此例双击打不开硬盘分区与以往不同，没有找到autorun.inf文件，这个真的没有。右击各个分区，发现多出一个“打开”菜单命令，很明显有病毒作崇。从“工具”－“文件夹选项”进入“文件类型”，找到“驱动器”，终于发现可疑了，打开方式竟然是一个媒体播放器图标的程序
2009年3月30日
清除更改主页的mshtmldy.dll、mshtmldx.dll病毒
人不学习不进步，确实如此，病毒木马修改IE主页的方法演变了很多，从单纯的注册表RUN启动项，到加载自己的驱动，或者使用WEB桌面和修改IE快捷方式属性等等，不学习还真不知道网络世界变化快。mshtmldy.dll、mshtmldx.dll也是如此，它们导致IE主页可能被修改成www.5566dh.cn、www.wz123.com、www.v2233.com等。
作者:流风33 | 分类:病毒救援
2009年3月27日
移动硬盘上的未知帐户
移动硬盘的属性－安全下的“组或用户名称”中多了一个未知帐户，诸如“未知帐户(S1-1-5-21-1935655697-1644491937-1417001333-1001)”或“未知帐户(S-1-5-21-682003330-2139871995-725345543-500)”之类的。一般认为是由于移动硬盘拿到别的电脑上使用时，该电脑就在移动硬盘上创建自己的帐户用时，该电脑就在移动硬盘上创建自己的帐户。
作者:流风33 | 分类:软件日志
2009年3月26日
卡巴斯基“又”封KEY
卡巴斯基最近再次封KEY，一大堆都拖入黑名单的中国用户重新到网上到处求助，百度知道里一大版都是这种求能用的卡巴斯基KEY或激活码的问题。而联想最后卡巴的推广力度，购买一年送两年，同时大批网络公关投奔卡巴，各大论坛中卡巴的枪手、推手出乎意料的活跃起来，和当初瑞星手段有一拼，看来这两者明显是有联系。
作者:流风33 | 分类:风言风语
2009年3月26日
页面宽度更改成960像素后的一个小问题
前好几天本站页面宽度就已经改了，学习网上流行经验，特别是月光博客，从原来zblog默认的宽度改成960像素。改后自我感觉良好，没有太多问题。结果今天早上突然发现首页的侧边栏跑到页底去了，还有分类页、文章页等，但搜索页、留言页还正常，一时非常奇怪，这么久了都没发现这个问题，怎么突然就出错，回想昨天发新文章时似乎也没出现，很偶然地才发现原来这问题终于出现与浏览器有关。
作者:流风33 | 分类:网络方案
2009年3月25日
清除logondll.dll、xcosm.sys、bypeglrey.dll病毒
现象：乱弹网页，根据SREng扫描的日志，清除方法如下：1.删除以下文件：c:\windows\system32\logondll.dll c:\windows\system32\drivers\xcosm.sys c:\windows\system32\wins\bypeglrey.dll 2.使用SREng修复下面各项……
作者:流风33 | 分类:病毒救援
微信订阅
