-
一根电话线，搞定电脑连电视
2008-11-29 13:15:56
一根电话线，搞定电脑连电视
家中装上宽带后，好像立马打开一个大窗户，好多好东西扑面而来。喜欢看的美剧，不必再去东奔西走淘碟了，或是直接在网站看，或是下载后慢慢欣赏。但随之而来的是感到美中不足的一件事，电脑上看影视，总不如在电视上看效果好，无论是画面大小、色彩鲜艳程度等都差一筹。于是，便想把下载下来的这些片子刻成DVD碟，既便于保存，放到电视机上看效果也好，但在网上查了一下才知道，像RMVB格式的都要转换才能刻DVD碟，且文件转换后要大许多。这时，我记起家中新组装的电脑显卡说明书上好像说过，此卡可连两台显示器或一显示器一电视机，为何不充分利用这一点呢？于是上网一查，果然有介绍怎么连接电视机的文章。但看了下，好像挺烦琐的，有的说甚至要用到视频转换器。不管怎样，我先花5元线买了一根S端子转AV的线，S端子头插在显卡的S端子接口上，别一头AV口连在家中一台由于收到频道太少早已不用的老电视机的视频插孔上。由于此线只有一米半长，只好将电视机与电脑并排摆在一块。先开电视机，再开电脑，啊，神了，电视屏幕上顿时显示出电脑开机时的黑白画面。进入WINDOWS后，按照网上文章介绍的设定显卡功能，将电视设为与显示器显示同样内容，屏幕缩放设为全屏。果然，达到了一台电视机可放视频，而电脑可作其他事的功能。
但我觉得还不理想，一是二者离得太近，二是电视也没有声音，还得开着电脑的音箱。于是我开动脑筋想如何改进。由于现成的AV线一般都不太长，我想自己搞，到有关的商店一看，真有光卖AV接头的，大喜之下买了四个，花了四元线，一对做视频，一对做音频，再买了个声卡的一拖二插头。剩下的就是连线了，一共应是两对共四根线。我看好了电话线，因为既然而接宽带，当然传输量足够了。本来我以为它是两芯的，但一打听，有四芯的，这不一根线就够了吗？便估摸着家中电脑和预定摆放电视机的距离，往多了算买了7米多长的线。因为网上文章说，接电视的AV线长度不能超过3米，所以我很担心连线太长，但不管怎样，先连上再说，心想不行再一点一点剪短。将电话线四芯线一一对应接上接头，再连上电脑电视，这一回电视机放在电脑的对面，都可躺在床上看了。开机后，竟一点波折没有，一切OK！根本没有所谓接线太长的问题，电视机清晰得可看清大一点的字号，声音讯号也很好，下载下来的RMVB等格式的影视，和放DVD差不了多少。至此，一根细细的电话线，总共花了不到20元钱，画面声音全部搞定，大功告成。
如今，由于操作很熟悉了，我想看影视、网络电视时，开电脑时根本不用开显示器只开电视机，在屏幕上用鼠标操作，一般情况下已足够了，只有在进行一些文字工作时才需要开显示器。如果你家里有大显示屏的液晶电视，我想显示器就可以基本不用了。
互联网是个共享的世界，把自己得意的事与大家分享感觉会很好，所以不怕被内行笑话，在这里把自己的一点小创造介绍出来，希望能对朋友们有所启发。 -
网页防挂马软件支持多浏览器小技巧
2008-11-26 16:24:02
网页防挂马软件支持多浏览器小技巧
重大发现~！其实锐甲http://www.araymor.com/现有的网页防挂马功能不但支持IE浏览器，至少还支持四个第三方浏览器。
锐甲支持Maxthon2的方法：
将附件中的文件plugin.ini.rar解压后，拷贝到Program Files\ARaymor\AModule文件夹下，然后返回上一级目录将AModule文件夹复制到Program Files\Maxthon2\Plugin中，并将AModule文件夹改名为ARaymor，再然后在Program Files\Maxthon2文件夹中找到平时傲游使用的帐户文件夹（没设置个人帐户的就是SharedAccount文件夹），在其下的Config\Plugins.ini文件中的[Paths]节增加：ARaymor=1。
最后，重启傲游，就OK啦！描述够详细吧~
锐甲支持Maxthon1.6的方法：
前面跟2.0一样，将插件目录拷贝到Maxthon1.6\plugin中，改名，重启傲游时会有提示。别忘了在傲游的Config\Plugins.ini文件中的[MyIEPlugins]节增加：锐甲Web防护1.5=1。
锐甲支持世界之窗和360安全浏览器的方法：
在两个浏览器的配置文件下增加：
[PlugIn]
{53BEAA3C-A509-49AD-ACC3-553AD20DA38B}BHO=1
先介绍锐甲http://www.araymor.com/支持这四种浏览器的方法吧，有兴趣的可以按照上面的方法做一下。 -
不用邀请码就进论坛
2008-10-27 13:33:00
不用邀请码就进论坛
比较好的论坛都要有邀请码才能注册，有没有上面办法能不用邀请码就进入呢？今天就给大家讲讲吧~~
因为本教程很简单的!呵呵!菜鸟一看就会! ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
请先看：
不需要注册即可进入论坛解密
记得以前各个论坛里常流传这样的帖子：“不要ID照样进入XX论坛!”里面的地址，很多人都很好奇，但真的以游客身份的确进了论坛。表面似乎是发现的什么论坛漏洞似的，其实不然!
关键就在那个地址入口就是论坛的无图版地址而已，不是什么其他。
基本原理：目前中国网络论坛一般选用较多的论坛系统是discuz和phpwind，一般论坛首页下方都有版权标注说明，大家可以查看。除了正常会员登陆的方式外，还设计有无图版式的登陆，主要是为了在网络连接不畅，网速慢时，方便各位会员进入论坛的。现在这个可以为我们所利用，进入一个自己没有ID的论坛，查看帖子，学习。
下面具体分析!
1.discuz!论坛:例如剑盟龙族中天番茄花园等等。 以上的论坛，使用的是discuz!,大家可以在论坛地址后面加上"archiver ".就可以进入各个论坛的无图版,一般的都可以看......比如要进中天,可以这样:http://bbs.366tian.net/archiver/,其他的论坛都是一样的.只要是DZ的.一般都可以的.（不过经测试剑盟会转到有图版）
2、还有就是用PHPWind的,这样的论坛像辣客,FF,在论坛地址后面加上simple。基本上也就可以了。比如我们的霏凡，可以用bbs.crsky.com/simple来查看各个版面的帖子，这样限制不多。不过现在的霏凡。改正了一点。。可惜可惜其他论坛大家可以试试上面的方法，只要看清楚他用的论坛系统，基本就可以了，当然这样与正常会员登陆不同了不过对于游客来说也很不错了 当然不排除他改名字呵呵。
黑客动画吧论坛http://bbs.hack58.com/ 论坛型号PHPWind （这个论坛相当好了）欢迎大家光临
新世纪网安论坛http://bbs.520hack.com/ 论坛型号PHPWind （这个论坛也非常好）欢迎大家光临
中天在线论坛 http://bbs.366tian.net/ 论坛型号Discuz!
雨林木风论坛 http://bbs.ylmf.com/ 论坛型号PHPWind
圣城家园论坛 http://www.dream2008.cn/ 论坛型号Discuz!
小熊技术论坛 http://www.mybr.org/ 论坛型号Discuz!
论坛型号是Discuz!就在网址URL后加个archiver即可进入 论坛型号是PHPWind就在网址URL后加个simple即可进入 -
System系统文件损坏的修复方法
2008-10-27 13:32:05
System系统文件损坏的修复方法
开机出现如下错误提示：
因以下文件的损坏或丢失，Windows无法启动：
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM\
其实就是system文件损坏，导致系统无法正常启动。解决的方法很简单，进入故障恢复控制台修复即可。具体操作方法如下：
用系统安装盘启动系统，按“R”键选择修复或恢复选项，进入故障恢复控制台。系统会自动检测安装的操作系统，输入数字1选择需要修复的操作系统，按要求键入本地管理员账户Administrator的密码即可进入DOS控制台界面。
依次键入如下命令行：
md tmp
copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak
delete c:\windows\system32\config\system
delete c:\windows\system32\config\software
delete c:\windows\system32\config\sam
delete c:\windows\system32\config\security
delete c:\windows\system32\config\default
(注：下面的步骤即是将windows\repair目录中存放的最原始的系统信息文件还原道系统目录中。)
copy c:\windows\repair\system c:\windows\system32\config\system
copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default
所有文件都copy完毕的话，键入exit命令重新启动即可。
此外，如果遇到某些不知名的系统启动文件损坏时，也可以通过故障恢复控制台来修复。一般来说，进入故障恢复控制台后键入“Fixboot”命令将新的分区引导扇区写到系统分区中，很多情况下可以解决系统无法正常启动的问题。 -
你的Winxp是不是原版，一看就知：
2008-10-22 14:38:39
你的Winxp是不是原版，一看就知：
在i386文件夹里有一个eula.txt，最后有一行EULAID，就是你的版本
OEM:WX.2_PRO_OEM_TW(or.WX.2_PRE_OEM_TW)
EVAL:WX.2_PRO_RVL_TW(or.WX.2_PRE_RAL_TW)
RTL.:WX.4_PRO_RTL_TW
中文正式版的版本是
EULAID:WX.4_PRO_RTL_CN
1.如果是WX.开头是正式版，WB.开头是测试版。
2.如果有_PRE，是家庭版，_PRO是专业版。
3._OEM,_RVL都是需要启动版，_RTL有免启动金钥，就可免启动。
4.光碟标签并无意义，是制作光盘的人自己加加进去的。
5.OEM.版的说明，中文版应是一半中文一半英文，如果全是英文，那就是来自英文的Corporate版(破解)
6.EVAL(RVL)版的说明全是中文。
7、winxp原版的文件都是2001-9-5 12：00，如果有一个不是，那么！特别是i386＼eula.txt这个文件。
8、CD.Label是WXPFPP_EN(英文)，WXPFPP.cn(中文)
9、还有其它一堆.OEM免激活、免激活正式版等等的，这些都是.利用.OEM、2600Fre.这些版本＋Corpfiles.破解，再烧成可开机光盘的，看它们的CD.Label更是五花八门。
10、目前看到免激活版都是某中文版＋英文Corpfiles.做成免激活「Home.Made」企业版(或称大量授权版本)，看安装序号便知：FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8。所以如果你有OEM＋Corpfiles.版或是RVL@TW版的话，那就不用急着下载其它版本，看看就好。 -
SATA硬盘安装使用必读问答集
2008-09-30 10:13:54
随着各厂家SATA（串行接口）硬盘价格的持续走低，支持SATA的主板逐渐普及，越来越多的人选择SATA硬盘来构建自己的电脑平台。但是由于SATA硬盘有别于PATA（并行接口）硬盘，安装和使用中会有很多不同，这让很多用户在购买后遇到很多麻烦。本文将以问答形式，对一些常见的问题给予说明： ] D(laqS;"
RVlAWw(
am PC C
问： 听说SATA硬盘的数据线和电源线接口不同于PATA硬盘的，在购买SATA硬盘时是否需要额外购买？ &4aY5y`8+f
c0lVt)pr/
答： 一般支持SATA硬盘的主板都会附带一条专用7芯数据线和电源线，而现在的新型电源基本也都提供了SATA设备的专有供电接口。另外，有些SATA硬盘还额外搭配了一个原PATA硬盘使用的D型电源接口，可以兼容使用旧有的电源。所以通常我们并不需额外购买。如果确实需要，SATA数据线大约10元，电源接口转接线也在10元上下，电脑市场都有销售，质量尚可。 R]oi&"H@r)
?[[K6v}q{
问： SATA硬盘安装系统时，是否都要额外加载驱动才能找到硬盘？ FZ!KZ! p
T>"GH M
答： 不全是，要分情况而定。 YNGG> ;L
&FQ]`g3_@
在安装DOS/Win98/WinMe系统时，SATA硬盘不需要加载任何驱动，可与PATA硬盘一样使用。 (qE * z
C*e) U PK`
在安装Win2000/XP/2003系统时，一般由主板南桥芯片（如Intel的ICH5/R，VIA的VT8237等）提供的SATA控制器在没有内置或在BIOS设置中屏蔽了RAID功能时，也不需要加载驱动即可找到硬盘；在开启RAID时，需要加载驱动。而使用第三方芯片的SATA控制器，则必须加载驱动。 UX-l`ygl
~YxLDo'. t
问： 必须安装SATA驱动的情况下，没有配备软驱怎么办？ R5QSf+/T4
dXKv"*7l
答： 现阶段，Win2000/XP系统安装光盘加载额外设备驱动时，只读取软驱。 X&^8[,"
:#!m(s`
虽然，我们可以自己打造一张集成了所需SATA控制驱动的系统安装光盘，来免去必须从软驱加载的麻烦。但是，其制作方法和设置很复杂，需要对Windows系统加载驱动的方式和SATA驱动文件有一定的了解，而且设置中稍有一点错误都会导致驱动加载不成功。所以还是推荐花50元买个软驱省得麻烦。 &A=q_
}r&^*" 2=
问： SATA硬盘驱动有通用驱动吗？ nq#k}Qx:
IX eb6j8
答： SATA驱动并不是指硬盘的驱动，而是指SATA控制器驱动，分为主板芯片组南桥内置和额外添加的第三方控制芯片两类，各厂家的驱动不能通用。 B\2<r5|QG
XUU l*5 ^
各厂家都有不同的设计（在BIOS设置中就可看出不同），Intel、VIA、SiS主板芯片的SATA控制器部分就不同，更别说其他的第三方控制器了，所以近期也不太可能有统一的驱动。最大的希望是微软能在后续的系统安装光盘中直接集成各大厂家的SATA控制驱动，那就最方便了。 4 ze-N8<[
7Rr(YoWa
一般主板都会附带驱动软盘，但也有仅提供主板驱动光盘的，需要将SATA驱动文件拷贝到软盘。还有的是需要用主板光盘的特定程序制作SATA驱动软盘，这点需要看主板说明书上的相关说明。 z JWh
.bbl-a/ 3
问： SATA硬盘能和PATA硬盘共存吗？ qw[)$icP
rlYAy5&
答： 当然可以，但根据SATA控制器设置有所不同。 3O<:eS~
x72buf d
让SATA和PATA和平共处的关键在于其占用的IDE通道位置不能冲突。还要注意，DOS/Win98/WinMe系统只能支持4个IDE设备，而Win2000/XP/2003系统可支持6个设备（注：第三方的SATA控制器可突破此限制）。关于SATA占用IDE通道位置的设置部分，各厂家有所不同。以Intel 865PE芯片组的ICH5南桥为例：进入BIOS后，选择Main下的IDE Configuration Menu，在Onboard IDE Operate Mode下面可以选择两种IDE操作模式：兼容模式和增强模式（Compatible Mode和Enhanced Mode）。其中Compatible Mode，可以理解为把SATA硬盘端口映射到并口IDE通道的相应端口，通常适用于DOS/Win98/WinMe系统；Enhanced Mode下的SATA硬盘将使用独立的IDE通道，不与原PATA设备冲突，但仅适用于Win2000/XP/2003系统。 50 Z$3T
Ch607 i=
问： SATA硬盘不支持FDISK和DM等分区工具以及GHOST软件了吗？ G S-@drZp_
0qSd #jO
答： 当然支持。使用这类软件有问题的情况多出现在以ICH5为南桥的主板上，因为这些软件都是基于DOS平台的，所以如上文所说必须采用兼容模式（Compatible Mode），当设置为增强模式（Enhanced Mode）时就会引发这些软件不能使用的故障。 ?4wS/ _C/
@giipF2$
另外，使用160GB及以上容量的SATA硬盘时，由于FDISK（Win98版本）和DM这类分区软件推出较早，并不能完善支持大于137GB硬盘的48bit寻址，有可能引起莫名其妙的故障，所以最稳妥的方法是使用集成了SP1补丁的WinXP系统安装光盘，在安装系统前只分一个区用来安装系统（Win2000系统也是一样，需SP4补丁）。 $trvNbco
k}y1I W+3
等装好了系统，先修改注册表，在"运行"中输入regedt32，回车确定。在HKEY_LOCAL_MACHINESYSTEMC fkWuSGi
urrentControlSetServicesAtapiParameters子项下新建一个键值：点菜单栏的编辑→添加数值，数值名称: EnableBigLba ，数值类型: DWORD，数值：1 。然后再用"控制面板→计算机管理"工具中的磁盘管理功能分其余的分区。 # /t^?$8\\
pZz?c/h-
问： SATA硬盘上可以安装Linux系统吗？ JnH>L|G{;%
}X94M7+->
答： 可以。如RedHat 9，在安装之前需要设置为Compatible Mode，否则就会找不到硬盘。安装好后，要升级内核到2.4.22，如果使用的CPU支持超线程，请在编译内核时选择SMP的支持。接着修改GRUB的启动参数，将 hda 改成 hde，分区号不变。还有fstab也需改一下，不然启动后不能激活"SWAP"交换分区。重新启动后，将BIOS中的Compatible Mode改为Enhanced Mode，这样就能发挥SATA接口的性能了。 D1t@Y.vl
#R< 4K0Xan
问： 据说SATA硬盘支持热插拔，确实可以使用此功能吗？ =ZjF5,@
%qL0=ad
答： 目前SATA技术分为V1.0和V2.0两个版本，其中V1.0不支持热插拔技术，在V2.0规格中SATA实现了热插拔功能。 *@|d7aiO
Y!* \=h6h
对热插拔产生影响的只有主板和硬盘本身而已，只要硬盘和主板都支持这个功能，再安装了正确的驱动程序，就可以实现硬盘热插拔了，至于选用何种操作系统都没有关系。现在市场上新推出的硬盘如希捷酷鱼7200.7.SATA硬盘就支持V2.0规格，并且因为传统PATA的4Pin电源插头不能支持热插拔的功能，所以希捷这个系列的硬盘均不支持传统PATA的4Pin电源接头。这个功能还需主板支持，由于Intel的ICH5南桥芯片不支持热插拔功能，所以i865系列的主板都不能支持此功能。现在官方对外宣布支持SATA热插拔的主板厂商很少，只有华擎，具体支持此功能的型号可以看http://www.asrock.com/product/index_china.htm。 2/O/h
k !Nl#.j
另外，虽然主板硬盘都支持热插拔了，但是在没切断硬盘电源的情况下，仅热插拔SATA 数据线，有时会导致热插拔功能的失效。而且注意两次连续热插拔操作的时间间隔必须超过5 秒钟。SiS等芯片的SATA控制器，有专门的SATA控制软件，可以使SATA的热插拔更加安全可靠。不过，目前看来SATA的热插拔技术还没有完全成熟，毕竟硬盘不同于闪存等外设，它更加脆弱，所以请慎用热插拔。 !q;EC`i#
=z^v)=uhp
总结 CsG1HR@
VU`aH9g3(
每一个新技术的诞生，性能和功能提高的同时，多会伴随着设置和使用上的不习惯。目前采用SATA接口的设备已经形成一种趋势，将来除了硬盘还会有更多的设备SATA化，我们要紧紧抓着潮流，尽快了解和掌握它。希望本文能使即将选购SATA硬盘的读者对它有一个较全面的了解，免去使用中遇到问题手足无措的尴尬。 -
高手总结的电脑技巧
2008-09-24 13:56:28
1、如何实现关机时清空页面文件打开“控制面板”，单击“管理工具→本地安全策略→本地策略→安全选项”，双击其中“关机：清理虚拟内存页面文件”一项，单击弹出菜单中的“已启用”选项，单击“确定”即可。
2、如何自行配置WindowsXP的服务
如果你是在单机使用WindowsXP，那么很多服务组件是根本不需要的，额外的服务程序影响了系统的速度，完全可将这些多余的服务组件禁用。单击“开始→控制面板→管理工具→服务”，弹出服务列表窗口，有些服务已经启动，有些则没有。我们可查看相应的服务项目描述，对不需要的服务予以关闭。如“Alerter”，如果你未连上局域网且不需要管理警报，则可将其关闭。
3、Smartdrv程序有什么作用
现象：在许多有关WindowsXP安装的介绍文章中都提到：“如果在DOS下安装WindowsXP非常慢，肯定是安装前未运行Smartdrv.exe。我想问这个Smartdrv.exe文件有什么饔?具体如何使用?
Smartdrv.exe这个文件对于熟悉DOS的朋友肯定很清楚，主要作用是为磁盘文件读写增加高速缓存。大家知道内存的读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统运行效率。Smartdrv.exe这个文件在Windows各个版本的安装光盘中或是硬盘上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当的内存空间作为高速缓存)，再安装WindowsXP即可。另外提醒大家，这个程序在安装完Windows后，不要运行，否则Windows可用内存将减少。
4、Win32k.sys是什么文件
现象：我刚装了WindowsXP，可是接下去再装毒霸就发现病毒，位于F:WINNTSYSTEM32里的Win32k.sys文件，删又不可删，隔离又不行，在Windows98下或DOS下删就会导致WindowsXP不可启?
这个文件是WindowsXP多用户管理的驱动文件。在X:WindowsSystem32Dllcache目录下有此文件的备份。只要将此备份拷到X:WindowsSystem32下替代带病毒的文件即可。做一张Windows98启动盘，并将Attrib.exe文件拷入软盘，此文件在装有Windows98的机器上的X:WindowsCommand目录下。在BIOS的AdvancedBIOSFeatures中将启动顺序调整为从A盘启动，进入DOS后，进入X:WindowsSystem32目录，输入Attrib-s-h-rwin32k.sys，再进入X:WindowsSystem32dllcache目录下输入同样命令，再用copywin32k.sysX:windowsSystem32覆盖原文件，再重新启动即可。
5、WindowsXP的开机菜单有什么含义
现象：最近我安装了WindowsXP操作系统，我知道在启动时按F8键或当计算机不能正常启动时，就会进入WindowsXP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动WindowsXP。请问这些模式分别代表什么意思?
(1)安全模式：选用安全模式启动WindowsXP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。
(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决WindowsXP的启动故障，此选项很有用。
(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动WindowsXP。但登录后屏幕出现命令提示符，而不是Windows桌面。
(4)启用启动日志：启动WindowsXP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。
(5)启用VGA模式：使用基本VGA驱动程序启动WindowsXP。当安装了使WindowsXP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动WindowsXP时，只使用最基本的显卡驱动程序。
(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动WindowsXP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，WindowsXP只恢复注册表项HklmSystemCurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
(7)目录服务恢复模式：不适用于WindowsXPProfessional。这是针对WindowsXPServer操作系统的，并只用于还原域控制器上的Sysvol目录和ActiveDirectory目录服务。
(8)调试模式：启动WindowsXP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装WindowsXP，可以看到与使用远程安装服务恢复系统相关的附加选项。
6、如何彻底删除XP
现象：我装了WindowsMe和WindowsXP双系统，都是FAT32格式。C盘装WindowsMe，E盘装WindowsXP。昨天，WindowsXP系统丢失了SYSTEM32.DLL，启动不了。于是我在进入WindowsMe系统内，在E盘直接删除WindowsXP。但是，每次开机都出现多系统启动菜单，供选择。我该怎样才可以彻底删除XP？
用一张Windows9x/Me的启动盘启动，在“A:”下输入“SYSC:”，给C盘重新传系统即可。
7、如何处理WindowsXP不能自动关机现象
现象：我的WindowsXP有时候不能自动关闭电脑，请问应该怎么办？
安装完WindowsXP之后，有些计算机在单击关闭电脑之后并不能自动关闭，而需像以前的AT电源一样手动关闭。这主要是WindowsXP未启用高级电源管理。修正方法：单击“开始→控制面板→性能和维护→电源选项”,在弹出的电源选项属性设置窗口中，单击“高级电源管理”并勾选“启用高级电源管理支持”。
8、如何创建“锁定计算机”的快捷方式
因有急事而需要离开，但又不希望电脑进行系统注销，该怎么办？你完全可以通过双击桌面快捷方式来迅速锁定键盘和显示器，且无需使用“Ctrl+Alt+Del”组合键或屏幕保护程序。操作方法：在桌面上单击鼠标右键，在随后出现的快捷菜单上指向“新建”，并选择“快捷方式”。接着，系统便会启动创建快捷方式向导。请在文本框中输入下列信息：rundll32.exeuser32.dll,LockWorkStation，单击“下一步”。输入快捷方式名称。你可将其命名为“锁定工作站”或选用你所喜欢的任何名称，单击“完成”。你还可对快捷方式图标进行修改(我最喜欢的一个是由Shell32.dll所提供的挂锁图标)。如需修改快捷方式图标，请执行下列操作步骤：右键单击“快捷方式”，并在随后出现的快捷菜单上选择“属性”。选择“快捷方式”选项卡，接着，单击“更改图标”按钮。在以下文件中查找图标文本框中，输入Shell32.dll，单击“确定”。从列表中选择所需图标，并单击“确定”。你还可为快捷方式指定一组快捷键，比如“Ctrl+Alt+L”。这种做法虽然只能帮助你节省一次击键，但却可使操作变得更加灵便。如需添加快捷键组合，请执行下列操作步骤：右键单击“快捷方式”，并在随后出现的快捷菜单上选择“属性”。选择“快捷方式”选项卡,在快捷键文本框中，输入任何键值，而WindowsXP则会将其转换成快捷键组合(一般应采取Ctrl+Alt+任意键的形式)。如欲锁定键盘和显示器，只需双击相关快捷方式或使用所定义的快捷键即可。
9、如何调整桌面图标颜色质量
在桌面空白处单击鼠标右键，在打开的“显示属性”对话框中选择“设置”选项卡，通过“颜色质量”下拉列表你可以调整计算机的颜色质量。你也可以通过编辑注册表来调整桌面图标的颜色质量，具体操作步骤：
打开注册表编辑器，进入HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，双击ShellIconBPP键值项，在打开的“编辑字符串”对话框中，“数值数据”文本框内显示了桌面图标的颜色参数，系统默认的图标颜色参数为16。这里提供的可用颜色参数包括：4表示16种颜色，8表示256种颜色，16表示65536种颜色，24表示1600万种颜色，32表示TrueColor(真彩色)。你可以根据自己的不需要选择和设置你的桌面图标颜色参数。单击“确定”关闭“编辑字符串”对话框。注销当前用户并重新启动计算机后设置就生效。
在桌面空白处单击鼠标右键，在打开的“显示属性”对话框中选择“外观”选项卡，在这里你可以方便地对整个桌面、窗口或者其他项目的字体和图标大小进行调整。
不过，用这种方式设置图标大小有一定局限性，比如，用户只能选择系统已经提供的桌面大小方案，不能自己任意设置桌面图标的大小。如果你想随心所欲地对桌面图标大小进行调整，可以通过编辑注册表来达到目的。具体操作步骤是：打开注册表编辑器，进入HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，双击ShellIconSize键值项，在打开的“编辑字符串”对话框中，“数值数据”文本框内显示了桌面图标的大小参数，系统默认29，用户可以根据自己的需要设置参数大小(参数越大，桌面图标也越大)，然后单击“确定”关闭“编辑字符串”对话框。当你注销当前用户并重新启动计算机后设置就生效。
10、如何对系统声音进行选择与设置
系统声音的选择与设置就是为系统中的事件设置声音，当事件被激活时系统会根据用户的设置自动发出声音提示用户。选择系统声音的操作步骤如下：
(1)在“控制面板”窗口中双击“声音及音频设备”图标，打开“声音及音频设备”属性对话框，它提供了检查配置系统声音环境的手段。这个对话框包含了音量、声音、音频、语声和硬件共5个选项卡。
(2)在“声音”选项卡中，“程序事件”列表框中显示了当前WindowsXP中的所有声音事件。如果在声音事件的前面有一个“小喇叭”的标志，表示该声音事件有一个声音提示。要设置声音事件的声音提示，则在“程序事件”列表框中选择声音事件，然后从“声音”下拉列表中选择需要的声音文件作为声音提示。
(3)用户如果对系统提供的声音文件不满意，可以单击“浏览”按钮，弹出浏览声音对话框。在该对话框中选定声音文件，并单击“确定”按钮，回到“声音”选项卡。
(4)在WindowsXP中，系统预置了多种声音方案供用户选择。用户可以从“声音方案”下拉表中选择一个方案，以便给声音事件选择声音。
(5)如果用户要自己设置配音方案，可以在“程序事件”列表框中选择需要的声音文件并配置声音，单击“声音方案”选项组中的“另存为”按钮，打开“将方案存为”对话框。在“将此配音方案存为”文本框中输入声音文件的名称后，单击“确定”按钮即可。如果用户对自己设置的配音方案不满意，可以在“声音方案”选项组中，选定该方案，然后单击“删除”按钮，删除该方案。
(6)选择“音量”选项卡，打开“音量”选项卡。你可以在“设备音量”选项组中，通过左右调整滑块改变系统输出的音量大小。如果希望在任务栏中显示音量控制图标，可以启用“将音量图标放入任务栏”复选框。
(7)你想调节各项音频输入输出的音量，单击“设备音量”区域中的“高级”按钮，在弹出的“音量控制”对话框里调节即可。这里列出了从总体音量到CD唱机、PC扬声器等单项输入输出的音量控制功能。你也可以通过选择“静音”来关闭相应的单项音量。
(8)单击“音量”选项卡中的“扬声器设置”区域中的“高级”按钮后，在弹出的“高级音频属性”对话框你可以为自己的多媒体系统设定最接近你的硬件配置的扬声器模式。
(9)在“高级音频属性”对话框中选择“性能”选项卡，这里提供了对音频播放及其硬件加速和采样率转换质量的调节功能。要说明的是，并不是所有的选项都是越高越好，你需要根据自己的硬件情况进行设定，较好的质量通常意味着较高的资源占有率。
设置完毕后，单击“确定”按钮保存设置。
11、如何分配临时管理权限
许多程序在安装过程中都要求你具备管理权限。这里介绍了一种以普通用户身份登录的情况下，临时为自己分配管理权限的简单方法。在右键单击程序安装文件的同时按住“Shift”键。在随后出现的快捷菜单中单击“运行方式”，输入具有相应管理权限的用户名和密码。这种方式对于开始菜单上的应用程序同样适用。
12、如何关闭WindowsXP的自动播放功能
一旦你将多媒体光盘插入驱动器，自动运行就会从驱动器中读取数据，这会造成程序的设置文件和在音频媒体上的音乐立即开始。你可以用下面这个办法关闭这个功能：打开“开始→运行”，在对话框中输入“gpedit.msc”命令，在出现“组策略”窗口中依次选择“在计算机配置→管理模板→系统”，双击“关闭自动播放”，在“设置”选项卡中选“已启用”选项，最后单击“确定”按钮即可(图1-32)。
13、如何恢复被破坏的系统引导文件
现象：我只安装了WindowsXP系统，但在开机时显示“BOOT.INI非法，正从C：WINDOWS启动”，然后就进入了启动状态，并且也能照样工作，请问这是怎么一回事，能否在不重装系统的情况下使系统恢复到正常启动状态?
出现这种情况是因为C盘下面的“Boot.ini”文件被破坏了。但是由于你的机器中只有一个操作系统，当然它就是默认的操作系统，即使“Boot.ini”文件被破坏了，也将自动地引导该系统进行装载。
解决的办法是建立一个“Boot.ini”文件即可。其内容为：
[BootLoader]
Default=C：
[OperatingSystems]
C：=“MicrosoftWindowsxp”
14、如何恢复输入法图标
现象：本人使用WindowsXP中文版，不慎使任务栏隐藏了输入法图标，请问该如何恢复输入法图标。
打开“控制面板”，双击“区域和语言选项”图标，进入“区域和语言选项”对话框，选择“语言”选项卡，单击“详细信息”按钮，在弹出的对话框中单击“语言栏”按钮，在接着出现的“语言栏设置”对话框中勾选“在桌面上显示语言栏”选项。这时候桌面会出现语言栏，单击右上角的最小化按钮，输入法图标就回到任务栏中去了。
15、如何恢复误删除的boot.ini文件
现象：我第一次装WindowsXP时，重启后没有任何问题。但是由于误操作，删掉了C盘目录下的一个文件(文件名是：boot.ini)，然后再重启时每次都显示两行字：“boot.ini是非法的。现在正从C:/Windows/下启动”。然后可以顺利进入WindowsXP。但是速度明显慢了，比没删这个文件时慢了很多，而且，每次都要看见那两行字。请问如何修复？
boot.ini是系统启动时，需要查询的一个系统文件，它告诉启动程序本计算机有几个操作系统、各系统的位置在哪里等信息。重新恢复的方法如下：单击“开始”菜单，依次指向“程序→附件→记事本”，打开“记事本”，在记事本里输入：
[bootloader]
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)Windows
[operatingsystems]
multi(0)disk(0)rdisk(0)partition(1)Windows=“MicrosoftWindowsXPProfessional”/fastdetect
然后将它保存为名字是boot.ini的文件，并将此文件保存到C盘的根目录下即可。
16、如何加快WindowsXP窗口显示速度
我们可以通过修改注册表来改变窗口从任务栏弹出，以及最小化回归任务栏的动作，步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，在右边的窗口中找到MinAnimate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画的显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改即可。
17、如何解决WindowsXP关机出现英文提示
现象：我的WindowsXP关机时会出现一个进度条，并提示“Toreturntowindowsandcheckthestatusoftheprogramclickcancelifyouchoosetoendtheprogramimmediatelyyouwillloseanyunsaveddata.Toendtheprogramnowclickend.”然后就正常关机，但有时却不出现，我想会不会与我的东方影都3的记忆播放有关，但关闭记忆播放功能也无效，请问如何办？
这是因为你关闭WindowsXP时还有程序在运行，请在关机之前保存并关闭一切应用程序。如果直接单击“End”按钮，那么未保存的任务会丢失，这时可以按“Ctrl+Alt+Del”打开任务管理器，然后关闭应用程序。如果在任务管理器列表中为空，那么就在“系统进程”中将它关闭。如果不进行任何操作，那么系统将在进度条到头时自动关闭未关闭的程序并关闭系统。请你在关机之前关闭一切应用程序、系统驻留程序就不会出现这个提示了。当你确定没有任何需要保存的任务时，可以不必理会此对话框。
18、如何控制桌面的图标显示
通常很多用户还是习惯于在桌面上保留“我的文档”及其他经常访问文件夹快捷方式以及经常使用的程序快捷方式。如果你想在桌面上显示“我的电脑”、“我的文档”、“网上邻居”、IE浏览器的快捷方式图标，只需进行如下操作：在桌面单击鼠标右键，在右键菜单中选择“属性”命令，在打开的“显示属性”对话框中选择“桌面”选项卡，单击“自定义桌面”按钮，打开“桌面”项目对话框。在“常规”选项卡的“桌面图标”栏中选择所需项目的复选框，然后单击“确定”返回上一级对话框，再单击“应用”按钮即可。
19、如何删除WindowsXP的“更新”选项
对于大多数的用户来说，WindowsXP的WindowsUpdate功能似乎作用不大，我们可以去掉它，操作步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer子键分支，选择“编辑”菜单下的“新建”命令，新建一个类型为REG_DWord的值，名称为NoCommonGroups，双击新建的NoCommonGroups子键，在“编辑字符串”文本框中输入键值“1”，然后单击“确定”按钮并重新启动系统即可。
-
WORD 技巧!
2008-09-24 13:41:25
1、在Word中输入音标
需安装字体文件ksphonet.ttf到系统中，在字体选项里选“Kingsoft Phonetic Plain”字体，小写为普通字母，大写为音标。数字5是重音符号 5 ， 数字7是次重音符号 7 。
2、插入当前日期或时间
有时写完一篇文章，需要在文章的末尾插入系统的当前日期或时间，一般是通过插入菜单来实现的。其实我们可以按Alt+Shift+D键来插入系统日期，按Alt+Shift+T组合键插入系统当前时间。
3、多次使用格式刷
Word中提供了快速多次复制格式的方法：双击格式刷，你可以将选定格式复制到多个位置，再次单击格式刷或按下Esc键即可关闭格式刷。
4、改变文本字号
Word的字号下拉菜单中，中文字号为八号到初号，英文字号为5磅到72磅，但在一些特殊情况下，要用到更大的字体，我们也完全也可以做到：先在Word中选中相关汉字，然后用鼠标单击一下工具栏上的字号列表框，直接键入数值，即可改变字体大小。
5、设置上下标注
首先选中需要做上标文字，然后按下组合键Ctrl+Shift+=就可将文字设为上标，按Ctrl+=可以将文字设为下标，再按一次又恢复到原始状态。
6、取消自动编号
虽然Word中的自动编号功能较强大，但常常会出现错乱现象。我们可以通过下面的方法来快速取消自动编号。
(1)当Word为其自动加上编号时，您只要按下Ctrl+Z键反悔操作，此时自动编号会消失，而且再次键入数字时，该功能就会被禁止了；
(2)选择“工具”→“自动更正选项”命令，在打开的“自动更正”对话框中，单击“键入时自动套用格式”选项卡，然后取消选择“自动编号列表”复选框，最后单击“确定”按钮完成即可。
7、去除Word页眉横线
打开设了面眉的Ｗｏｒｄ文档，点击“格式”工具栏，打开“样式和格式”项目。在弹出的“样式和格式”对话框中选择显示为“所有样式”。在“样式”项中选定“页眉”，再点击“修改”按钮。接着点击“格式”按钮，在弹出的菜单中选“边框”命令，弹出“边框和底纹”对话框。
选定“边框”选项卡，如果你要去掉其中的细横线，就在设置项中选定“无”；如果你要改变它，就可在“线型”、“颜色”、“宽度”等项中进行另外的设置，应用于 选段落。对页脚样式的设置，只要转到页脚区域设置即可，同样非常简单。
8、精确调整文档中图形或文本框的位置
当调整图形或文本框的位置时，有时需要调整的位置非常细微，这时候用鼠标就会觉得不好掌握。可以先用鼠标选中该图形或文本框，然后用键盘方向键来移动，这样就可以对图片或者文本框的位置进行微调了。如果还决定不够精密，可以在选择该图形或文本框后，按住“Ctrl”键不放，然后使用方向键来移动该对象，这样可以更精确地控制图像移动间距。
9、 图形绘制与选择技巧
使用矩形和椭圆绘画工具来绘制的圆圈和方块，按下“Shift”键的同时拖动鼠标键可以创建圆圈或正方形。
10、在Word中删除空白行：
1.执行“编辑/查找”命令；
2.“查找”中输入^p^p（字母小写）；
3.“替换”中输入^p；
4.单击“全部替换”按钮，直到删除完为止。
注意：^p表示段落标记。
在Word2003“菜单”栏右侧输入框中输入“快捷键”后回车，系统自动搜索相关快捷键条目，要其中可以查找Word中快捷键设置和用法。 -
挽救被意外损坏的“Excel格式”文档
2008-09-22 14:00:52
挽救被意外损坏的“Excel格式”文档时间:[2004-06-23 14:23] 作者:文/兰子
小心、小心、再小心，但还是避免不了Excel XP文件被损坏，还是赶紧想办法挽救吧！
1、转换格式法
就是将受损的Excel XP工作簿另存格式选为SYLK。如果可以打开受损文件，只是不能进行各种编辑和打印操作，那么建议首先尝试这种方法。
2、直接修复法
最新版本的Excel XP在“打开”窗口的“打开”按钮内有直接修复受损文件的“打开并修复”功能，这种方法适用于常规方法无法打开受损文件的情况。
3、偷梁换柱法
遇到无法打开受损的Excel XP文件时，也可以尝试使用Word来打开它。操作如下：
(1)运行Word程序，选择需要打开的Excel文件；
(2)如是首次运用Word程序打开Excel XP文件，可能会有“Microsoft Word无法导入指定的格式。这项功能目前尚未安装，是否现在安装？”的提示信息，此时可插入Microsoft Office安装盘进行安装；
(3)按照Word程序的提示选择修复整个工作簿还是某个工作表；
(4)先将文件中被损坏的数据删除，再将鼠标移动到表格中，并在菜单栏中依次执行“表格→转换→表格转换成文字”命令，选择制表符为文字分隔符，将表格内容转为文本内容，然后另存为纯文本格式文件；
(5)运行Excel XP程序，打开刚保存的文本文件；
(6)随后根据“文本导入向导”的提示就能顺利打开该文件了。
修复后的工作表与原工作表基本一样，不同的是表格中所有的公式都需重新设置，还有部分文字、数字格式丢失了。
4、自动修复法
此法适用于Excel XP程序运行出现故障关闭程序或断电导致的文件受损。重新运行Excel XP，它会自动弹出“文档恢复”窗口，并在该窗口中列出已自动恢复的所有文件。用鼠标选择要保留的文件，并单击指定文件名旁的箭头，根据需要选择“打开”、“另存为”、“显示修复”。
在缺省状态下Excel XP是不会启用自动修复功能的，因此预先设置：首先在菜单栏中依次点击“工具→选项”命令，在设置框中单击“保存”标签，将“禁用自动恢复”复选框取消，然后选中“保存自动恢复信息，每隔X分钟”复选项，并输入指定的间隔频率，最后点击“确定”完成设置。
如果还没有自动弹出“文档恢复”窗口，可以尝试用手工的方法打开自动恢复的文件：依次执行“文件→打开”命令，利用“查找范围”框定位并打开Excel XP保存自动恢复文件的文件夹，要是不知道那个文件夹的位置，可以查看“自动恢复文件保存位置”框中的路径，接着在“文件类型”选择对话框中，选中“所有文件(*.*)”选项，并选择要恢复的文件，最后单击“打开”按钮，打开文件进行自动修复。
5、工具修复法
如果上面的几种方法都不能修复文件，还可以借助专门用来修复受损Excel XP文件的“ExcelRecovery”。该软件会自动将修复程序加到Excel软件中，表现为在“文件”菜单下增添一项“Recovery”命令，它能自动以修复方式打开受损文件。 -
挽回受损WORD文档的7种方法
2008-09-22 13:59:08
在你试图打开一个Word文档时，如果系统没有响应，那么可能的原因是该文档已经损坏。此时，请试试笔者以下所述方法，或许能够挽回你的全部或部分损失。
一、自动恢复尚未保存的修改
Word提供了“自动恢复”功能，可以帮助用户找回程序遇到问题并停止响应时尚未保存的信息。实际上，在你不得不在没有保存工作成果就重新启动电脑和Word后，系统将打开“文档恢复”任务窗格（图1），其中列出了程序停止响应时已恢复的所有文件。文件名后面是状态指示器，显示在恢复过程中已对文件所做的操作，其中：“原始文件”指基于最后一次手动保存的源文件；“已恢复”是指在恢复过程中已恢复的文件，或在“自动恢复”保存过程中已保存的文件。
“文档恢复”任务窗格可让你打开文件、查看所做的修复以及对已恢复的版本进行比较。然后，你可以保存最佳版本并删除其他版本，或保存所有打开的文件以便以后预览。不过，“文档恢复”任务窗格是Word XP提供的新功能，在以前的版本中，Word将直接把自动恢复的文件打开并显示出来。
二、手动打开恢复文件
在经过严重故障或类似问题后重新启动Word时，程序自动任何恢复的文件。如果由于某种原因恢复文件没有打开，你可以自行将其打开，操作步骤如下：
1． 在“常用”工具栏上，单击“打开”按钮；
2． 在文件夹列表中，定位并双击存储恢复文件的文件夹。对于Windows 2000/XP操作系统，该位置通常为“C:\documents and settings\\Application Data\Microsoft\Word”文件夹；对于Windows 98／Me操作系统，该位置通常为“C:\ Windows\Application Data\Microsoft\Word”文件夹；
3． 在“文件类型”框中单击“所有文件”。每个恢复文件名称显示为“‘自动恢复’保存file name”及程序文件扩展名（图2）；
4． 单击要恢复的文件名，然后单击“打开”按钮。
三、“打开并修复”文件
Word XP提供了一个恢复受损文档的新方法，操作步骤如下：
1． 在“文件”菜单上，单击“打开”命令；
2． 在“查找范围”列表中，单击包含要打开的文件的驱动器、文件夹或Internet位置；
3． 在文件夹列表中，定位并打开包含文件的文件夹；
4． 选择要恢复的文件；
5． 单击“打开”按钮旁边的箭头，然后单击“打开并修复”（图3）。
四、从任意文件中恢复文本
Word提供了一个“从任意文件中恢复文本”的文件转换器，可以用来从任意文件中提取文字。要使用该文件转换器恢复损坏文件中的文本，操作步骤如下：
1． 在“工具”菜单上，单击“选项”命令，再单击“常规”选项卡；
2． 确认选中“打开时确认转换”复选框（图4），单击“确定”按钮；
3． 在“文件”菜单上，单击“打开”命令；
4． 在“文件类型”框中，单击“从任意文件中恢复文本”。如果在“文件类型”框中没有看到“从任意文件中恢复文本”，则需要安装相应的文件转换器。安装方法不做赘述；
5． 像通常一样打开文档。
此时，系统会弹出“转换文件”对话框，请选择的需要的文件格式。当然，如果要从受损Word文档中恢复文字，请选择“纯文本”（图5），单击“确定”按扭。不过，选择了“纯文本”，方式打开文档后，仅能恢复文档中的普通文字，原文档中的图片对象将丢失，页眉页脚等非文本信息变为普通文字。
五、禁止自动宏的运行
如果某个Word文档中包含有错误的自动宏代码，那么当你试图打开该文档时，其中的自动宏由于错误不能正常运行，从而引发不能打开文档的错误。此时，请在“Windows资源管理器”中，按住Shift键，然后再双击该Word文档，则可阻止自动宏的运行，从而能够打开文档。
六、创建新的Normal模板
Word在Normal.dot模板文件中存储默认信息，如果该模板文件被损坏，可能会引发无法打开Word文档的错误。此时，请创建新的Normal模板，操作步骤如下：
1． 关闭Word；
2． 使用Windows“开始”菜单中的“查找”或“搜索”命令找到所有的Normal.dot文件，并重新命名或删除它们。比如，在Windows XP中，请单击“开始”，再单击“搜索”，然后单击“所有文件和文件夹”，在“全部或部分文件名”框中，键入“normal.dot”，在“在这里寻找”列表框中，单击安装Word的硬盘盘符，单击“搜索”按钮。查找完毕，右键单击结果列表中的“Normal”或“Normal.dot”，然后单击“重命名”命令，为该文件键入新的名称，例如“Normal.old”，然后按Enter键；
3． 启动Word
此时，由于Word无法识别重命名后的Normal模板文件，它会自动创建一个新的Normal模板。
七、显示混乱的解决
在你使用上述方法打开受损Word文档后，如果文档的内容显示混乱，那么你可以将最后一个段落标记之外
的所有内容复制到一个新文档中，或许能够解决乱码问题，操作步骤如下：
1． 选定最后一个段落标记之外的所有内容，方法是：按下Crtl+Home组合键，然后按下Crtl+Shift+End组合键，最后按下Shift+← 组合键；
2． 在“常用”工具栏上，依次单击“复制”、“新建”和“粘贴”按钮。
实际上，在Word文档中，系统用最后一个段落标记关联各种格式设置信息，特别是节与样式的格式设置。如果将最后一个段落标记之外的所有内容复制到新文档，就有可能将损坏的内容留在原始文档中，而在新文档中，重新应用所有丢失的节或样式的格式设置。 -
一个错误到底要害多少人才会停止？
2008-09-16 07:38:17
一个错误到底要害多少人才会停止？
@echo off
echo 正在清理系统垃圾文件，请稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del/f/s/q%systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清理系统垃圾完成！
echo. & pause
这是“清除系统垃圾（让你电脑速度像飞一样）”的链接，我们都知道这个批处理文件确实很好用，但是作者忽略了一个很重要的问题，导致很多电脑出现了一点不大不小的麻烦。希望兄弟姐妹们在使用这个程序的时候能够注意一下
del/f/s/q%systemdrive%\*.log就是这行命令，我们都可以看到，是删除后缀为log的文件，殊不知，在安装很多游戏或其他软件的时候，会生成一个install.log的文件，该文件记录了安装程序复制了哪些文件，用于日后卸载该程序，可是执行了del/f/s/q%systemdrive%\*.log后，会不分青红皂白的把所有的LOG文件删除，这样在添加删除程序里卸载程序时，就会显示“无法找到install.log文件，无法执行卸载”。
所以，做这个小文件的兄弟姐妹们，一定要把“del/f/s/q%systemdrive%\*.log”这一行给去掉。要不然就会出现问题。
请各位兄弟姐妹们注意一下喔！若有不对之处，请见谅？
-
找回误删并清除了回收站的文档
2008-09-14 16:58:55
找回误删并清除了回收站的文档
步骤：
1、单击“开始——运行，然后输入regedit （打开注册表）
2、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”
，选择：“主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”
再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。3、要重启你的计算机。
只要你机器没有运行过磁盘整理。系统完好.任何时候的文件都可以找回来。
-
碎片对象伪装TXT文件的病毒原理及防治
2008-09-10 13:58:09
一种在Windows中被称作“碎片对象”(扩展名为“.SHS”)的文件可能正披着雪白的“羊皮”(文本文件“.txt”)悄悄地走近你(通过电子邮件附件)，然后轻松破坏你的计算机系统。它之所以这样可怕，有三点主要原因:
1.该文件在Windows中的默认图标与记事本非常类似。
2.在Windows的默认状态下，“碎片对象”文件的扩展名(“.SHS”)是隐藏的，即使你在“资源管理器\工具\文件夹选项\查看”中设置成显示所有文件名的扩展名，“.SHS”也还是隐藏的，这是因为Windows支持双重扩展名，如“iloveyou.txt.shs”显示出来的名称永远是“iloveyou.txt”。
3.这种SHS附件病毒制造起来非常容易，半个小时就可以学会，也不需要编程知识(“Format c:”大家都敲得出来吧)。
下面我们就一起来看看这个“隐身杀手”的真正面目吧!
一、技术背景
早在1992年的Windows 3.1版本中，微软就引入了OLE(Object Linking and Embedding，对象链接与嵌入)技术。这项技术能在一个文件中链接或嵌入另一个文件，例如在写字板或Word中可以链接或嵌入另一个文本文件、图像文件或声音文件等。当我们在Word中嵌入一个Excel文时，在Word会出现一个Excel文件图标及文件名称，双击这个图标就可以调用Excel程序编辑该文件了，这项技术大大方便了文件的操作。
为了能将这种嵌入文件中的“对象”方便地(使用复制方式)从一个文件移入另一个文件(或者说被其它文件调用、与其它文件共享此“对象”)，Windows使用了另一种技术Shell Scrap Object(简称SHS)，它能将嵌入文件中的“对象”包装成一个“碎片对象”文件，以备复制到其它文件中。
二、实例
我们就来看看怎样创建一个格式化软盘的“碎片对象”文件。
1.创建一个只包含一个空格(为了减小文件体积)的文本文件，任意取名。
2.打开记事本，将此文件拖放入记事本。也可以点击记事本菜单栏中的“插入\对象”，弹出“插入对象”对话框，选中“从文件创建”，然后点击“浏览”按钮选择要插入的文件。
3.选中该插入对象的图标，选择菜单栏中的“编辑\包对象\编辑包”(如图1)。在弹出的“对象包装程序”对话框中，选择菜单栏中的“编辑\命令行”，然后输入如下命令:Format.com a: /autotest，点击“确定”，此时，内容栏中会显示出命令内容。
4.点击外观栏中的“插入图标”按钮，会弹出一个警告对话框，确认，然后任选一个图标。
5.选择菜单栏中的“编辑\卷标”，为此嵌入对象取一个名称(会替换原来的文件名称)。点击“文件”菜单中的“更新”，然后关闭此对话框。
6.将刚刚建立的嵌入对象拖放到桌面上。文件的默认名是“碎片”，现在我们把它改成“iloveyou.txt”。打开电子邮件程序将桌面上的“iloveyou.txt”作为附件发出，或者将含有嵌入对象(带有恶意命令)的文档作为附件发出。
7.当邮件接收者误将“iloveyou.txt.shs”文件作为“iloveyou.txt”(如前文所述，“.SHS”扩展名永远是隐藏的)放心地打开时，或打开文件，点击文件中的嵌入对象时触发恶意命令(弹出DOS运行窗口，执行格式化命令)，假如此时有另一个程序正在访问软驱，则会显示如下信息“Drive A: is currently in use by another process. Aborting Format.”(A驱正被另一个程序访问，格式化中止)。
真的很简单，就这样一个恶意的攻击程序被弄出来了，太可怕了!
三、防治措施
1.在注册表编辑器[HEY_CLASSES_ROOT\ShellScrap]键下，有一个键值“NeverShowExt”，它是导致“.SHS”文件扩展名无法显示的“罪魁祸首”。删除这个键值，你就可以看到“.SHS”扩展名了。
2.更换“碎片对象”文件的默认图标。由于碎片对象文件的默认图标与文本文件图标非常相似，容易麻痹人，所以我们要更换它的图标。打开资源管理器，选中查看菜单下的“文件夹选框”，在弹出的对话框中选择“文件类型”活页卡，在“已注册的文件类型”下找到“碎片对象”。单击右上角“编辑”按钮，在打开的“编辑文件类型”对话框中单击上边的“更改图标”按钮。打开C:\WINDOWS\SYSTEM\Pifmgr.dll，从出现的图标中选一个作为.SHS文件的新图标(就选第一排最后一个吧，一颗炸弹!)。
四、类似的情况
另一种类似的情况是“指向文档的快捷方式”文件。病毒制造者可以建立指向文档中嵌入对象的快捷方式，点击这种快捷方式同样可以触发嵌入对象中的恶意命令!
“指向文档的快捷方式”文件的扩展名是“.SHB”，它同“.SHS”文件一样，扩展名是无条件隐藏的。控制隐藏“.SHB”扩展名的键值是:HKEY_CLASSES_ROOT\DocShortcut，删掉它!
五、更多防治手段
1.如果你在病毒扫描软件中设置成扫描指定程序文件，而不是所有文件，那么在指定程序文件中加入“.SHS”和“.SHB”文件。各种防病毒软件的设置大同小异(比较简单)，这里略过。
2.禁止“碎片对象”文件及“指向文档的快捷方式”文件。 -
104种木马手动清理方法!
2008-09-10 13:53:51
104种木马手动清理方法（申精）
很多新手对安全问题了解比较不多，计算机中了特洛伊木马不知道怎么样来清除。虽然现在有很多的清除特洛伊木马的软件，可以自动清除木马。但你不知道木马是怎样在计算机中运行的，如果你看了这篇文章之后，你就会明白一些木马的原理。
1. 冰河v1.1 v2.2
冰河是国产最好的木马
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK
3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK
4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK
5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK
6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK
7. AttackFTP
清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK
8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK
9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的‘c:\windows\notpa.exe /o=yes‘
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ
10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ
11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。
12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK
13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。
14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK
15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ
16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ
17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
ＯＫ
18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘System Protect‘ = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ
19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的‘RunTime‘ = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ
20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ
21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ
22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目‘System32‘=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目‘SystemTray‘ = ‘Systray.exe‘
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
ＯＫ
23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ
24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ
25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
ＯＫ
清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录删除。
清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ
26. Donald Dick v1.52 - 1.55
清除木马V1.52-1.53版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\system\CurrentControlSet\Services\VxD\VMLDIR\
删除右边的项目：StaticVxD = "vmldir.vxd"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\vmldir.vxd
ＯＫ
清除木马V1.54-1.55版本：
这两个版本跟上面的版本只是默认文件名不同，其它都一样，
把vmldir.vxd改为intld.vdx即可。
27. Drat v1.0 - 3.0b
清除木马的步骤：
打开注册表Regedit
点击目录至：hkey_classes_root\exefile\shell\open\command
找到@=SHELL32 \"%1\" %*把它更改为@="%1" %*
关闭保存Regedit，重新启动Windows。
查找c:\windows\下shell32．＊文件，并删除它。
ＯＫ
28. Eclipse 2000
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：bybt = "c:\windows\system\eclipse2000.exe"
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices\
删除右边的项目：cksys = "c:\windows\system\ could be anything .exe"
关闭保存Regedit，重新启动Windows
查找到eclipse2000.exe木马文件，并删除
29. Eclypse v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rnaapp ="C:\WINDOWS\SYSTEM\rmaapp.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\rmaapp.exe
注意：不要删除Rnaapp.exe
ＯＫ
30. Executer v1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
在右边的项目查找到"C:\windows\sexec.exe"，并删除。
关闭保存Regedit，重新启动Windows
相应删除木马程序文件。
ＯＫ
31. FakeFTP beta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rundll32 = rundll3.tww /h
关闭保存Regedit，重新启动Windows
找到C:\windows\文件夹下的三个文件并删除它们
rundll3.bat - 9x.reg - nt.reg
ＯＫ
32. Forced Entry
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MicrosoftRegistration32 = "C:\somepath \trojanhrs.exe"
关闭保存Regedit，重新启动Windows
由于路径容易改变，只要查找到trojanhrs.exe，并删除它。
33. GateCrasher v1.0 - 1.2
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore=‘c:\windows\explore.exe‘
关闭保存Regedit，重新启动Windows
然后，删除相应的木马程序。
ＯＫ
清除木马v1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Inet=‘EXPLORE.EXE‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Command = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
34. Girlfriend v1.3x (Including Patch 1 and 2)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Windll.exe ="C:\windows\windll.exe"
Regedit里也保存着服务器的数据
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\General
删除General项目标题
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
35. Golden Retreiver v1.1b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Task Manager="c:\mstask.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
36. Hack`a`Tack 1.0 - 2000
清除木马v1.0-1.2：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer32 ="C:\windows\Expl32.exe"
关闭保存Regedit，重新启动Windows
然后，找到相应的木马程序，并删除。
ＯＫ
清除木马v2000：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Configuration Wizard = c:\windows\cfgwiz32.exe
关闭保存Regedit，重新启动Windows
删除c:\windows\cfgwiz32.exe
ＯＫ
37. Hack99 KeyLogger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：HKeyLog = "C:\Windows\System\HKeyLog.exe"
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\HKeyLog.exe
ＯＫ
38. HostControl v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RegClean = "c:\windows\inf\regcle32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\inf\regcle32.exe
ＯＫ
39. Hvl Rat v5.30
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\MSGSVR16.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\MSGSVR16.EXE
ＯＫ
40. ik97 v1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ik = ‘c:\progra~1\ik\ik.exe‘
关闭保存Regedit，重新启动Windows
删除C:\Program Files\ik\ik.exe
ＯＫ
41. InCommand v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
找到右边的项目：AdvancedSettings = *
注意：*表示就是木马的存放路径与文件名，记下后删除此键。
关闭保存Regedit，重新启动Windows
按照刚才记下的木马路径与文件名删除木马程序。
42. IndocTrination v0.1 - v0.11
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce\
每项标题都包括Msgsrv16 ="Msgsrv16"项目
删除每个项目
关闭保存Regedit，重新启动Windows
删除C:\windows\system\msgserv16.exe
ＯＫ
43. inet v2.0 - 2.0n
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explorer = "C:\WINDOWS\system\inet.exe"
关闭保存Regedit，重新启动Windows
删除"C:\WINDOWS\system\inet.exe"
删除"C:\WINDOWS\system\inet.dll"
ＯＫ
44. Infector v1.0 - 1.42
清除木马的步骤：
打开system.ini文件
找到shell=explorer.exe c:\path\to\trojan.exe项目
改为：shell=explorer.exe
保存关闭system.ini文件，重新启动Windows
删除c:\path\to\trojan.exe
ＯＫ
45. iniKiller v1.2 - 3.2 Pro
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Explore="C:\windows\bad.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\bad.exe
ＯＫ
46. Intruder
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PPModule1 = ‘ppmod1.sys‘
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ppmod1.sys
删除C:\windows\system\ ppmod2.sys
ＯＫ
47. IRC3
清除木马的步骤：
打开win.ini文件
找到load=closew项目，更改为：load=
保存关闭win.ini，重新启动Windows
查找这两个文件‘rundlls.exe‘ 、‘closew.bat‘
并删除它们。
ＯＫ
48. Kaos v1.1 - 1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sys="c:\windows\shell32.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\shell32.exe
ＯＫ
49. Khe Sanh v2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TBoot0001="c:\windows\system\trjp.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\trjp.exe
ＯＫ
50. Kuang logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2logas.task ="C:\WINDOWS\SYSTEM\K2logas.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\K2logas.exe
ＯＫ
51. Kuang Original - 0.34
清除木马v Original版本：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Temp$1.task = "c:\windows\system\temp$1.exe"
清除木马v 0.20-0.21版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS.task = "c:\windows\system\k2ps.exe"
清除木马v 0.30-0.34版本：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：K2PS_full.task = "c:\windows\system\k2ps_full.exe"
关闭保存Regedit，重新启动Windows
查找相对应的木马程序，并删除。
ＯＫ
52. Logger
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? = "C:\windows\system\logged.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\ logged.exe
ＯＫ
53. Magic Horse
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SpoolerService="c:\windows\spoolsrv.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\spoolsrv.exe
ＯＫ
54. Malicious
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\
删除右边的五个项目：DisableRegistryTools NoRun NoFind NoDesktop NoClose
关闭保存Regedit，重新启动Windows
OK
55. Masters Paradise
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SYSEDIT = c:\windows\ sysedit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的项目：Explorer = c:\......\agent.exe
关闭保存Regedit，重新启动Windows
查找到木马程序，并删除它们。
注意：c:\windows\system\下面的sysedit.exe文件是不是19KB，如果不是说明以被木马感染，删除它。
ＯＫ
56. Matrix v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：??? ="C:\WINDOWS\Wincfg.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Wincfg.exe
ＯＫ
57. MBK
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
查找并删除右边的项目：Explorer =" "后面是"mbt.exe"
关闭保存Regedit，重新启动Windows
查找mbt.exe并删除
ＯＫ
58. Millenium v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Millenium = "C:\windows\system\reg66.exe "
关闭保存Regedit，重新启动Windows
删除C:\windows\system\reg66.exe
ＯＫ
59. Mine
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： Windows = ‘c:\msdos98.exe‘
关闭保存Regedit，重新启动Windows
删除c:\msdos98.exe
打开win.ini文件
查找到run=c:\windows\uninstallms.exe
更改为：run=
关闭保存win.ini，重新启动Windows
del c:\msdos98.exe
del c:\windows\uninst~1.exe
del c:\windows\system\mine.exe
ＯＫ
60. MoSucker
清除木马的步骤：
打开system.ini文件
查找到shell=Explorer.exe unin0686.exe
更改为：shell= Explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\unin0686.exe
ＯＫ
61. Naebi v2.12 - 2.40
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\ICQ
v2.12删除右边的项目：path= "C:\windows\msramgr.exe "
v2.15删除右边的项目：path= "C:\windows\ msdll32.exe "
v2.19删除右边的项目：path= "C:\windows\ naebi219.exe "
v2.xx删除右边的项目：path= "C:\windows\ naebi219.exe "文件名可能还是naebi.exe , ns220.exe, ns227, ns231, ns234
关闭保存Regedit
v2.34和上面相同，但它在win.ini增加了启动
打开win.ini文件
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
62. NetController v1.08
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System = ‘c:\windows\system.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\system.exe
ＯＫ
63. NetRaider v0.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rsrcnrs = ‘C:\windows\rsrcnrs.exe‘
关闭保存Regedit，重新启动Windows
删除C:\windows\rsrcnrs.exe
ＯＫ
64. NetSphere v1.0 - 1.31337
清除木马v1.0-1.30：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NSSX ="C:\WINDOWS\system\nssx.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_USERS\****\Software\Microsoft\Windows\CurrentVersion\Run
删除项目同上。
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\nssx.exe
ＯＫ
清除木马v1.30-1.31337：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：ExecPowerProfile ="C:\WINDOWS\system\epp32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\epp32.exe
ＯＫ
65. NetSpy v1.0 - 2.0
清除木马v1.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysProtect = "c:\windows\system\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\system.exe
ＯＫ
清除木马v2.0：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Netspy = "netspy.exe"
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除
ＯＫ
66. NetTrojan v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：*** = "C:\WINDOWS\System\glide16.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\fxp.exe
把run=后面的路径删除
关闭保存win.ini，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
67. Nirvana / VisualKiller v1.94 - 1.95
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：TheDoor = ‘c:\windows\fonts\ariel.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\fonts\ariel.exe
ＯＫ
68. Phaze Zero v1.0b + 1.1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsgServ = "msgsvr32.exe"
关闭保存Regedit，重新启动Windows
查找相应的木马程序，并删除
ＯＫ
69. Prayer v1.2 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysFiles = "C:\WINDOWS\System\dlls32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\System\dlls32.exe
ＯＫ
70. PRIORITY (Beta)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Services
\
删除右边的项目："PServer"= C:\Windows\System\PServer.exe
关闭保存Regedit，重新启动Windows
删除C:\Windows\System\PServer.exe
ＯＫ
71. Progenic Password Thief / Keylogger v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：pwt ="C:\WINDOWS\SYSTEM\pwt.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SYSTEM\pwt.exe
ＯＫ
72. Progenic v1.0 -3.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Scandisk = "C:\WINDOWS\scandiskvr.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\scandiskvr.exe
ＯＫ
73. Prosiak beta - 0.70 b5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Microsoft DLL Loader = "windll32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ windll32.exe
ＯＫ
74. Retrieve v1.3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Microsoft Access ="C:\WINDOWS\access.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\access.exe
ＯＫ
75. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ
76. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ
77. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ
78. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ
79. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
选择右边有‘C$‘的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ
80. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ
81. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ
83. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = ‘c:\windows\temp$01.exe‘
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
ＯＫ
84. Softwarst
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ
85. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ
86. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ
87. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
清除木马v1.6：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ
88. Telecommando 1.54
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
89. The Unexplained
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ
90. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DLLs\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
91. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
ＯＫ
92. Trinoo
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ
93. Trojan Cow v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ
94. TryIt
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ
95. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ
96. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ
97. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ
98. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ
99. WinCrash v2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ
100. WinCrash
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ
101. Xanadu v1.1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
ＯＫ
102. Xplorer v1.20
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit�