来自微软知识库。。。开始还以为是自己什么优化的引起的。结果是我删除了HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce引起的，汗。。。。。处理INF文件[DefaultInstall]部分Setupapi.dll需要写入注册表项来完成...

[阅读全文]

4月19日，江民反病毒中心检测到，目前有一新蠕虫病毒（Rinbot-DNSRPC）正在利用微软WindowsDNS服务器漏洞进行大规模传播，据统计数据显示，目前在中国针对此漏洞的攻击数量爆增，仅次于美国排行第二。据江民反病毒专家介绍，微软WindowsDNS服务器漏洞是继上周三紧急发布6个漏洞补丁后发现的又一被黑客利用...

[阅读全文]

一、问题的提出1、案例一：来自网络求助昨天中了个deskipn.all桌面媒体,今天折腾了一天,试了N种方法,单独用杀毒软件根本弄不了,安全模式下禁止进程启动,删除注册表都没用,在网上查,原来这东西是正常安装的,所以杀毒软件都直接查不了,还会修改,最后按别人说的方法把毒是杀了,可遗留下这个问题,每次开机后会弹出"没有找...

[阅读全文]

是一种叫“洪水猛兽”的蠕虫木马病毒。它会感染所有分区的.exe可执行文件，比如游戏、工具软件的快捷方式或自己保留的.exe后缀的安装文件。只要你点击这些.exe即使杀干净了的病毒会再次“复活”，在局域网内自由传播，自动下载网上木马、蠕虫病毒。这个病毒删除比较麻烦。在你的windows系统使用搜索就能找出这些文件：cmd...

[阅读全文]

3721的cnsmin.dll被很多的杀毒软件视为病毒，其实，也确实是病毒，3721具有一下特点：　　1.在设备驱动层加了保护，而且是boot时立即启动，即使在安全模式时也会启动。　　这个设备的名字叫做cnsminkp,驱动程序位于　　windows\system32\drivers\cnsminkp.sys　　2.c...

[阅读全文]

最近那个熊猫烧香病毒让所有用电脑的人很生气，熊猫这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。熊猫变种实在太多，中招后的损失很严重，杀毒软件一直在救火中。以下几招很简单易行，帮你预防熊猫烧香病毒，至少能明显减少你中招的几率。1．立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是...

[阅读全文]

例一打开IE浏览器没过几分钟就出现了“0x70dcf39f’指令引用的“0x0000000’’内存.该内存不能为“read”.要终止程序.请单击确定的信息框,点击确定后,又出现发生“内部错误,你正在使用的其中一个窗口即将关闭”的信息框,关闭该信息框后,IE浏览器也被关闭.解决办法:修复或升级IE浏览器,同时打上补丁.看...

[阅读全文]

根据你的描述，那是一个已被删除了的病毒或间谍软件。也有可能是你卸载某个软件不正确留下的残留.它已经没有了。如果你想以后不要看到它：开始-运行-键入regedit-在上方的编辑菜单打开选查找，将agtz.dll输入，搜索，发现的全删掉。就行了。

[阅读全文]

加载C：\WINDOWS\system32\dsssvc.dll时出错，拒绝访问。根据你的描述，那是一个已被删除了的病毒或间谍软件。但也有可能是你卸载某个软件不正确留下的残留.它已经没有了。如果你想以后不要看到它：开始-运行-键入regedit-在上方的编辑菜单打开选查找，将dsssvc.dll输入，搜索，发现的全删掉...

[阅读全文]

　对于菜鸟级的电脑玩家，我们并不需要弄清DLL文件的真实面貌;但如果我们自己的电脑操作水平更上一个台阶的话，那就必须善于管理、利用DLL文件，因为巧妙地用好DLL文件可以让系统运行效率更高!这不，本文下面提供的三则DLL文件管理技巧，可以让系统实现意想不到的运行效果!　　1、逼迫DLL文件交出内存资源　　不少应用程序在...

[阅读全文]

前段时间写的一个WinForm的.NET程序。因为引用了不少的库文件，但是最近这些库文件因为修正了一些Bug和算法。但是主的程序文件没有怎么改动。所以就不像把这个主程序重新编译了。于是就把所有的新版DLL文件拷贝到运行目录下，希望主程序能够直接调用新版的库文件。结果发现原来这些库文件都用StrongName签了名的。主...

[阅读全文]

此病毒主程序运行后释放windhcp.ocx到系统目录：%System%\windhcp.ocx并注入Explorer.exe进程，创建服务：BR>[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinDHCPsvc]显示名：WindowsDHCPServic...

[阅读全文]

在网上搜索工具，选择冰纫和Proviewer。利用Procview的进程监视器发现错误提示的进程是：“RUNDLL32.EXESADMAGENT30.DLLSTARTAGENT”通过查看发现其父进程为svhost.exe，这个文件是系统文件，主要是提供一些网络服务，难道是木马注入了svhost.exe文件中进程查看器发...

[阅读全文]

今早公司办公室一位同事反映，她的电脑每次开机老是弹出一个对话框，提示加载NTService32.dll失败，虽然影响不大。杀毒软件为瑞星2007，每次扫描都提示发现4个病毒，需要重启清除，重启瑞星清除、删除失败。首先察看了下注册表，发现在Hkey_local_machine\software\microsoft\win...

[阅读全文]

序：在下一代Windows操作系统WindowsVista里面，Microsoft引入了很多新的特性，其中就包括新的引导模式。本文将分五个部分向您揭开WindowsVista引导程序中数据储存库BCD的秘密。一、Windows引导方式的变迁对于一台计算机来说，操作系统的启动是很关键的一个步骤，如果操作系统不能正常启动，...

[阅读全文]

使用過AppLocale後，"C:\WINDOWS\AppPatch"這個資料夾可能會出現"AppLoc.tmp"這個檔案。此檔案可能會造成"WindowsInstaller"運作錯誤，不但安裝程式的畫面變成亂碼，還會隨著安裝程序，把亂碼帶入Registry，造成許多問題。這應該算是AppLocale的Bug吧，請網友...

[阅读全文]

已删除:木马程序Trojan-Spy.Win32.BZub.cv文件:D:\QQ\QQPhoneHelper.dll/UPXqq推出2004，会自动给用户安装虚拟打印机qq上次出2005，自动修改用户的输入法，监视用户键盘输入；并增加了一个qqhook.dll而现在的2006，似乎变本加厉，更加像病毒了安装qq2006...

[阅读全文]

加载c:\\windows\\systerm32\\NTservice32.dll时出错找不到指定的模块出现这个窗口怎么办？无法加载c\windows\system32\NTService32.dll是你的杀软杀死病毒(dll文件，被杀软删除了）丢失了!留下来的后遗症!应该没什么事的!开始－－运行－－msconfig－...

[阅读全文]

症状：在正常情况下，或用一些搜索引擎搜索某关键词时，频繁弹出以roogoo.com为指向的广告窗口，目前杀软是能报警的，但在处理上，却存在问题，它采用驱动隐藏保护，找不到源头，无法清除，即使隔离或删除了，可能会出现上不了网的现象。�牐犂蠢�及工作方式：来历很简单，就是那个roogoo.com，自称“通用搜索”，其工作方式...

[阅读全文]