桌面刷新就会自动弹出网页游戏“武林英雄”的网页:http://r.game2.cn/u003.htm?9vuid=118369。解决方法:右击桌面-属性-桌面-自定义桌面-Web-删除相关网页。
天极博客最近因整顿而暂时关闭,不知道何时重新开放,以前我在天极博客中发布的一些文章因某些链接需要,特地转移到本站发布。如最近发布的[修复安全模式的方法] [用arp –a命令查找中毒主机] [Autorun.inf(自动运行)病毒的高级形式] 均为抢救性发布,都是旧文,都是从百度快照中捞出来的,不过图片就找不到了。看来百度快照还是个好东西,至少能抢救一些重要的内容。
USB接口的激光打印机,驱动正常,选中后,也会显示状态“准备就绪”,然而在打印时就显示错误,说没有接打印机或打印机电源未开。想起连打印机的电脑因拿去维修,刚刚送回并重新接过外部连线,是不是接口没插紧,检查电脑上USB接口,没有问题。又想起接完线重新开机时曾显示发现新硬件,重新发现并安装这台激光打印机的驱动
先看看autorun.inf的编写规则:1.自动播放.若想在驱动器右键生成“自动播放”菜单项,点击时可以自动运行(原先是用于光盘的自动运行的,许多光盘上都可以看到这个文件,它们可不是病毒)。可分为以下两种情况(1)shellexecute=*.*或[path\]*.*此种方式可以在所有的驱动器上生成“自动播放”菜单项。
arp欺骗简单说,就是使网内某主机中毒假冒网关IP,向网内发数据包欺骗其它电脑认为它是网关,使其它电脑前往网关的数据转向该中毒电脑,从而导致网内断网。要找到这台中毒电脑可以试下用arp命令。从开始-运行-输入cmd,进入命令行格式,再输入 arp –a命令,回车。不要在运行中直接输入arp –a,这样,命令显示的结果只会一闪而过。Arp –a能显示出本机上arp协议的所有arp解析信息
同事的电脑启动时出现以下提示:“因以下文件损坏或丢失Windows无法启动 %systemroot%\system32\ntoskrnl.exe,请重新安装以上文件的拷贝”(Windows could not start because the following file is missing or corrupt:
[bootsafe / bootsafe][Running/Boot Start]<\SystemRoot\system32\Drivers\bootsafe.sys>[BC / BC][Running/Boot Start]<\SystemRoot\system32\Drivers\BC.sys><Kingsoft Corporation>金山急救箱文件
通过所谓QQ中奖信息等欺骗用户点击从而导致中毒,关闭瑞星等杀毒软件,任务管理器中出现许多数字组合的进程,大量占用虚拟内存,电脑变慢,硬盘中同时出现很多usp10.dll文件,重装系统也不行等,360称之为犇牛木马下载器。 根据相关日志及信息,总结该木马清除方法