的声卡驱动有问题。换了驱动后，突然想到了自己还有块创新的CT4870闲置着。那我还折腾这个集成的声卡干屁啊？
   说干就干，开进进入BIOS，禁用了集成的声卡，找出这块创新的卡，插到PCI插槽上，开机，装KX的驱动。那声音从音箱里飘出来的感觉就和那个集成的不同，声音细节有了较大的提升，尤其是声音的压强要打多了，自己那花200多买的音箱也好想换了似的。之前一直没有弄，主要是还是嫌麻烦。
    昨天装好就出去了，没有过多的调试。今天调了调之后，果真是让自己的耳朵一震。不过美中不足的就是这块卡没有标准的前置音频接口，想要机箱前面的前置接口出声的话，只有用哪种一分二的插头。这插头我倒是有，有线的那种，也有座的那种，不过不管是那种都会让自己的音箱出来的声音变小，没法子。因为这样会让输出有损失的。
    难道能凑合？不，这才不是我的做事原则呢。在查阅了不少资料后，哥们接上烙铁。开始行动。首先我从一个废弃的显卡上焊下来几个插针，因为我不想破坏机箱前置的音频接头，因为我没准什么时候会再更换机箱里的主板什么的，可是我机箱是不会换的，所以机箱的前置音频接口还是不动的好，所以从声卡上出来的引线要接到那个接口上要用插针插进去才行。找个废弃的显卡，把上面的插针焊下来，然后再焊接到细电线上。
    细电线的另一头焊接上插脚。然后照着下图的接法，声卡的输出端和机箱的插座连接到一起，然后就成了第二张的连接情况了。要说明一点的是，很多4打头的创新的声卡都有那个白色的插座，那个就是接前置的。而且大都是这种线序。要是有这样声卡的朋友可以这么接。

 

就在我们邢台把1兆的包月的价格都提升到了50块钱的时候，我也没有心里感觉这么大的不爽。
可是昨天的一个事，确让我感到了实实在在的无奈。昨天，我给我一个刚认识的朋友远程协助弄
她的电脑。她现在身在日本。本以为远程能连上也是那种超级慢的，没有想到，链接的速度很快
，而且操作几乎没有延迟。真是让我很惊讶。
  她装的是日文版的VISTA家庭版，要汉化成中文的界面语言。首先要下载中文的那个语言包。一
个240兆的语言包，在我这里要下载半个小时到一个小时的时间。本想告诉她，可以去干别的了，
等这个下完要好久的，可是当我把链接发过去之后，我顺手就点开了哪个链接，用迅雷打开后直
接下载。可是迅雷一开开就是下载到了7%，我仔细一看下载的速度，差点把我眼珠子给瞪出来，
速度从2MB/s直线飙升到了9MB/s，一个240兆的文件在不到30秒的时间内下完了。
  我家办的是一兆的宽带，平时说是下载速度能达到200kb/s,可是实际上也就是到150，顶多也就
是160kb/s。9乘以1024除以160是多少？是57.6！人家的网速是我的将近60倍！啥都不说了，这就
是差距。
   最最郁闷的是，我除了要忍受这蜗牛般的网速之外还要忍受网通电信等等的霸王条款，各种不
知名的费用啥的。
   鄙视移动，鄙视网通,鄙视广电总局！

前段时间答应了一个朋友给她弄她的Iphone手机。当得知她的手机可以拨打电话的时候，我就心里有底了，可以拨打电话，说明已经破解过了，只要汉化一下，装个中文的输入法就搞定了。所以满口就答应了下来。谁知道一波三折，折腾了好久，各种方法来了个遍。不过最终还是被我不屈不挠的精神给搞定了。下面就把过程写一下，希望对有的人还是有帮助的。
   拿到手机后，先查看固件版本，打开拨号界面，输入*3001#12345#*然后拨号，会出来一个菜单，点击Versions会看到Firmware version。我朋友的显示的是04.02.13_G，对照下面的表就可以看出是1.1.2固件的。
  1.0.0固件对应的Firmware version是03.12.06_G
　　1.0.1固件对应的Firmware version是03.14.08_G
　　1.0.2固件对应的Firmware version是03.14.08_G
　　1.1.1固件对应的Firmware version是04.01.13_G和04.02.04_G
　　1.1.2固件对应的Firmware version是04.02.13_G
　　1.1.3固件对应的Firmware version是04.03.13_G
　　1.1.4固件对应的Firmware version是04.04.05_G
  知道了是什么固件的了那就可以下载相应的汉化语言包进行安装了。一切都很顺利，想着只要用ibrickr或者ibus装第三方的软件包就可以了。谁知道不行，无法安装PXL守护进程。不是装到一般重启没有反应就是程序出错。反正是不能装。看来只有另一个法子了，那就是用WIFI网络传输了。可是我这个朋友并没有笔记本电脑或者无线路由器啊，正说呢，她忽然来了句，是不是一个方的东西，结果她说是。我当时就想，要是这个东西你再有真是无敌了就。结果后来她看了她的那个东西后，说是无线路由器。我第二天，我信心满满的去给她弄去，结果刚把刚开封的路由器给连上电源，就出问题了。路由器亮了一下子，就没有反应了。还闻到了变压器有一股很微弱的塑料烧焦的味道。这时怎么插也不亮了。我看了下猫的变压器，输出有点不同，但是插上路由器后，路由器的灯是凉的，但是亮的不正常，可以初步判定路由器是好的，但是变压器十有八九是完蛋了。没有办法，我就说那把东西都给我，我带回家弄吧。我记得我的路由器的变压器也是这样的，看能不能通用吧。
   回到家后，我把自己的几个变压器都拿出来看输出的电压和电流是否合适，结果没有一个合适的。不过没有找到合适的电源，到是让我看到了为什么这个变压器给烧毁了。原来它的输入电压要求是110V 60HZ，是国外的电压标准，像是日本就用的这个标准的民用电。我接上220V 的，当然要烧掉了。看来要用winscp登陆Iphone传输文件是没戏了。只能回到原点，用数据线传输了。为什么不能用ibus/ibrickr 呢？找了好多的资料，最大的可能是原来这个Iphone破解的不完全。造成的ibus/ibrickr不能使用。用iLiberty打了ibus/ibrickr的补丁后，Iphone自己重启了，而且Itunes提示说是iphone 成为了恢复模式，断开了连接。当时我一阵心跳，别是整成砖头了吧？一阵命令解析过后，iphone 重启，但是这次开机的时间好长好长。开机后，我用ibus，还是不能用，真是怪了正在一筹莫展的时候，我换了个别的版本的ibus，这次竟然成功了，成功的装上了PXL守护进程，而且链接上了ibus。心头一阵狂喜，总算是有了希望了。后来的操作就简单了。安装第三方软件，从第三方软件里找到1.1.2对应的汉化语言包。安装后重启Iphone，成功的汉化了菜单。之后又装了汉化的输入法。大功告成，正当窃喜一切都搞定的时候，发现这个时候Iphone却和 itunes无法同步了。itunes好像就认不出iphone了。但是ibus却可以正常的使用，怪了！这不是美中不足吗，能用手机了，却不能传歌。
    我就不信邪了，再找原因，仔细查阅了不少论坛的资料。看来可能是/System/Library/Lockdown/下的Services.plist在打ibus补丁的时候给替换了，造成的不能和iphone同步了。找了一个修改好的Services.plist文件，通过ibus传输到iphone里，重启。哈哈，成功的同步了。
    一切搞定，完美解决了！心里的一块石头落了地了。说到我就一定要做到！

   前天晚上，一个人给我打电话，说是他电脑有问题，让我去给修一下。我去了之后一看，原来是海尔的电脑，典型的系统错误，而且系统盘下的文件很乱，只有重装了。照着步骤来，保存了上网的密码和驱动后，运行GHOST，可是发现GHOST到是可以完成，但是到了安装时候，确蓝屏了。提示是硬盘错误。换了另一个系统之后依然是如此，采用普通的安装还是不行。
   是主板BIOS设置的问题？找了一下，还是没有什么问题。恢复BIOS的默认设置，还是不行。看来问题出在硬件上，可是这个机器还是在保的，所以我就告诉机主，让他找售后来弄吧。要不然我把封条弄开了，人家就不保修了。
   第二天，他又打电话，说是售后来人了，检测了一下，没有发现问题，只是把BIOS放了一下电。然后就说好了，但是装系统要收140.他就决定让我装。呵呵毕竟30和140还是有很大的差价的。我去了之后发现依然还是不行，我就认定是内存或者是硬盘的错误了，因为用GHOST的时候要走到开始安装的时候才开始蓝屏，而采用XP盘来安装的时候，是拷贝完文件，重启就没有反应了。我还是怀疑是硬件的问题。就告诉他继续找售后吧。
   刚回到家，他又打电话来，说是售后那里说不是硬盘的问题，是设置的问题。 我上网一找资料才发现，原来是海尔的系统还原在作怪！
   要在开机的时候按HOME键，进入还原设置，选择彻底删除还原才能正确的安装系统，要不然就不行。
   可恶的海尔害我白跑了2趟，不过还是有收获的，虽然海尔的电脑很少遇到，但是也算是吃了这一堑长一智了！

   今天上午的时候一个人给我打来电话说是电脑老是显示网络电缆没有插好。我当时就以为它是那个从猫出来接电脑的网线接触不好了。就告诉他仔细看看线是否完好。重新插一遍就OK了。过了一会，他又打电话说不行。要我过去。我一看就快要到吃饭的点了。就说下午吧。下午我就带着自己的一根网线去了。心想，顶多是网卡没有插好。估计十有八九就是网线的问题，给他换根网线准好。
    当我到了他家把我的网线插上一看。还是不行。他家是用路由器上网，他和楼上的一户共同用一个接入的猫。人家可以正常的上，他的确不行。我发现路由器接他的那个端口的灯也是不亮的。本以为是网线的问题。换上我的线也不行。换上他的另一根线也不行。线的问题看来是排除了。我就把本地连接的协议都删除了重装了一遍。还是老样子，把猫直接接到网卡上也不行。网卡一会显示正在获取网络地址，一会显示网络电缆没有插好。就这样的反反复复。我把网卡卸载后重新启动计算机，这个时候本地连接成了本地连接2，可是还是不行。还是老样子。这个时候我想起了，是不是路由器的问题呢？我就又把猫直接接到网卡上拨号，这个时候竟然拨号成功了。可以正常的上网了。可是接到路由器上，就又是不行，一会获取地址，一会显示网线没有插好。
   正在一筹莫展的时候，想到了会不会是网卡的工作模式的问题呢？我在本地连接里把网卡的工作模式由自动改为100兆半双工或者全双工的时候都是老样子，可是当改成10兆半双工的时候竟然显示网络已经连接，不现实网线没有接好了。可是这个时候还是上不去网。当我把模式改为10兆全双工的时候，一切正常了！路由器的那个端口的灯也亮了。重启机器，上网一切都没有问题了！搞定，收工！
    总结这个故障的原因就是路由器的工作模式就是在10兆上，看来就是这个网卡不能自动的切换工作的模式造成了这个故障。

大约在一个星期以前吧。因为一次自己的误操作，引起了一个系统驱动掉了，怎么也装不上，试过了各种方法都没有用。没有办法采用了修复的系统的做法。终于解决了这个问题。由此引发的一系列的问题就是IE7和WMP等系统自带的一些软件要重装。大约也就是在这个时候出现了一个奇怪的问题，那就是当浏览网页的时候，会自动在网址的后边加上一个问号，造成无妨正常访问（加了问号当然是不能正常浏览了！）而且，不仅仅是IE，连其他的浏览器也是同样的故障。什么OPERA，还有Firefox都是同样的，在网址的后边加上了问号。

   在这种情况下，我能想到的就有一个原因了。那就是互联网的接入商的原因了。而且最近老是看到这样的报道，说是某个地方的电信服务商强制加广告什么的。我理所当然的就怀疑到了我的宽带服务商――中国网通。我就拨打了10060咨询了一下。我们当地的网通的服务还是不错的。很快联系了故障检测人员给我打来了电话。在听了我的描述后，就给我联系了网通的数据科，说这个问题只有他们知道。数据科的人也很不错，耐心的听了我的描述后，说他们绝对没有做任何这个方面的东西和测试。请检查我的系统。要是实在不行可以联系他们的故障检测部门，让他们带一个笔记本电脑来测试我的线路有没有问题。

   当我在想有没有必要请他们的数据科的人带笔记本电脑来测试一下的时候。我想重新检测一下我的电脑。这次我检测了一遍我的开机启动项目。经过一遍一遍的排查，终于发现了一个让我忽略的项目。那就是有个启动项目指向的是

C:\WINDOWS\system32\WPDShServiceObj.dll

是Exporer.exe调用的。原来他是罪魁祸首。

解决办法就是用Unlocker解锁后删除这个文件。然后删除启动项目。

重启搞定收工！

仔细想想也就明白了。这个DLL文件是随着Explorer启动的。所以用什么浏览器也会出现这个问题的。这个文件的左右就是弹出窗口。而我禁用了这项，所以会在后边加问号！造成无法正常的浏览！

网上搜索有好多是这个问题的。但是都没有解决的办法。要是有这样的问题的话，大家可是试着用用这个方法！

   

   今天看到一个新8749病毒的介绍。别的就不说了。继承了AV

的特点。屏蔽所有的常见的杀软和防火墙，以及一些系统工具

。最特别的就是它还会清除系统中其他的流氓软件。
   这个世界太疯狂了。连流氓软件都打起架来了。

   顺便把这个病毒的病毒报告发一下：

   病毒行为：

　　1.使用删除文件，移动文件，写入空信息等三种方式清空

HOST文件

　　2.病毒利用文件占用技术，实现对自身程序文件的保护

　　3.修改注册表键，禁用XP的系统还原

　　Software\Microsoft\Internet Explorer\Search

　　Software\Microsoft\Internet Explorer\Main

　　4.添加注册表启动项，因病毒名是随机生成，不同的电脑

，感染的文件并不完全一致。修改注册表

HKLM\software\microsoft\windows\currentversion\runonce

，实现自动注册组件。

　　5.破坏安全模式（清空注册表SAFEMODE下的所有项目），

使你不能进入安全模式调试系统。

　　6.终止所有包含下列字符的窗口的进程。

　　btbaicai

　　wopticlean

　　360safe

　　8749病毒

　　8749专杀

　　卡卡

　　安全卫士

　　IE修复

　　8749.com病毒

　　清除8749

　　删除8749

　　7.子DLL，每20分钟从

http://up.yinlew.com:8080/hellohost515.ini?p=%s&t=%d下

载一个要阻止访问的网站列表，下载后的文件保存在%

sys32dir%\andttrs文件中。类似以下内容：

　　125.91.1.20 www.kzdh.com

　　125.91.1.20 www.7255.com

　　125.91.1.20 www.7322.com

　　125.91.1.20 www.7939.com

　　125.91.1.20 www.piaoxue.com

　　125.91.1.20 www.feixu.net

　　125.91.1.20 www.6781.com

　　125.91.1.20 www.7b.com.cn

　　125.91.1.20 www.918188.com

　　125.91.1.20 hao.allxue.com

　　125.91.1.20 good.allxue.com

　　125.91.1.20 baby.allxue.com

　　125.91.1.20 www.allxue.com

　　125.91.1.20 about.lank.la

　　125.91.1.20 www.x114x.com

　　125.91.1.20 www.37ss.com

　　125.91.1.20 www.7k.cc

　　125.91.1.20 www.73ss.com

　　125.91.1.20 www.hao123.com

　　125.91.1.20 www.81915.com

　　125.91.1.20 www.9991.com

　　125.91.1.20 www.my123.com

　　125.91.1.20 www.haokan123.com

　 125.91.1.20 www.5566.net

　　125.91.1.20 www.gjj.cc

　　125.91.1.20 www.2345.com

　　125.91.1.20 www.123wa.com

　　125.91.1.20 www.ku886.com

　　125.91.1.20 www.5icrack.com

　　125.91.1.20 www.jjol.cn

　　125.91.1.20 www.xinhai168.com

　　125.91.1.20 ooooos.com

　　125.91.1.20 www.ooooos.com

　　125.91.1.20 www.8757.com

　　125.91.1.20 4199.5009.com

　　125.91.1.20 www.13886.cn

　　125.91.1.20 www.8757.com

　　125.91.1.20 www.baidu345.com

　　125.91.1.20 www.dedewang.com

　　125.91.1.20 allxun.5009.cn

　　125.91.1.20 4199.5009.cn

　　125.91.1.20 yahoo.5009.cn

　　125.91.1.20 tom.5009.cn

　　125.91.1.20 zh130.5009.cn

　　125.91.1.20 piaoxue.5009.cn

　　125.91.1.20 3448.5009.cn

　　125.91.1.20 ttmp3.5009.cn

　　125.91.1.20 fx120.5009.cn

　　125.91.1.20 7939.5009.cn

　　125.91.1.20 99488.5009.cn

　　125.91.1.20 7333.5009.cn

　　125.91.1.20 www.ld123.com

　　125.91.1.20 www.anyiba.com

　　125.91.1.20 www.999991.cn

　　125.91.1.20 www.hao123.cn

　　125.91.1.20 www.3721.com

　　125.91.1.20 www.haol23.com

　　125.91.1.20 haol23.com

　　8.生成与子DLL同名的SYS驱动程序，驱动程序监控自身服

务注册项（独立线程监控、WINLOGON启动时监控），如果被安

全软件修改，病毒会再改回来。

　　9.IRP HOOK最底层的文件系统（IRP_MJ_SET_INFORMATION

），保护文件，不能删除，不能更名。

　　10.挂钩ZwCreateFile，在其访问system32

\drivers\etc\hosts时，将该访问操作重定向到%sys32dir%

\andttrs。相当 于用这个andttrs取代了系统的hosts文件，达

到跟修改HOST文件相同的效果，用户只能通过修改andttrs或恢

复HOOK阻止本地域名绑定。

　　11.挂钩ZwLoadDriver,禁止ICESWORD（冰刃）的驱动加载

。
 

 

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现一种新蠕虫Worm_AutoIt.C,用户一定要小心谨防.
专家介绍,该蠕虫会对目标地址的计算机系统不断发送病毒数据包,并试图利用局域网进行传播,不但影系统的正常运作,而且由于大量病毒数据包的传送,可能会最终导致局域网崩溃.

    该蠕虫运行后,会将自身复制到系统目录下,同时修改注册表项中的键值,随系统启动而自动加载.受感染的系统会出现运行速度明显变慢,在状态栏处右键打开“任务管理器”后,发现“任务管理器”被停用(窗口显示成变灰),并且调用任务管理器时,会弹出对话框“任务管理器被系统管理员停用”等一些症状.与此同时,在受感染的系统中“我的电脑”的“工具”菜单里的“文件夹选项”会被蠕虫屏蔽掉,用户无法使用“文件夹选项”这个设置项.

    另外,利用图形图像处理软件(Adobe Photoshop)中一处“高危漏洞”的恶意代码已在互联网络上出现.如果恶意攻击者利用了该缺陷发动缓冲区溢出攻击,那么会导致用户的计算机系统被远程控制.目前,利用该漏洞进行恶意攻击的情况还未出现,但是我们建议在发布补丁程序之前,广大用户应该尽量不要轻易地打开来路不明的位图文件.

    国家计算机病毒应急处理中心建议采取如下防范措施:

    １、未感染蠕虫的计算机用户,要在系统中安装防病毒软件进行全面监控,并且及时升级防病毒软件.在使用计算机系统的时候,最好打开“实时监控”功能(如:邮件监控、内存监控等).

    ２、已经感染蠕虫的用户,建议升级系统中的防病毒软件,对系统进行全面查杀;使用专用工具修复被蠕虫禁用的“任务管理器”和“文件夹选项”.
 

 

 

PS    真没想到TMD用PS还有漏洞。

  今天看到自己的字体文件夹，发现臃肿的很。当时就决定清除一些没有用的。我向来是看着没有用的就会删掉的。浪费是可耻地。所以我看谁不爽就删除谁。当时还没有什么问题。感觉挺不错的，什么也没有想就关机了。
   下午开机一进系统就发现不行了！出提示说是因vgaoem.fon文件的损坏或丢失,windows无法启动WINDOWSSYSTEMVGAOEM.fom
您可以通过使用启动软盘或CD-ROM来启动WINDOWS安装程序,以便修复这个文件.在第一屏时选择"R",开始修复。
   完蛋了，系统玩坏了。不过不要紧，我可是装了3个系统的呢。所以一个系统不能启动根本没有问题。重启进入另一个系统就可以搞定。根本不用什么系统光盘.缺什么文件就拷贝一个过去不就得了。可是到了同学的机器上在c:\windows\system下根本就没有这个文件的存在，怎么考啊？查阅微软的资料，知道它其实也是要在进入系统的控制台，然后从系统安装盘拷贝文件后释放到c盘下。
    我先在VISTA下，用CMD进入我的系统安装文件的I386目录下用expand VGAOEM.FO_ c:\windows\system\VGAOEM.fon命令执行。然后重启计算机－－－－不行！用直接复制的，然后把文件的后缀名从F0_改成fon也不行。真是邪门了。
    经过一番的思考终于明白了，既然是字体的问题，是不是因为我的系统默认字体还是有缺失呢？把删除的几个字体恢复回去，还是不行。最后一招，从我同学的XP中拷贝整个字体文件夹的内容，全部覆盖过来。
    重启，搞定收工！

 

  其实早在出VISTA的第一个测试版本的时候我就下过安装镜像，不过一直没有

装的原因是因为自己那小小的80G硬盘真是没有空间可以装下。因为至少要有一

个10G的空的盘才可以装。我实在是腾不出那么大的空间。前几天在淘宝上买了

一块二手的60G的硬盘，总算是圆了我的VISTA梦了。
  有些事情就是这样，期望的越大失望也就越大，费了半天的劲不说，在硬盘一

阵阵狂转下，终于进入了VISTA系统。说实话，确实比那熟悉的XP做的要好看。

无论是画面还是细节的处理都是做的很炫。以我的配置竟然也能打开AERO效果

。实在是一个惊喜。窗口之间的切换也很漂亮。经过我几个小时的应用，感觉最

大的变化就是资源管理器比XP下要好很多。文件管理很方便。可以很方便的访问

你的文件。其他的感觉就没有什么了。一些东西还是延袭了XP的操作。一些命令

也和XP一样。
  下面我就总结一下啦：
  好：界面漂亮，资源管理方便快捷。集成的MEDIA 11和 IE7都还不错。
  坏：资源占用严重，以我的配置，我512的内存只能和VISTA说再见了。要是

光打个文件，听听歌，看电影什么的还行，大型程序就别想了。新装的系统开机

后什么也没有开内存占用就达到了令人恐怖的370多兆。开点别的硬盘就狂转了

，没有办法，内存不够只能用虚拟内存了。还有必须要提的就是那令人无法忍受

的安全提示了。我相信要是大家都试一下就会好不犹豫的把VISTA给卸了，无论

你是做什么，那烦人的安全提示总会出来，要么是问你是不是信任什么东西，要

么就是告诉你，你没有某某权限。最受不了的是我的电脑其他盘，只要是NTFS

的格式的，里面的程序你都不能用。因为你没有权限，必须要到安全选项里去改

，真是受不了。微软说是安全，我看纯粹是让用户找罪受。
  我决定在我的MAC OS下载完成后立刻就把VISTA给卸载了。在我拥有1G的内存

前，我是不会用VISTA的。

   个人觉得系统就是一个工作的平台，要是光是为了好看而牺牲了性能也是得

不偿失的。
 

   以前说过，我们宿舍的网速是慢的不行（8个人分2兆的ADSL）。偏偏还有人喜欢看网络电视。所以我上网抢网速当然抢不过人家。赶上大家上网高峰，连个网页页打不开。加上我又爱下点东西。可把我郁闷到不行。后来宿舍就有人起早，也就是早晨6点（宿舍刚来电）起床，说那会上网快。其实也很容易理解。那个时候没有人用电脑速度是一个人全占。我也想那个时候起来下东西。可是就是起不来。
  想想自己是学计算机的，这点事计算机还是可以做到的。让自己的电脑自动一点。让它6点开机自己下东西。然后到8点自动关机。呵呵，实在是不错的计划。说干就干，想学的就看我是怎么做的吧
  一，要想要系统能自动开机，能做到这个的只有一个就是主板支持唤醒。首先在开机的时候按Delete进入BIOS（当然了，不同的主板进入的方法都一样，但是按Delete的最常见）进入Power Management选项。设置Wake On RTC Timer使这个的选项为Enabled，然后设置开机时间。我的主板是设置一次开机只能用一次。
  二，设置了开机后就是要把下载软件设置成开机自启动。一般在下载软件里都有设置，设置成开机自启动，启动后自动开始下载。大家在下载软件的设置里找，一般都在那里设定。
  三，要是你的电脑有密码的话开机要输入密码才能进入系统。这个可怎么办呢。可以让电脑自动登陆。单击“开始/运行”，输入“rundll32 netplwiz.dll,UsersRunDll”，按回车键后弹出“用户帐户”窗口，看清楚，这可跟“控制面板”中打开的“用户账户”面板窗口不同哦！然后取消选定“要使用本机，用户必须输入用户名和密码”选项，单击确定，在弹出的对话框中输入你想让电脑每次自动登录的账户和密码即可。
  四，要是想让电脑自动关机的话，也很简单，就是在开机的时候加一个批处理命令。让它在8点关机就行了。也可以用关机软件，也设成自动启动。
  呵呵。顺利完成。白天的时候我试验了一下。很完美！呵呵大功告成！！

  这几天没有什么特别的事情发生。所以也没有写日志。每天的生活除了背单词就是开开电脑下点歌什么的。连QQ MSN也很少上了。这次真的是把主要的精力都放到了背单词上了。我们要考的那个英语据说比四级还要难。只能全力以赴了。不过自己的英语底子很差，所以要加油了！
  不过这几天宿舍里倒是一点也不平静。大家往往开机的第一件事情就是杀毒。上个星期天的时候，大家相继中招。呵呵。不过我看到他们中招倒是很高兴。可不要瞎想哦。我是因为喜欢杀毒所以高兴的。因为我很久没有中过了。看到他们中了。我就可以帮他们杀毒了哦。最郁闷的是我们宿舍的小红（外号），几乎什么郁闷的事情都让他碰上了。上次拿了个摄像头要和人家视频，结果装完驱动就挂了。系统直接崩溃了。我见过驱动冲突的很多，但是他那样情况就一次。只有重装了事。这次他再次中招。他开机就开了一下QQ。一听说我们的局域网里有人中毒，吓得他立刻关机了。就是这样，开机后还是出错了。中了！！看来就是我们近来很喜欢说的一句话 “当，当，当，当，四个大字————RP问题”。
  其实没有太变态的病毒，就是一个QQ后门病毒。几下我就给他搞定了。不过这次给大家提了个醒，那就是在局域网中最好是使用防火墙，而且要慎用共享。我没有中毒就是因为我把我自己的所有的共享都给删除了。甚至服务都给删了。在穿东西的时候打开共享，传完后立刻就关闭。最后祝大家远离病毒和木马！当然中了也没有关系，有问题可以问我。我没有什么特别的东西，但是我中过很多毒，也许能帮到大家！

  近来迷上了更改系统的图标。以前都是用软件来更改。但是发现很不爽

。一是应为用软件的来的要很麻烦。有时候还会和其他的软件起冲突，我

就曾遇见过IconPackager和天网防火墙有冲突。二是占用系统资源。这个

无论是什么软件都会占用系统资源的。而直接更改系统文件就不会有这个

问题了。它是系统直接调入的。不好的就是它要更改系统文件，更换的时

候有点麻烦，很多是收到系统的保护的。还有就是很危险。搞不好要把系

统正崩溃的。跑题了跑题了。
   今天要说的是我在更换MSN共享文件夹的时候遇到的问题。大家在用了

MSN 8后会发现打开资源管理器的时候，多了一个和我的文档一样的文件夹

。它和一般的文件夹是不同的，是不能随便就删掉的。想删除要按照下面

的方法才行
   单击“开始/运行”，然后在该窗口中输入“regsvr32 -u

C:\PROGRA~1\MSNMES~1\fsshext.dll”并回车即可。这样操作后，在“我

的电脑”中的Messenger 8图标便自动消失了，而且会自动隐藏先前存放在

共享目录中的文件。如果想再让该目录重新显示出来，再次在“运行”窗

口中输入“regsvr32 C:\PROGRA~1\MSNMES~1\fsshext.dll”命令并运行即

可。
   注意：这里的那个文件名fsshext.dll不是固定的。我现在用的MSN的版

本是8.0.0787所以那个文件的名字成了fsshext.8.0.0787.00.dll。
   我把我系统的文件夹等很多的图标都更换了，就是MSN这个不知道图标

文件保存到了那个DLL文件中。没有办法，那就一个一个试吧。终于找到了

那个fsshext.dll保存的就是这个文件夹的图标。可是替换后一直没有显示

我替换后的文件夹图标。重启后都不行。难道不是这个文件保存的这个图

标？打开注册表后查找到了这个文件夹的图标保存位置就是指向的这个文

件啊。这个是什么原因呢？
   重启后都不行。后来看到了上面这个删除这个文件夹的方法，就试了一

下，删除后再添加后终于完成了更换图标的任务。呵呵。原来是这个样子

啊！

  今天突然看到了Windows Mediaplayer有了11了。呵呵，一时间我哪个高兴啊。我的爱好

就是试用一些新奇的软件，我的口号就是不用最好，就用最新。所以，赶快Google了一下，

找了一些关于WMP11的介绍。看来就是一些截图什么的。没有真正的下载的地址。只是说微

软会在5月份出试用版。搜索了一下，没有可用的下载连接。这怎么能难到我呢？到国外的

网站上找到了可以下的试用版的连接。下了之后一路安装。本以为会很顺利。可是刚开始就

不能装了。提示要我先去认证，必须认证我所使用的Windows是正版的才能够安装使用的。

幸好我刚在一个论坛上找到了怎么让盗版的系统通过正版的验证的方法。
  下面是具体的方法
   先到微软的网站去验证！验证方法：首先打开我的电脑，然后单击帮助，接着点击这份

windows合法么？根据提示在微软的网站上进行初步的验证，此过程会安装一个插件，点确

定就可以。当验证你为盗版后，你即可采用下面的方法:
1、首先要打开写字板在写字版中写下 Microsoft然后另存为data.dat,将文件属性改为只读

！这样准备工作就好了。
2、显示全部隐藏文件。然后进入 C（你的系统所在的盘符）:\Documents and

Settings\All Users\Application Data\Windows Genuine Advantage\data 文件夹下，用

你上面制作的data.dat替换掉原文件。
3、然后大家到下面的地址去验证就好了！“比尔.盖茨”要气死了！
微软验证地址：
http://www.microsoft.com/genuine/downloads/WhyValidate.aspx

  验证结束后，很顺利的就安装完成了WMP11。安装完成后，要求重起。重起后一打开WMP11

，第一个印象就是好看，和Vista的风格配合的是天衣无缝。真是很酷的感觉。不过一个软

件最关键的就是他的功能了。使用了一下午WMP11后，唯一的感觉就是他的媒体库的管理真

是太厉害了。像我这样的喜欢收集MP3歌曲的人，真是有了一个管理的好工具了。除了能像

以前那样的按唱片集，按艺术家，按各个项目排列外。还可以为各个歌和专集添加诸如图片

等信息。更方便的是它会为每个专集设定一个专集的封面。这个是自动的。在你听这个音乐

的时候，它自动的会下载这些到你所听的这个歌所在的专集。要是它没有自动下的话，你也

可以手动搜索。点一个专集后，点右键。选择寻找更多专集信息，就可以找到这个歌的所属

的专集，关于这个专集的一些信息就有了。比方说你找了一首歌，可是你不知道他是谁唱的

和所属于哪个专集，这个是不是很方便呢？在这里，教大家一着，有些你在BT上下的歌都是

有专集的图片的。你可以把哪个图片改成以Folder为文件名。这样就能让WMP11把这个图片

做为这个专集的封面了。呵呵，我也是今天才装上，有很多的功能没有来得及用。大家有兴

趣可以去找找。或着是等微软正式发行了再装。
  还有，我一直想装，但是装不上的IE7，在验证了正版后也能安装使用了！配合我现在的

主题，真是好看极了！呵呵！！
  下面发两张WMP11的截图。呵呵！

    前几天我最铁的哥们胖子说他的机器中毒了，还把QQ号给搞丢了。可把他给郁闷坏了。其实木马还真是可恶呢！我看有必要把我自己和病

毒的战斗的经验给大家写一下。至少能给大家提个醒。
    其实别管是什么病毒，只要你做好自己的防护工作。就能安然无恙。就算中了，也能第一时间把它给清除出去。
    下面就跟着我说的做吧！
    第一，安装杀毒软件和防火墙。本人推荐用瑞星杀毒加天网防火墙这个组合。不过，因为本人的IconPackager和天网有冲突。就用的是瑞

星的防火墙。而且最重要的一点，最好是用正版的，可以每天升级。就算你用的是盗版的，我建议你还是最迟一个星期升级一次病毒。最新的

病毒库能让你的杀毒软件最早的发现病毒。
    第二，感觉你的机器的速度。其实就是要你平时注意的你的电脑的一些特征。比如开机的速度。从开始画面到进入系统需要多长的时间。

打开一个程序要多长的时间。这样在你的机器中了病毒的时候，你就能感觉到这些变化，因为任何的病毒和木马都是要占用你的系统资源的。

在你发觉有一点异样的时候，立刻按 ctrl+alt+del用任务管理器来查看是那些进程占用那么多的资源。看是哪个进程占的内存和CPU最大。我

个人认为这个是个比较好的习惯。但是windows的任务管理器的功能不是很好。不能看到你的进程的所用的执行文件在什么位置，建议用一些软

件来查看这些进程所用的程序在什么位置。很多的软件有这个功能，比方说超级兔子就集成了这个功能。最好是用一些绿色的软件。我用的是

进程杀手，可以强制杀掉一些顽固进程。功能比较完善，还不用安装。
   第三，注意不要让未知的程序访问网络。在用防火墙的时候要制定一个比较严格的规则，一些正常的软件是要访问网络后才能正常使用的。

不管是什么样的，先禁止它访问外网，实在是影响使用的时候才让它访问网络。尤其是在一些你正常浏览或者工作的时候，突然发现有东西要

访问网络。可要小心了。看吧！十有八九是有毒了。其实现在很多的病毒不是要做破坏，而是要盗取你的一些密码和文件。所以啊，小心哦。
   第三，打开你的监控。下任何东西后，先不要打开，先查一下毒。很多诱惑人的东西都有毒，下了木马！不要在一些小网站下东西。
   第四，优化你的服务。windows是基于服务的，所以把服务优化好了，不仅能防范病毒的入侵，还能让你的系统更有效率的工作。大家可以

去网上搜索这方面的内容。把别人能访问你的服务都禁用掉。
   第五，看好你的启动项。很多病毒杀掉后，重起后又出现的原因就是它还有个启动项，当重起后，哪个启动项就再次执行病毒的安装程序，

病毒文件就再次释放出来了。这类的软件也很多。我推荐autorun ，很小巧，功能很全。
   最后，当你看到那些病毒的位置的时候。最好是把哪个文件夹的查看方式设置成详细资料。然后按建立时间排列。看相同的时间内有无其他

的文件生成。要是有，一个字“删”！一般这些位置就很容易出现病毒的安装程序。
   C:\WINDOWS                   C:\WINDOWS\system32
  其实我说的也没有什么头绪，东一榔头，西一棒槌的。但是，很多是我的经验的总结，算是久病成医吧！大家中了什么毒后可以和我交流交

流！

   不知道为什么，我现在特喜欢中病毒？昨天发现自己的浏览器老是挑出窗口来。是一个广告。我立刻就怀疑是一个病毒。经过一番交手，终于让我把它从我的机器里给清除了。原来发现自己清除病毒还是有一套的。关键是自己老是中毒。中毒，杀毒，再中，再杀。这一段时间没有中毒，我都感觉少了点什么了！
  说说今天这个吧！突然我的防火墙报告有个东西要往外连接。一看是在系统目录下，这还了得？？先打开任务管理器，看到了一个未知的进程。
C:\WINDOWS\stdie.dll
C:\WINDOWS\system32\WinSC.dll
看它所在的目录。找到哪个文件。发现它的创建时间是今天。哦？不用说就知道有问题啊，先删除再说。把这个进程结束掉后，竟然还是删除不了。原来这些文件和系统关键程序相关联。无法删除。恩？？看来要用工具了。用killbox删除。可是还是不行！删掉后又出现了！！
  这就难倒我了？？重起到安全模式下，扫描启动项目。果然让我发现了一个启动项指向一个.bmp的文件，还有我的IE也多了好多的启动项。
在系统的程序文件夹里还多了个文件夹，是一个IE的插件。；里面有三个文件
C:\Program Files\Yahoo!\Assistant\YAlive.dll
C:\Program Files\Yahoo!\Assistant\YAlive.dll
C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
一一清除后。找到那些指向的程序和释放出来的文件，删除。又用工具把IE扫描了一下，没有发现捆绑别的东西。
  哈哈。又搞定了！！今天没时间了，明天我给大家讲讲一般的病毒的防治！