2.破解查看QQ加密码的相册.
第一步-打开IE-工具-IE选项-删除文件F-删除COOKISS-打开设置-查看文件夹第二步-打开相册-在刚才打开的文件夹里点击刷新,然后找到一个文件名为cgi_qqzone.cgi的文件.打开他-看到一些代码...然后就按Ctrl+F输入相册的名字<比如加密相册叫:宝贝....则输入"宝贝"按两次 查找下一个...然后在下面一点看到一个http://开头和一串数字结尾的连接就是加密相册的图片拉,复制到IE上就可以看到了.
3.如何免费领养到QQ宠物。
本人收集的砸QQ宠物蛋的有效网址：
http://pet.qq.com/act/angel/index.shtml
http://pet.qq.com/oneyear/index3.htm
http://client.pet.qq.com/pet.htm
4.解除已忘记的手机号码的QQ手机绑定。
在QQ资料个人设置的联系方式显示的绑定手机号码中间的数字带*星号而无法查看，要想看到的话很简单，使用TM模式登陆（在QQ菜单里点一下‘使用TM’，电脑没装的话就会自动提示你下载安装），登陆之后再查看你个人资料的联系方式你会发现绑定的手机号码全部显示出来了。接着点击"菜单"，选择“无线QQ--无线QQ向导”，选择第一项"QQ免费绑定/解绑--手机/小灵通"，下一步，输入手机号码，回车。
5.禁止运行QQ自带的进程TIMPlatform.exe
先说说这个进程的作用：无法在一台电脑登陆两个相同的QQ的进程。（这当然不是禁止它运行的目的）操作流程如下：开始→运行→输入dcomcnfg.exe回车→组件服务→计算机→我的电脑→DCOM配置→QQMainCreatorComponent→按右键选‘属性’→安全标签→启动和激活权限→自定义→编辑→将“组或用户名称”里所使用帐户下的用户权限全部选为拒绝，这样就可以节省2M的系统占用内存了，就是这个目的。补充一下：在Windows9X系统无效。
6.QQ登陆密码不能粘贴的解决方法。
这个技巧对于批量盗QQ的人有用，如果你不是的话就不用看了。在QQ主目录下把npkcrypt.vxd文件改名（后面的.vxd不能改）,同时破解了键盘加锁保护。
7.非会员免费克隆QQ好友。
首先找到你的QQ安装目录，然后打开你想被克隆的QQ号码的文件夹（前提是登陆过的QQ）找到名字为user.db的文件，最后把它复制到你要克隆好友的QQ号码文件夹里覆盖原文件就可以了。（这个过程你必须要把QQ关掉）。这时登陆QQ会看到QQ好友成功‘移植’过来了，不过他们还没‘复活’，你还不能和他们聊天，接下来就是最关键的一步了，打开好友管理器，在好友列表里选中自己想要加的人，选择多人的话要按着ctrl键, 选好后再把刚才选中的好友全拉到陌生人一栏里，然后到陌生人一栏中，把他们拉到好友列表里，复活成功。从这个思路可以领悟到，想找回被盗的QQ的好友也是用这个方法。
8.强制和任意的QQ聊天.
把下面代码中“********”星号换成你想与其聊天的QQ号复制到浏览器的地址栏处按回车即可。无论他是否你的好友，你无须加他为好友就能给他发QQ消息。http://wpa.qq.com/msgrd?V=1&Uin=********&Site=ioshenmue&Menu=yes
9.无限申请免费QQ号码。
前提你必须是ADSL宽带拨号上网，通常一部电脑一天只能申请一个免费QQ号码，其实就是IP的限制，ADSL宽带就可以解决这个限制，当你申请到一个QQ后断开你的宽带连接，再连接上，这时重新打开QQ登陆界面申请号码就可以再申请了，一直重复步骤：申请QQ→断开连接→连接上网……如果不是ADSL或在网吧上的朋友就要代理服务器了，不过要比较麻烦，这里我就不详诉了，想知道的话就加我QQ吧。
10.随时随地上QQ把自己的聊天纪录累积起来+网络硬盘免排队方法。
我去到哪里上网都是这样的，这样做可以怀旧啦、可以不忘他人啦，也可以有时当证据用等等。。。。。。总之各人有各人想法。其实很简单，但是知道的人极少，每当你聊完QQ走人之前把QQ主目录下自己的文件夹里找到MsgEx.db这个文件上传到你的QQ网络硬盘里，到别的电脑上QQ时就把MsgEx.db文件下载下来放到自己QQ号码文件夹里（放之前一定要关闭QQ，否则无法覆盖），搞定之后就可以看到上次的聊天纪录了，每次都这样做的话就累积起来了。有人干脆把整个自己QQ号码文件夹打包来携带，当然如果你的网络硬盘有512M空间就没问题，我自己的QQ号码269914664文件夹都有100多M了。非会员携带聊天纪录就不方便了，每次网络硬盘要用时就要排长龙，这里有个100%免排队方法，切换到TM模式来打开网络硬盘就不用排队了。
11.没安装摄像头也能在QQ业务栏中显示摄像头图标。
有两种方法：
一：利用软件，下载地址http://www.skycn.com/soft/26196.html，安装之后重登陆QQ就可以显示出来了。（本人鄙视这种方法，理由：占用内存，不稳定，视频时响应速度变慢）
二：（本人强烈推荐这种方法）首先你的一定是QQ珊瑚虫版本，总之能显IP的版本都行。在QQ主目录下找到CQQCfg.exe，这个叫作参数定制器（非显IP的QQ是没有这个的），打开之后依次选中‘参数设置’→‘扩展功能’，在‘摄像头状态’右边的‘由QQ设置决定’改为‘始终显示为有摄像头’，保存，退出，这时离线QQ再上线QQ即可看到摄像头图标。既不占用内存，也不影响看对方的视频速度。
12.免费给网络硬盘加密码。
给QQ网络硬盘添加密码是属于收费功能，只有会员和网络硬盘的高级用户才可以使用。废话不说，开始。首先你的号码要有密码保护，打开网页“http://service.qq.com”，输入QQ号和附加码后点击“立即取回密码”按钮，在第二步输入密码保护的正确答案，在第三步选择“网络硬盘密码”，在第四步选择“将邮件发送到默认的Email信箱”，然后点击“下一步”按钮，如果资料正确的话，就会有一封修改密码的邮件发送到申请密码保护时指定的信箱中，打开收到的邮件，点击里面的链接就可以给该QQ号的网络硬盘添加密码了。
13.查询任何QQ的总财富、QQ秀以及3钻业务。
在浏览器输入http://qqshow.qq.com/cgi-bin/qqshow_user_info**等号的后面加上你想查询的QQ号码,回车。
14.把自己加为好友。
在你QQ的黑名单分组点击鼠标右键弹出对话框选择‘添加坏人名单’，输入你自己的QQ号码，接着再把自己拉上你的好友分组就OK了。(前提必须你QQ个人设置的身份验证为‘允许任何人把我列为好友’。
15.QQ空间个人形象照片任意换。
进入自己的QQ空间之后，在地址输入http://izone.qq.com/client/index.htm?uin=（等号的后面加上你的QQ号码），回车，进入之后在上面选择‘个人挡’，接着在左边选择‘显示我的图片’，在这里输入图片地址点确定就OK了。
16.想跟网吧哪个聊就哪个聊。
首先你必须知道那个人坐在第几号机，然后利用一个工具：QQ第六感，下载地址（长期有效）：http://hackol.com/soft/2006/04/qqd6g.rar软件的使用方法不懂的可以问我。
17.修改QQ性别为任意一个字。
下载地址（长期有效）：http://hackol.com/soft/2006/03/qq2--6.rar
18.QQ付费服务，就是不付费。
QQ付费服务可以用手机开通，大家也知道；每个月20号到当月月底用手机开通收费服务，当月是不收费的，大家也知道。比如说你当月20号以后开通QQ会员：设置QQ头像，克隆好友……这些都是免费的，只要你在下个月1号收费之前取消QQ会员服务就可以了。取消后QQ头像自己已经改变成自己喜欢的了，好友QQ也成功克隆了。简单的说只要你有一部手机，每月20号至月末，你申请付费服务，不扣费，这段时间你想怎么玩就怎么玩，到下个月1号收费之前记得取消就可以了。有一点要注意，某项服务同一个月开通2次会收费的。
19.让QQ秀购物券永不过期的秘笈。
这个秘笈对盗Q币的人相当有用，因为Q币是无法赠送的，只能通过兑换成购物券来赠送，如果盗来的Q币不是用来买或送QQ秀的人就不必用了。相信很多人都知道QQ秀购物券的使用期限为当月有效，到下个月1号就会全消失，因而不少人不得不在过期前将QQ购物券用光。好了，开始演示，首先要说明一件事，这个过程一定要在当月的25号至31号之间做才有用，原因你不需要知道，照我说就是了。登陆QQ商城http://qqshow.qq.com单击上面的‘照相馆’，在“发起合影”文本处，输入自己的另外一个QQ号码，再强调一次，必须输入自己的另外一个QQ号码，操作完后，单击“发起合影”，进入合影物品的购买区，这里要将所剩的购物券余额花完，如果一次性花不完购物券，可以再合影多几次直到账户没有购物券为止，不然剩余的购物券到下个月就会消失的了,支付完毕之后登陆另一个合影的QQ就会收到“等待您确认的合影请求”的系统信息，单击“查看”按钮进入“合影请求信息”页面全部选择‘忽略’，现在什么都不用理了，到下个月1号腾讯就会把上个月合影的所有费用全部退还到你的账户了。(这里补充一点:如果QQ上同时有Q币和购物券的话,消费的时候购物券是优先支付的)
20.一毛钱永久性开通QQ所有收费业务。
前提你需要一张手机的废卡（只剩1毛钱余额即可），进入http://mobile.qq.com/mo2.shtml,申请一个手机登陆密码，首先输入你的手机号码，下一步填写附加码，确定之后会收到一个验证码，申请成功，随后在QQ上把腾讯所有的业务都开通了，因为手机密码是唯一可以使用其它功能的凭证，腾讯会定期把你的手机账户给注销掉的，只要每个月修改一次手机密码就不会被注销了，修改密码的网站还是刚才的网址，在登陆手机的界面可以看到修改密码的按钮。淘宝网那些店主50元为网友永久性开通所有收费业务就是利用这个技巧
操作方法如下：
1.进安全模式，然后删除文件 C:\WINDOWS\system32\stdup.dll
然后运行 regedit ，打开注册表编辑器，然后找到 HKEY_LOCAL_MACHINE\SOFTWARE\STDUP 和 HKEY_CURRENT_USER\Software\STDUP ，如果有这两项，请删除！
然后将 C:\Program Files\STDUP\ 文件夹整体删除！
2.依次点击打开：开始－》设置－》控制面板－》管理工具－》服务
找到一个叫StdService的服务，双击，在启动类型这一栏，选已禁用，再在下面一行点停止，再点确定。就可以了。
如果要彻底一点，就进入windows目录下的system32目录，在里面找到STDSVER.DLL这个文件，删除。当然，先要在进程列表中关闭rundll32这个进程。
讨厌的病毒就解决了！
补充：要是进不了安全模式的话就先在注册表 删HKEY_LOCAL_MACHINE\SOFTWARE\STDUP 和 HKEY_CURRENT_USER\Software\STDUP ，这两项 然后依次点击打开：开始－》设置－》控制面板－》管理工具－》服务
找到一个叫StdService的服务，双击，在启动类型这一栏，选已禁用，再在下面一行点停止，再点确定。 重起 再删文件夹里的C:\WINDOWS\system32\stdup.dll就可以了。 因为我的机子就是进不了安全模式 所以我就这样做了 呵呵 不知道这方法你们用着行不行
1、打开控制面板里的文件夹选项，选择查看选项卡，把里面的“使用简单文件共享”前面的勾去掉，然后确定。
2、在QQ的安装目录里面手动建立一个文件夹，文件夹名就是那个不想让它登录的QQ号码，右键单击此文件夹选择“属性”。
3、在“安全”选项卡里面把“写入”的权限改为“拒绝”，之后确定。
哈哈，试试吧，保证这个QQ号登录不上去！
如果要撤销这个功能，只需把刚才建的那个文件夹删了就可以了。
注意：这个办法适用于QQ安装目录所在盘为NTFS格式的硬盘分区，FAT32分区的不适用
]]>分区有效标志错误的故障 在硬盘主引导扇区中还存在一个重要的部分，那就是其最后的两个字节：“55aa”，此字节为扇区的有效标志。当从硬盘、软盘或光盘启动时，将检测这两个字节，如果存在则认为有硬盘存在，否则将不承认硬盘。此处可用于整个硬盘的加密技术，可采用DEBUG方法进行恢复处理。另外，当DOS引导扇区无引导标志时，系统启动将显示为：“Mmissing Operating System”。方便的方法是使用下面的DOS系统通用的修复方法。 DOS引导系统引起的启动故障 DOS引导系统主要由DOS引导扇区和DOS系统文件组成。系统文件主要包括IO.SYS、MSDOS.SYS、COMMAND.COM，其中COMMAND.COM是DOS的外壳文件，可用其它的同类文件替换，但缺省状态下是DOS启动的必备文件。在Windows 95携带的DOS系统中，MSDOS.SYS是一个文本文件，是启动Windows必须的文件，但只启动DOS时可不用此文件。DOS引导出错时，可从软盘或光盘引导系统后使用SYS C:命令传送系统，即可修复故障，包括引导扇区及系统文件都可自动修复到正常状态。 FAT表引起的读写故障 FAT表记录着硬盘数据的存储地址，每一个文件都有一组FAT链指定其存放的簇地址。FAT表的损坏意味着文件内容的丢失。庆幸的是DOS系统本身提供了两个FAT表，如果目前使用的FAT表损坏，可用第二个进行覆盖修复。但由于不同规格的磁盘其FAT表的长度及第二个FAT表的地址也是不固定的，所以修复时必须正确查找其正确位置，一些工具软件如NU等本身具有这样的修复功能，使用也非常的方便。采用DEBUG也可实现这种操作，即采用其m命令把第二个FAT表移到第一个表处即可。如果第二个FAT表也损坏了，则也无法把硬盘恢复到原来的状态，但文件的数据仍然存放在硬盘的数据区中，可采用CHKDSK或SCANDISK命令进行修复，最终得到*.CHK文件，这便是丢失FAT链的扇区数据。如果是文本文件则可从中提取出完整的或部分的文件内容。 目录表损坏引起的引导故障 目录表记录着硬盘中文件的文件名等数据，其中最重要的一项是该文件的起始簇号。目录表由于没有自动备份功能，所以如果目录损坏将丢失大量的文件。一种减少损失的方法也是采用CHKDSK或SCANDISK程序恢复的方法，从硬盘中搜索出*.CHK文件，由于目录表损坏时仅是首簇号丢失，每一个*.CHK文件即是一个完整的文件，把其改为原来的名字即可恢复大多数文件。 误删除分区时数据的恢复 当用FDISK删除了硬盘分区之后，表面上是硬盘中的数据已经完全消失，在未格式化时进入硬盘会显示为无效驱动器。如果了解FDISK的工作原理，就会知道FDISK只是重新改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体说就是删除了硬盘分区表信息，而硬盘中的任何分区的数据均没有改变。可仿照上述的分区表错误的修复方法，即想办法恢复分区表数据即可恢复原来的分区及数据。如果已经对分区格式化，在先恢复分区后，可按下面的方法恢复分区数据。 误格式化硬盘数据的恢复 在DOS高版本状态下，FORMAT格式化操作在缺省状态下都建立了用于恢复格式化的磁盘信息，实际上是把磁盘的DOS引导扇区、FAT分区表及目录表的所有内容复制到了磁盘的最后几个扇区中(因为后面的扇区很少使用)，而数据区中的内容根本没有改变。这样通过运行UNFORMAT命令即可恢复。另外DOS还提供了一个MIROR命令用于记录当前磁盘的信息，供格式化或删除之后的恢复使用，此方法也比较有效。 |
１、删除常驻程序
何谓常驻程序？常驻程序就是在开机时加载的程序，而那些程序就叫做常驻程序。常驻程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，但你可能会问：那些程序全都有用的耶！那我可以答你的就是：你想要那些有用的程序来牺牲速度，还是不要那些程序来回复速度呢？自己想一想吧！一般来说，如果想删除常驻程序，可去"启动"清单中删除，但如果想详细些，例如是icq、popkiller 之类的软件，是不能在"启动"清单中删除的，要去"附属应用程序"，然后去 "系统工具"，再去"系统信息"，进去后，按上方工具列的"工具"，再按"系统组态编辑程序"，进去后，在"启动"的对话框中，就会详细列出在启动电脑时加载的常驻程序了！
２、桌面上不要摆放桌布和关闭activedesktop
不知大家有否留意到，我们平时一直摆放在桌面的桌布，其实是很浪费计算机资源的！不但如此，而且还拖慢计算机在执行应用程序时的速度！本想美化桌面，但又拖慢计算机的速度，在这时，你是否会有一种"不知怎样"的感觉呢？还有一点，不知大家有否试过，就是当开启桌布时，每逢关闭一个放到最大的窗口时，窗口总是会由上而下、慢慢、慢慢地落，如果有这种情况出现，你必须关闭桌布！方法是：在桌面上按鼠标右键，再按内容，然后在"背景"的对话框中，选"无"，建议在"外观"的对话框中，在桌面预设的青绿色，改为黑色......至于关闭activedesktop，即是叫你关闭从桌面上的web画面，例如在桌面上按鼠标右键，再按内容，然后在"背景"的对话框中，有一幅桌布，名为windows98，那副就是web画面了！所以千万不要开启。依我所说，桌布只可拿四个字来形容，就是"红颜祸水"！
３、删除一些不必要的字型
行得慢的其中一个原因，就是字型多少的关系！安装的字型愈多，就占用愈多的内存，从而拖慢计算机的速度！所以我们要删除一些不必要的字型。要删除一些不必要的字型，你可到控制台，再进去一个叫"字型"的数据夹，便可删除字型，但，要怎样才知道，哪些字有用，哪些字没用呢？例如：如果你不常到ms_dos模式的话，就删除dos 字型！因为各个人都可能喜爱某种字型，所以我也不能确定要删除哪些字型，不过我在此，有个秘决教你，如果你有华康粗黑字型，且又有新 细明体的字型，建议你删除华康粗黑字型，如果你有新细明体，且又有细明体，就删除细明体吧！
４、定期重组硬磁盘
计算机硬盘中最细小的单位是扇区，一个档案通常会占用若干扇区，每当硬盘用久了，无数次的新增、更改和删除档案后，就会造成很多断断续续的扇区，因而非连续性的档案便会愈来愈多，硬盘磁头便需要花更多时间跳来跳去来读取数据，这就导致硬盘速度减慢。有见及此，windows才会有"重组磁盘"出现。只要执行"重组磁盘"，所有非连续性的档案都会被重新编排得整整齐齐，至于执行时间，大约一星期左右执行一次便可了。
５、设定虚拟内存
硬盘中有一个很庞大的数据交换文件，它是系统预留给虚拟内存作暂存的地方，很多应用程序都经常会使用到，所以系统需要经常对主存储器作大量的数据存取，因此存取这个档案的速度便构成影响计算机快慢的非常重要因素！一般win98预设的是由系统自行管理虚拟内存，它会因应不同程序所需而自动调校交换档的大小，但这样的变大缩小会给系统带来额外的负担，令系统运作变慢！有见及此，用家最好自定虚拟内存的最小值和最大值，避免经常变换大小。要设定虚拟内存，在"我的计算机"中按右键，再按内容，到"效能"的对话框中，按"虚拟内存"，然后选择"让自已设定虚拟内存设定值"，设定"最小值"为64，因为我的计算机是32mbram，所以我就设定为64，即是说，如果你的内存是64mbram，那在"最小值"中，就设为128。顺带一提，在"效能"的对话框中，选择"档案"，将原先设定的" 桌上型计算机"，改为"网络服务器"，是会加快系统运作的；还有，在"磁盘"的对话框中，不要选"每次开机都搜寻新的磁盘驱动器"，是会加快开机速度的！
６、更改开机时的设定
虽然你已知道了如何新增和移除一些常驻程序，但你又知不知道，在开机至到进入win98的那段时间，计算机在做着什么呢？又或者是，执行着什么程序呢？那些程序，必定要全部载完才开始进入win98，你有否想过，如果可删除一些不必要的开机时的程序，开机时的速度会否加快呢？答案是会的！想要修改，可按"开始"，选"执行"，然后键入win.ini，开启后，可以把以下各段落的内容删除，是删内容，千万不要连标题也删除！它们包括：[compatibility]、[compatibility32]、[imecompatibility]、[compatibility95]和[modulecompatibility]。
７、彻底删除程序
大家都知道，如果想移除某些程序，可到"新增/移除程序"中移除，但大家又知不知道，它只会帮你移除程序，而不会帮你移除该程序的注册码和一些登录项目呢？这不是win98蠢，而是它在这方面不够专业，要彻底删除程序，要找回些"专业"删除软件来移除才成事！先前symantec公司出品的nortonuninstall(以下简称为nud)，因为有某部份破坏了某些删除软件的版权，故此全世界已停止出售，正因如此，symantec才出了cleansweep(以下简称为cs)，不过论功能上，还是nud更胜一寿！言归正传，其实除了这两个软件外，还有很多同类软件都能有效地移除程序，既然nud已绝版，那我就说cs吧。下载并安装后，如果你想移除程序，只要用cs来移除，它便会一拼移除该程序的登录项目和注册码！我在此帮"新增/移除程序"改了个别名，就是"新增垃圾、移除程序"！垃圾是指被遗弃的登录项目和注册码，程序就是程序啰！
做好以上七点，相信你的爱机已经是健步如飞了。当然了，如果还是很慢的话，那就应该考虑硬件升级了
]]>|
灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。 手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。 灰鸽子的运行原理 灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载…… G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。 灰鸽子的手工检测 由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。 但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。 由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。 2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。 3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。 4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件． 经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。另外，如果你发现了瑞星杀毒软件查不到的灰鸽子变种，也欢迎登陆瑞星新病毒上报网站 灰鸽子的手工清除 经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。 一、清除灰鸽子的服务 2000／XP系统： 1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。 3、删除整个Game_Server项。 98／me系统： ．在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。 二、删除灰鸽子程序文件 删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。 小结 文给出了一个手工检测和清除灰鸽子的通用方法，适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。当你确定机器中了灰鸽子木马而用本文所述的方法又检测不到时，最好找有经验的朋友帮忙解决。 |
由于WindowsMe的关闭中没有一项重新启动后转到MS-DOS的功能，所以只能找一张MS-DOS启动盘启动系统，如果文件系统是FAT32的，就用以前的Windows98启动盘或Windows Me的启动盘重新启动系统，删除之前要先去除所有属性。可以拷贝ATTRIB.EXE和DELTREE.EXE（这两个文件在Windows\Command目录下）文件到启动盘里，然后运行ATTRIB -h -r C:\_RESTORE去掉其隐藏和只读属性，然后运行DELTREE _RESTORE，删除。在WindowsME状态下直接进入系统还原点删不掉文件，因为系统还原点是受系统保护的。
2、在Windows状态下删除_Restore的方法
左键单击“开始→程序→附件→系统工具→系统信息”，在弹出的窗口中选择工具，再在下拉菜单中左键单击“系统配置实用程序”，然后选择“启动”，这时你就会发现在多选框中的*StateMgr项目（其路径为：C:\Windows\System\Restore\StateMgr.exe）。其实就是这个项目，它是随着WinMe一起启动的。 现在把*StateMgr项目前的复选框去掉，确定重新启动。
接着在刚才操作的基础上我们还要做一个工作，用鼠标右键单击“我的电脑”，选择属性，在弹出的系统属性中选择“性能”，再单击高级设置当中的“文件系统”，选择“疑难解答”，这时看到设置项当中的最后一项了吗？——“禁用系统还原”，把该项目前的复选框去掉，按“确定”重新启动。最后打开我的电脑，把文件夹选项当中的“查看”项目中的“隐藏文件和文件夹”显示出来。找到_Restore文件夹，删吧。
3、使用注册表
《电脑报》 在桌面右击“我的电脑”，选中“属性→性能→文件系统→疑难解答→禁用系统还原，然后打开注册表！用搜索！搜"c:\_RESTORE"
会出现在"VXD"键名下找到"c:\_restore"
然后就删除"VXD"这个链 重启！ 就可以del c:\_restore了
许多程序在安装时都要求关闭防火墙(如WPS Office 2003)。有些程序虽然并未直接明示，但若不及时关闭，就有可能造成安装失败，比如弹出“读取错误”、“安装*.exe出错”等信息，或者干脆死机，或者安装上去之后不能正常使用。笔者在安装金山影霸、Office XP等程序时已经屡经验证。
二、整理碎片时
在Windows XP中整理磁盘碎片时，屏幕保护程序已不再像在Windows 98那样干扰碎片整理的正常进行(每次都得重新开始)，但病毒防火墙却依旧起着干扰作用，尤其是金山毒霸防火墙，会使碎片整理根本无法进行，在整理列表中会不断出现重复的磁盘图标，并且用不了多久就弹出提示：磁盘碎片无法整理，某某错误。这时候试着关掉防火墙，再看看是不是已经正常了。
提示：在命令提示符下运行碎片整理程序时无此现象。
三、系统还原时
Windows XP中的系统还原几乎可以说是一剂万能后悔药，但你可能会遇到下面的情况：在创建新的系统还原点时系统提示：无法完成新还原点的创建，请重新启动计算机，再次运行系统还原。可是即使重新启动之后仍旧无法完成新还原点的创建。其实罪魁祸首还是病毒防火墙，只要关掉它，就可恢复正常了。
病毒防火墙对还原系统到过去某一时间的过程也有影响，表现为点击“确定”按钮后系统没有反应，最可怕的是即使勉强完成了系统还原，有的程序也无法正常使用(如金山影霸
]]>|
经常遇到声卡不能发声或声音不正常的现象。如何排除故障，使声卡发出优美动听的声音呢？ 故障现象一：声卡无声 原因及排除 系统默认声音输出为“静音”。单击屏幕右下角的声音小图标（小喇叭），出现音量调节滑块，下方有“静音”选项，单击前边的复选框，清除框内的对勾，即可正常发音。 故障现象二：播放CD无声 原因及排除：对于完全无声这种情况，用Windows 98的CD播放器放CD无声，但CD播放器工作又正常。这时使用一条4芯音频线连接CD-ROM的模拟音频输出和声卡上的CD-In即可，此线在购买CD-ROM驱动器时会随同提供。 |
|
|
|