症状为系统启动到运行卡巴斯基时自动重启
或系统统速度变慢，在任务管理器中可以看到N个IEXPLORE.exe进程

1 、用强制删除工具KillBox.exe分别填入下面的文件（包括完整的路径） ，点删除
 C:WINDOWSsystem32windhcp.ocx
C:WINDOWSsystem32 wunk32.exe

阅读全文 »

错误:1933 windowsinstaller无法更新一个或多个受保护的windows文件

最近两天频繁受到木马和病毒的攻击，所以重装了好几次系统，好在有GHOST。但是每次都要重新安装VS.NET2003，而且每次安装都会出现上面的错误。经过亲身体验，总结出来比较靠谱的两个办法。

第一个办法：重新安装windowsinstaller服务，很可惜，我的问题不能用这个办法解决。但还是放出来大家参考。
⑴先用msiexec /unregserver 停掉windows installer服务。
⑵下载windows installer的安装文件（InstMsiW.exe或者别的名字）
阅读全文 »

最近一段时间，我的笔记本中lsass木马已经好几次了。。

每次都用ghost恢复系统，对付lsass浪费了不少时间。在网上找到了手工清除的办法，发出来，大家共享，以备随时查找。

 lsass.exe病毒木马手工清除方法
病毒症状
进程里面有2个lsass.exe进程,一个是system的,一个是当前用户名的(该进程为病毒). 阅读全文 »

我始终认为，对一个初学者来说，IT界的技术风潮是不可以追赶的，而且也没有能力去追赶。我时常看见自己的DDMM们把课本扔了，去卖些价格不菲的诸如C#, VB.Net这样的大部头，这让我感到非常痛心。

而许多搞不清指针是咋回事的BBS站友眉飞色舞的讨论C#里面可以不用指针等等则让我觉得好笑。C++就象当年的ASP一样，”忽如一夜春风来，千树万树梨花开”，结果许多学校的信息学院成了”Web学院”。 

阅读全文 »