u**y
发帖数: 68 | 1 终于中标了, 先是防毒软件每一分钟就蹦出一个
窗口, 告知发现木马病毒, 都是"trojan horse
PSW.OnlineGrames.BJIL,之类, 连绵不觉.
还来只能断了网线才消停了,
赶紧查毒(AGV free 和AVG anti-spyware")查处
病毒一堆堆, 都杀了, 期间还发现了
trojanhorse Agent.AROZ 病毒.
然后就发现task manager起不来了,(ctrl+alt+dele)没
反应, 想看注册表regedit告诉我 "windows cannnot find
regedit, make sure you type the name correctly...)
HijackThis也是同样的出错信息.
explorer里要查看隐含文件的选项死活改不过来.
现在用safe mode启动, 查毒已经查不出有病毒了, 但是以上
的问题(task manager, regedit, HijackThis)都还在, 我
已是一筹莫展, 请大侠出手相救. 多谢了! |
|
|
n****q
发帖数: 464 | 3 I have the following entry:
\HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows\currentversion\run
buwevirefa rundll32.exe C:\windows\system32\vehotora.all
This is one of Trojan virus.
I had deleted C:\windows\system32\vehotora.all;
reboot in safe mode;
run regedit to delete all vehotora.all related entries;
But reboot in normal mode, this entry shows up again.
How to completely delete this entry? Thanks very much!! |
|
w********r
发帖数: 4193 | 4 你电脑上有什么杀毒软件？
xp的system restore不是format和重装，而是把系统/应用软件恢复到某一个以前的时
间点的状态。比如你是一周前发现这些异常的，就可以把restore到两周前看看。
你既然都知道用regedit，怎么会不知道杀毒软件和system restore？
so
software |
|
f*******h
发帖数: 1269 | 5 In 2000:
regedit:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
delete the one you want. |
|
n****q
发帖数: 464 | 6 I have the following entry:
\HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows\currentversion\run
buwevirefa rundll32.exe C:\windows\system32\vehotora.all
This is one of Trojan virus.
I had deleted C:\windows\system32\vehotora.all;
reboot in safe mode;
run regedit to delete all vehotora.all related entries;
But reboot in normal mode, this entry shows up again.
How to completely delete this entry? Thanks very much!! |
|
|
s********r
发帖数: 1 | 8 备份的注册表是用regedit的“导出注册表”建立的。范围选择
为“全部”。 |
|
o*******k
发帖数: 562 | 9 81. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystem ecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystem ecycle-bin.exe或者c:windowssystem.exe
ＯＫ
83. Snid v1 – 2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWA |
|
r****y
发帖数: 26819 | 10 try run "dir msccn32.exe/s" in c:\ (I assume your windows drive is C)
In Regsitry:
Run Regedit from Systen Menu: Start -> Run... -> regedit (i.e.: from "Start"
button on desktop, find "Run...", press it and input "regedit" and return,
that would run the program Regedit.)
There are two parts in Registry where programs can be set to run at booting
time:
(a) HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion
(i.e.: click on the "+" sign before "HKEY_CURRENT_USER" in the Registr |
|
s******n
发帖数: 124 | 11 众所周知，没有力气反抗的时候就要学会享受！
好吧，如果你跟我一样心灵手巧玉树临风风流倜傥，
按照下面的步骤，就能够捡回被带鱼吃掉的宝贵像素！
适用于Windows 7
【大招1：缩小windows任务条的高度】
如果你跟我一样不喜欢自动隐藏任务条，那么可以试着降低任务条的高度。
如果你喜欢，就当我没说，goto大招2
方法：右键点任务条->属性->任务条->使用小图标
【大招2：缩小任何窗口的标题高度】
regedit->HKEY_CURRENT_USER->Control Panel->Desktop->WindowMetrics-
>CaptionHeight
把原有的值-270改成-225，或者-270~0之间更靠近0的一个值，每15对应一个像素，也
不要弄的太
窄了
然后logout，重新登入
【大招3：更改任何窗口边框的宽度】
aero的边框那么粗，简直是浪费！
regedit->HKEY_CURRENT_USER->Control Panel->Desktop->WindowMetrics-
>BorderWidth
把原有的值-15改成-5
regedit->HKEY_C... 阅读全帖 |
|
o*******k
发帖数: 562 | 12 【 以下文字转载自 Security 讨论区 】
【 原文由 overdrunk 所发表 】
81. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionNetworkLanMan
这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。
82. ShitHeap
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目：recycle-bin = "c:windowssystem ecycle-bin.exe"
或者recycle-bin = "c:windowssystem.exe"
关闭保存Regedit，重新启动Windows
删除c:windowssystem ecycle-bin.exe或者c:windowssystem.exe
ＯＫ
83. Snid v1 – 2
清除木马的步 |
|
d*r
发帖数: 3698 | 13 可以通过修改注册表来恢复EXE文件。因为EXE文件都无法打开，所以只有先将Windows
目录下的注册表编辑器"Regedit.exe"改为"Regedit.com"，然后运行它，依次找到HKEY
_CLASSES_ROOT\exefile\shell\open\command，双击"默认"字符串，将其数值改为""%1
" %*"就可以了。另外也可以在DOS下运行"ftype exefile=%1 %*"或"assoc .exe=
exefile"命令也可以恢复EXE文件的关联。 |
|
a****e
发帖数: 30 | 14 主要是两个文件，一个是恶意修改注册表的代码
为*.dll,一般在windows/system或什么地方（*代表文件名）
然后是修改了windows的启动选项。
如果是98，运行msconfig就可以看到启动里有：
regedit -s * (*号代表恶意代码的完整目录文件名，从这里也正好看到了恶意代码的位
置）
选为启动是不运行，然后把恶意代码删掉
再regedit，查找被修改的内容，比如我的:http://www.863705.net
从头到底查一个遍，全删掉，OK
但我的是2000，狗屁2000为什么把msconfig去掉了，奶奶的，
只要在网上找了一个msconfig程序，运行，就可以和98一样处理了。
另外还不知道的是到底哪个文件决定了启动选项？如果知道的话，直接编辑
也可以的。哪为高人知道告诉我。
感想：Internet真是一个道德沦丧的地方，色情，谣言，病毒，无所不在。
关键是社会的道德关键，法律体制远远跟不上它的飞速发展。
在公共场所一口痰，也要罚款5快加30分钟公民素质教育呢。网络上的肮脏，破坏，
强奸民意，哪个能管？ |
|
U*******t
发帖数: 30 | 15 Got affected several days ago, here is what I followed: http://www.2-viruses.com/remove-total-xp-security
1. Use task manager to stop av.exe; Notice you may see names other than av.
exe. Mine was something like ts.exe
2. Use Regedit (win-R, then type regedit) to edit the registry to remove the
following entries (ignore those if they do not appear in your registry):
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command “(Default)” =
“av.exe” /START “%1? %*
HKEY_CURRENT_USER\Software\Classes\... 阅读全帖 |
|
U*******t
发帖数: 30 | 16 Got affected several days ago, here is what I followed: http://www.2-viruses.com/remove-total-xp-security
1. Use task manager to stop av.exe; Notice you may see names other than av.
exe. Mine was something like ts.exe
2. Use Regedit (win-R, then type regedit) to edit the registry to remove the
following entries (ignore those if they do not appear in your registry):
HKEY_CURRENT_USER\Software\Classes\.exe\shell\open\command “(Default)” =
“av.exe” /START “%1? %*
HKEY_CURRENT_USER\Software\Classes\... 阅读全帖 |
|
a****e
发帖数: 30 | 17 主要是两个文件，一个是恶意修改注册表的代码
为*.dll,一般在windows/system或什么地方（*代表文件名）
然后是修改了windows的启动选项。
如果是98，运行msconfig就可以看到启动里有：
regedit -s * (*号代表恶意代码的完整目录文件名，从这里也正好看到了恶意代码的位
置）
选为启动是不运行，然后把恶意代码删掉
再regedit，查找被修改的内容，比如我的:http://www.863705.net
从头到底查一个遍，全删掉，OK
但我的是2000，狗屁2000为什么把msconfig去掉了，奶奶的，
只要在网上找了一个msconfig程序，运行，就可以和98一样处理了。
另外还不知道的是到底哪个文件决定了启动选项？如果知道的话，直接编辑
也可以的。哪为高人知道告诉我。
感想：Internet真是一个道德沦丧的地方，色情，谣言，病毒，无所不在。
关键是社会的道德关键，法律体制远远跟不上它的飞速发展。
在公共场所一口痰，也要罚款5快加30分钟公民素质教育呢。网络上的肮脏，破坏，
强奸民意，哪个能管？
到 |
|
l***s
发帖数: 126 | 18 coz u did not clear up completely, ur regedit still has
its records. usually it locates under
HKEY LOCAL MACHINE-Software-Oracle, or u can search ur regedit
to find SID for oracle, just delete them, then reinstall will
create a new SID.
removal. |
|
r***f
发帖数: 3 | 19 Sorry I can not use Chinese.
My computer got problem. Each time when you restart computer, the IE will
automatically launch. And a webpage (www.cocco.com)will come. Accompany this
webpage, my Norton will detect the virus. Sometimes teh Norton can not delete
it. The worse thing is the IE set this website as homepage. You can not change
it though Tools (option). I tried to change it by re-edit regedit, but I even
can not run regedit.
So, help me!!! By the way, I use Windows Me. |
|
p*****g
发帖数: 604 | 20 我也遇到了这个问题
我用了差不多多一天的时间解决了一些问题
下面是解决办法：
进入win2000的时候按f8
进入带有输入命令行的安全模式
在类似dos的窗口内输入：
regedit
查找所有的
norun
noclose
nologoff
nodrivers
nodesktop
disable registry tools
之类
删除他们
然后查找所有的con/con
改为 "%1" %*
然后退出regedit
然后在类似dos的窗口输入
assoc .exe=exefile
assoc .com=comfile
然后重起
基本就好了 |
|
r***f
发帖数: 3 | 21 Sorry I can not use Chinese.
My computer got problem. Each time when you restart computer, the IE will
automatically launch. And a webpage (www.cocco.com)will come. Accompany this
webpage, my Norton will detect the virus. Sometimes teh Norton can not delete
it. The worse thing is the IE set this website as homepage. You can not change
it though Tools (option). I tried to change it by re-edit regedit, but I even
can not run regedit.
So, help me!!! By the way, I use Windows Me. |
|
l**y
发帖数: 154 | 22 我进入安全模式,可是找不到msccn32.exe这个文件,还有,
我不会用注册表,我运行regedit后,该查找什么来删除?
不好意思,我是计算机盲,多谢大虾指点!
Reboot to safe mode, then delete a file named msccn32.exe in windows
directory. Then run regedit and delete its running in
CURRENT_USER and LOCAL_MACHINE.
Read my post on yesterday in this board. |
|
s*****l
发帖数: 32 | 23 regedit.exe 改为 regedit.com 后可以运行
注册表EXE文件关联在注册表的以下位置
HKEY_CLASSES_ROOT\exefile\shell\open\command，键值为"%1"%*。
也正确，请问还有什么地方需要查看修改？或者有推荐的工具可用？ |
|
G****n
发帖数: 32 | 24 Minitab13Demo文件只能使用30天，30天就要求用户注册，而且在一般情况下，
因为Minitab会在注册表中写入一些东西，除非用户重新安排Windows系统，没有正确
的注册码，就无法再使用了，令人十分恼火。现觅得一日期限制破解方法，不敢独吞
，拿出来与大家共享。
1.使用控制面板中的添加/删除程序卸载Minitab。
2.在Windows系统中有两个地方记录着个人电脑独特的Machine ID，一个是C盘根
目录下的os******.bin文件，一个是WINDOWS/SYSTEM（Win9x系统）或WINNT/SYSTEM32
(WinNT/2000系统）下的ws******.ocx文件，这两种文件都是隐藏文件，因此要通过
文件夹选项的查看工具或DOS下的Attrib命令去除它们的隐藏属性，然后将它们删除
。
3.运行Windows安装目录下的regedit文件（或在开始菜单的运行框中打键入regedit
），
①找到“HKEY_CLASSES_ROOT\.INF\”，Minitab会在\.INF\下写入一些子键，将
这些子键统统删除。
②找到“HKEY_CLASSES_R |
|
F******l
发帖数: 90 | 25 ghost is a software to back/recover your OS. apparently, you didn't
backup your system using ghost, so....forget what i talked about (sooorry).
some suggestions come to my mind:
1. uninstall that software (kill sneaky processes if necessary), then
search/delete bad-website related stuff in regedit (backup regedit before
doing this).
2. try try some antivirus software (like norton).
3. try try magic rabbit.
4. backup important documents and re-install system. :)
Hope some Big Shrimps will give yo |
|
x**n
发帖数: 29 | 26 sigh.你中毒了。是从日本那里流出来的.哪个附件可能叫什么
navaid.exe(好象)是这样.去杀毒吧.
或者如果你机器上装有VC什么的话，你可以自己杀.
步骤是这样:
1.点击一个.c什么的文件就是启动ms的 visual studio.
2.把regedit.exe的图表望 visual studio里拖放.
3.点运行。这个时候你就把regedit.exe运行起来了。
然后查找winsvrc这个东东.
它是修改了command line还是shell什么的我记不起来了。
到时候你可以找一台好的机器参考一下key value就可以. |
|
u***************r
发帖数: 11227 | 27 [如何备份邮件规则]
在OE中没有直接提供备份邮件规则的命令，如果要备份邮件规则，就要用到注册表
编辑器（Regedit.exe），具体方法为如下。
进入“开始”->“运行”，输入：regedit，然后点“确定”。
如果你是用 OE4 或是 OE4.01，就到这个文件夹下： HKEY_CURRENT_USER\Softwar
e\Microsoft\Outlook Express\Mail\Inbox Rules ，然后选“注册表”菜单上的“导出
注册表文件”命令，给出文件名和存放目录，然后存盘，这个 reg 档案就是备份的邮件
规则。
如果用的是OE5，可以到下面的文件夹下（参考下图）： HKEY_CURRENT_USER\Iden
tities\{Identity Number}\Software\Microsoft\Outlook Express\5.0\Rules\Mail
同样，选“注册表”菜单上的“导出注册表文件”命令，把这个邮件规则备份到安
全的地方。
以后要导入此邮件规则，只要双击所备份的reg文件，资料就会自动导入了。
注意： Identity Number 就是在 |
|
|
r****y
发帖数: 26819 | 29 This FAQ applies to any current windows versions. It's for beginners and
especially for those friends who are not majored in computer science.
Since I have been asked by my friends for so many times, I decided to write
this FAQ and posted it on net.
Q: How to delete unuseful running programs when MS Windows boots up?
A: Programs can be run at booting up in either of two ways: in the Registry
or in System Menu.
(1) In Regsitry:
Run Regedit from Systen Menu: Start -> Run... -> regedit (i.e.: from |
|
s*****l
发帖数: 32 | 30 regedit.exe 改为 regedit.com 后可以运行
注册表EXE文件关联在注册表的以下位置
HKEY_CLASSES_ROOT\exefile\shell\open\command，键值为"%1"%*。
也正确，请问还有什么地方需要查看修改？或者有推荐的工具可用？ |
|
k**0
发帖数: 19737 | 31
忘记具体名字了, 不是你这个. MCAFEE查不出的. MALWARE很多只是POPUP WINDOW, 也
不INFECT其它文件, 勉强来说也不能算VIRUS.
我的简化步骤:
1, 下载PREVX 免费版本.确http://www.prevx.com/
2, PREVX免费版本不能去除MELWARE, 不过可以告诉你MELWARE文件在哪里.
3, 用另外一个PC连上你的HARDDRIVE(C:), 手动去处所有MELWARE文件, 注意, 有些是
系统隐藏的文件. (我先试过该MSCONFIG/REGEDIT, 没用, 都自动改回)
4, 装回HARDDRIVE,启动. 进MSCONFIG/REGEDIT,DELETE掉所有MELWARE注册表(可以不做
, 因为文件不在了), IE下去处MELWARE的ADD-ON文件.
这种MALWARE和BROWSER无关, 用FF也一样POPUP. |
|
O******e
发帖数: 4845 | 32 【 以下文字转载自 Internet 讨论区 】
【 原文由 Oncogene 所发表 】
现在每次关闭IE时都要出现一个窗口，但也不知道是哪个网站，窗口只显示：
The page cannot be displayed The page you are looking for is currently unavailable. The Web site might be experiencing technical difficulties, or you may need to adjust your browser settings.
等等文字，用regedit也不知道该怎么办。
请大侠告知该如何是好呢？
多谢！ |
|
s***3
发帖数: 742 | 33 tools, extension/add-on, 点击那些可疑的东西。把名字抄下来，把注册的key抄下来
。打开DOS窗口。输入regedit，进入注册表，选中computer，find （名字或那个key）
，delete anything found。 |
|
N******n
发帖数: 3003 | 34 按照网上的 regedit里面，修改了resolution=300
但是没有起作用.
谢谢 |
|
d********f
发帖数: 43471 | 35 其实不难弄，把av.exe关掉，在regedit中手动删除av.exe |
|
S******2
发帖数: 1685 | 36 1. check and trace where the iexplore.exe located in Windows Task Manager
2. End the process
3. Run msconfig, check Start item, make sure there in NO iexplore.exe
4. Reboot, restart windows in safety mode, manually delete iexplore.exe from
your disk, copy a good one from another computer into same directory
5. run regedit to clean registry records of iexplore.exe
6. Reboot your PC in normal mode. If the virus is still there, you need
rebuilt your system |
|
k****n
发帖数: 780 | 37 如果你一不小心误删了文件，而且还把回收站清空了，别急，只要三步，你就能找
回你删掉并清空回收站的东西
步骤：
1、单击“开始——运行，然后输入regedit （打开注册表）
2、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE
CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”，选择：“
主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”再把右
边的“默认”的主键的键值设为“回收站”，然后退出注册表。就OK啦。
3、要重启计算机。只要机器没有运行过磁盘整理。系统完好.任何时候的文件都可
以找回来。 |
|
t**s
发帖数: 1393 | 38 建议如下：
1) 将所有的文件拷贝到某个目录 (如果你的电脑有足够的空间，拷贝到同一硬盘也
可以)
2) 拷贝以下5个文件 (可能你不需要拷贝所有的5个)：
default、SAM、SECURITY、software、system
(usually in C:\Windows\System32\config)
这些文件可能能在你的
C：\Windows\Repair 中找到 (do not touch/modify this folder!!!)。
注意，如果你将这些文件覆盖你的C:\Windows\System32\config\*，那么你所装的
软件 (举例说，QQ) 等就无法和 windows 连接起来，尽管你的 C：\Program Files\
Tencent
等还在那里。怎么修复呢？
a) reinstall QQ，make sure the new path is exactly the same as the old path
(例如如果你的老路径是 C:\MyFolder1\QQ，你重新装时的路径也应该是这个)
这是，你的电脑的 reged... 阅读全帖 |
|
k*********t
发帖数: 1 | 39 Start>>>Run>>>Regedit
* Click the plus sign (+) next to HKEY_LOCAL_MACHINE.
* Click the plus sign (+) next to SYSTEM.
* Click the plus sign (+) next to CurrentControlSet.
* Click the plus sign (+) next to Control.
* Click the plus sign (+) next to Class.
* Click {4D36E965-E325-11CE-BFC1-08002BE10318}. On the right hand side
of the window, click UpperFilters.
* Click Edit on the menu bar.
* Click Delete, and then click OK. On the right hand side of the
window, click LowerFilters.
* Click Edit on |
|
s**7
发帖数: 963 | 40 直接安装，用升级盘序列号激活
可能会遇到错误代码：0XC004F061，原因是因为该序列号是“升级序列号”，只能用于
升级而不是净安装，如果出现这种错误，可以用以下方式解决：
1.安装时不输入序列号，直接忽略，系统会提示你有30天激活期
2.进入系统后，不进行任何升级，直接打开REGEDIT.EXE修改注册表，将 HKEY_LOCAL_
MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup/OOBE/ 地址下的
MediaBootInstall 键值由1改为0，保存
3.在开始菜单中搜索cmd，以管理员身份打开后，输入slmgr /rearm，回车后等待确认
框出现
4.重启
5.重新输入序列号，激活将提示成功
激活成功后就是正版了，不会被封。
以上来源于网络，你可以试试。
我们学校买的升级盘也有说明全新安装会出现0XC004F061错误，但显然学校不会给出解
决方法 |
|
s**7
发帖数: 963 | 41 用升级序列号激活全新安装的Windows 7的方法：
1、安装windows 7 系统时不输入序列号，直接忽略，windows 7 系统会提示你有30天
激活期；
2、进入系统后，不进行任何升级，直接打开windows 7 系统REGEDIT.EXE修改注册表，
将HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup/OOBE/
地址下的 MediaBootInstall 键值由1改为0，保存；
3、在开始菜单中搜索cmd，以管理员身份打开后，输入slmgr /rearm，回车后等待确认
框出现；
4、重启电脑；
5、重新输入序列号，激活将提示成功；
特别注意：该方法仅限于您拥有的是正版Windows 7系统升级序列号及安装程序，
可能不适用于其他破解方式或修改过的安装程序。 |
|
s**7
发帖数: 963 | 42 用升级序列号激活全新安装的Windows 7的方法：
1、安装windows 7 系统时不输入序列号，直接忽略，windows 7 系统会提示你有30天
激活期；
2、进入系统后，不进行任何升级，直接打开windows 7 系统REGEDIT.EXE修改注册表，
将HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Setup/OOBE/
地址下的 MediaBootInstall 键值由1改为0，保存；
3、在开始菜单中搜索cmd，以管理员身份打开后，输入slmgr /rearm，回车后等待确认
框出现；
4、重启电脑；
5、重新输入序列号，激活将提示成功；
特别注意：该方法仅限于您拥有的是正版Windows 7系统升级序列号及安装程序，
可能不适用于其他破解方式或修改过的安装程序。 |
|
g*v
发帖数: 228 | 43 运行注册表编辑软件，比如 Windows 自带的 regedit.exe
进入下面的分支：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion
其中的类似于 "ProductId" 就是你的序列号。 |
|
b*****s
发帖数: 11267 | 44 safe mode？
不清楚这软件，试试命令行的msconfig
或者直接输入regedit,查看下开机启动项
do |
|
