操作系统为XP，安装SQL SERVER 2000开发版本时，出现“16位MS-DOS 子系统……NTVDMCPU遇到无效指令！”的错误。基本上这个问题是因为系统文件缺失，或者由于病毒等原因造成系统文件损坏后无法自行修复，在运行时出现错误。综合了网上能查到的一些常见资料，可以用如下的方法解决：

1、重启，进入安全模式，在注册表中查找“temp.exe”并删除。

2、删除C:windowssystem32 emp.exe，这是一个病毒程序

3、清理启动项并查杀病毒木马后重启计算机。

阅读全文 »

>wlzs.exe,mhs2.exe,rundl132.exe,zts2.exe,System64.sys,IEXPLORE.Sys,IEXPLORE.Dat的清除
本文的眼：最近看到这 6数字+1字母.BMP和如下文件都是一并出现的，因此写此清除日志。貌似最新的“威金变种”。建议按本文的操作完成后，再用一款威金的专杀解决已经感染的文件问题。
C:Documents and Settings你的用户名LocalSettingsTempwlzs.exe
C:Documents and Settings你的用户名LocalSettingsTempmhs2.exe
C:WINDOWSuninstall undl132.exe
阅读全文 »

症状为系统启动到运行卡巴斯基时自动重启
或系统统速度变慢，在任务管理器中可以看到N个IEXPLORE.exe进程

1 、用强制删除工具KillBox.exe分别填入下面的文件（包括完整的路径） ，点删除
 C:WINDOWSsystem32windhcp.ocx
C:WINDOWSsystem32 wunk32.exe

阅读全文 »

错误:1933 windowsinstaller无法更新一个或多个受保护的windows文件

最近两天频繁受到木马和病毒的攻击，所以重装了好几次系统，好在有GHOST。但是每次都要重新安装VS.NET2003，而且每次安装都会出现上面的错误。经过亲身体验，总结出来比较靠谱的两个办法。

第一个办法：重新安装windowsinstaller服务，很可惜，我的问题不能用这个办法解决。但还是放出来大家参考。
⑴先用msiexec /unregserver 停掉windows installer服务。
⑵下载windows installer的安装文件（InstMsiW.exe或者别的名字）
阅读全文 »

最近一段时间，我的笔记本中lsass木马已经好几次了。。

每次都用ghost恢复系统，对付lsass浪费了不少时间。在网上找到了手工清除的办法，发出来，大家共享，以备随时查找。

 lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒). 阅读全文 »