[b]msconfig[/b]
msconfig / auto
cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f
查看文件数字签名
sigverif
[b]强制结束进程[/b]
ntsd -c q -p 2784 或 tskill notepad
tasklist可以显示当前进程信息, taskkill /pid 2028 /f
taskkill则可以杀掉指定PID的进程
[b][color=red][size=medium]Dr.Web[/size][/color][/b]
下载地址:
[url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe[/url]或者[url]ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe[/url]
[list=1]
[*]双击cureit.exe(drweb-cureit.exe)运行,选择"开始"->"确定"允许做一次快速扫描
[*]快速扫描完成后请做一次完全扫描
[*]扫描完成后,如果发现被感染的文件,选择如图清理方式
[*]关闭Dr.Web CureIt,重启电脑,因为这样才能删除/隔离,感染的文件
[/list]
[img]http://baby69yy2000.iteye.com/upload/picture/pic/23895/b4ae9685-4952-38fb-b24d-a745dd53a6f1.jpg[/img]
PS:Dr.Web CureIt是个免费扫描器(包含最新病毒库,可以检测清除病毒、木马、后门、流氓恶意软件)不和已装杀毒软件冲突,但是请不要做杀毒软件使用,下次使用请重新下载Dr.Web CureIt.
[b]sreng 2.7新增加的后台扫描功能[/b]
要在c盘新建一个log文件夹,再执行下面的命令
srengldr /escan /escanlogpath c:\log
更多细节可以看 2.7 版本的发行说明: [url]http://www.kztechs.com/sreng/ReleaseNotes2.htm[/url]
写了个简单的批处理,方便以后使用
-------------
@echo off
echo 将在你的计算机上执行SREng后台扫描功能
echo 运行后扫描过程需要较长时间,等任务栏图标消失以后,就可以去找日志文件了
echo. & pause
echo 正在执行后台扫描,请稍等......
cd\
cd log
srengldr /escan /escanlogpath c:\log
echo 日志扫描完成!
echo 日志保存路径 C:\log\SREngLogEm.LOG
echo. & pause
-------------
[b]Avira AntiVir V8 正式发布&下载地址[/b]
下载地址:
Avira AntiVir Personal - FREE Antivirus(原C版)
(Windows 2000 / XP / Vista 32 Bit and 64 Bit)
[url]http://dl1.avgate.net/down/windows/antivir_workstation_winu_en_h.exe[/url]
Avira AntiVir Premium (原P版)
( Windows 2000, XP, XP 64 Bit, Vista 32 Bit and 64 Bit)
[url]http://dl1.antivir-pe.de/down/windows/antivir_workstation_winu_en_hp.exe[/url]
离线更新包:http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip
注册表清理工具:http://dl.antivir.de/down/windows/registrycleaner_en.zip
KEY申请:
C版(Free Edition)
KEY下载:[url]http://dl1.avgate.net/down/windows/hbedv.key[/url]
P版(Personal Edition)
30天:[url]https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr[/url]
30天:[url]https://license.avira.com/en/promotion-6788wuyfuyluz7c2sa7z[/url]
90天:[url]https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b[/url]
第一安装小红伞时,建议手动更新。
首先下载离线升级包,下载地址:[url]http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip[/url]
[b]硬盘整数分区计算公式[/b]
M=(G-1)*4+1024*G
例如:如要2GB的分区,就是2052MB-->(2-1)*4 + 1024 * 2
[b]重新注册dll文件[/b]
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
[b]去掉桌面小箭头[/b]
@ECHO OFF
reg delete "HKEY_CLASSES_ROOT\lnkfile" /v IsShortcut /f
reg delete "HKEY_CLASSES_ROOT\piffile" /v IShortcut /f
taskkill /f /im explorer.exe
start explorer.exe
==================================
[b]安装了 UltraEdit 之后IE查看源文件功能的编辑器为 UltraEdit 解决办法[/b]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor\Editor Name
把 (Default) 中的值改为 notepad.exe 即可.
IE主页被改的解决办法
检查主键:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
子键:shell\OpenHomePage\Command
键值:"%Programfiles%\Internet Explorer\iexplore.exe"
检查iexplore.exe 后面有没有添加恶意网址,如果有就删除添加的这个恶意网址。
msconfig / auto
cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f
查看文件数字签名
sigverif
[b]强制结束进程[/b]
ntsd -c q -p 2784 或 tskill notepad
tasklist可以显示当前进程信息, taskkill /pid 2028 /f
taskkill则可以杀掉指定PID的进程
[b][color=red][size=medium]Dr.Web[/size][/color][/b]
下载地址:
[url]ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe[/url]或者[url]ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe[/url]
[list=1]
[*]双击cureit.exe(drweb-cureit.exe)运行,选择"开始"->"确定"允许做一次快速扫描
[*]快速扫描完成后请做一次完全扫描
[*]扫描完成后,如果发现被感染的文件,选择如图清理方式
[*]关闭Dr.Web CureIt,重启电脑,因为这样才能删除/隔离,感染的文件
[/list]
[img]http://baby69yy2000.iteye.com/upload/picture/pic/23895/b4ae9685-4952-38fb-b24d-a745dd53a6f1.jpg[/img]
PS:Dr.Web CureIt是个免费扫描器(包含最新病毒库,可以检测清除病毒、木马、后门、流氓恶意软件)不和已装杀毒软件冲突,但是请不要做杀毒软件使用,下次使用请重新下载Dr.Web CureIt.
[b]sreng 2.7新增加的后台扫描功能[/b]
要在c盘新建一个log文件夹,再执行下面的命令
srengldr /escan /escanlogpath c:\log
更多细节可以看 2.7 版本的发行说明: [url]http://www.kztechs.com/sreng/ReleaseNotes2.htm[/url]
写了个简单的批处理,方便以后使用
-------------
@echo off
echo 将在你的计算机上执行SREng后台扫描功能
echo 运行后扫描过程需要较长时间,等任务栏图标消失以后,就可以去找日志文件了
echo. & pause
echo 正在执行后台扫描,请稍等......
cd\
cd log
srengldr /escan /escanlogpath c:\log
echo 日志扫描完成!
echo 日志保存路径 C:\log\SREngLogEm.LOG
echo. & pause
-------------
[b]Avira AntiVir V8 正式发布&下载地址[/b]
下载地址:
Avira AntiVir Personal - FREE Antivirus(原C版)
(Windows 2000 / XP / Vista 32 Bit and 64 Bit)
[url]http://dl1.avgate.net/down/windows/antivir_workstation_winu_en_h.exe[/url]
Avira AntiVir Premium (原P版)
( Windows 2000, XP, XP 64 Bit, Vista 32 Bit and 64 Bit)
[url]http://dl1.antivir-pe.de/down/windows/antivir_workstation_winu_en_hp.exe[/url]
离线更新包:http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip
注册表清理工具:http://dl.antivir.de/down/windows/registrycleaner_en.zip
KEY申请:
C版(Free Edition)
KEY下载:[url]http://dl1.avgate.net/down/windows/hbedv.key[/url]
P版(Personal Edition)
30天:[url]https://license.avira.com/en/promotion-t0q1aatr05zwftftgnqr[/url]
30天:[url]https://license.avira.com/en/promotion-6788wuyfuyluz7c2sa7z[/url]
90天:[url]https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b[/url]
第一安装小红伞时,建议手动更新。
首先下载离线升级包,下载地址:[url]http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip[/url]
[b]硬盘整数分区计算公式[/b]
M=(G-1)*4+1024*G
例如:如要2GB的分区,就是2052MB-->(2-1)*4 + 1024 * 2
[b]重新注册dll文件[/b]
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
[b]去掉桌面小箭头[/b]
@ECHO OFF
reg delete "HKEY_CLASSES_ROOT\lnkfile" /v IsShortcut /f
reg delete "HKEY_CLASSES_ROOT\piffile" /v IShortcut /f
taskkill /f /im explorer.exe
start explorer.exe
==================================
[b]安装了 UltraEdit 之后IE查看源文件功能的编辑器为 UltraEdit 解决办法[/b]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor\Editor Name
把 (Default) 中的值改为 notepad.exe 即可.
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor\Editor Name]
@="D:\\software\\editplus v3.0\\editplus.exe"
IE主页被改的解决办法
检查主键:HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
子键:shell\OpenHomePage\Command
键值:"%Programfiles%\Internet Explorer\iexplore.exe"
检查iexplore.exe 后面有没有添加恶意网址,如果有就删除添加的这个恶意网址。