传奇再生博客

 

        现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些紧急处理措施：

　　一、正在上网的用户，发现异常应首先马上断开连接

　　如果你发现IE经常询问你是否运行某些ACTIVEX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：

　　1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的;还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口，直到耗尽资源死机??这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。

　　2、是黑客的潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾，进一步传播病毒;还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。

　　处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。

　　二、中毒后，应马上备份转移文档和邮件等

　　中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入windows了。

　　不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。

　　三、需要在windows下先运行一下杀CIH的软件(即使是带毒环境)

　　如果是发现了CIH病毒的，要注意不能完全按平时报刊和手册建议的措施，先关机、冷启动用系统盘来引导再杀毒，应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀毒软件可能会报告某些文件在受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它再次开机破坏主板的BIOS硬件，那么就会黑屏，让你的下一步杀毒无法进行。(pc3658.cn编辑:建国)

　　四、需要干净的DOS启动盘和DOS下面的杀毒软件

　　到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了;另外由于中毒后可能windows已经被破坏了部分关键文件，会频繁地非法操作，所以windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。

　　即使能在windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH，微软的OUTLOOK邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。

　　五、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险

　　如果你在平时作了windows的GHOST备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的，呵呵，要是作GHOST的时候把木马也“备份”了就.....

　　六、再次恢复系统后，更改你的网络相关密码

　　包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。

用户必备资料103个Windows XP运行命令
　　在Windows系统中，我们打开一些程序都是通过鼠标一步一步的点击来打开，但是以下列出的这些命令，可以让你在Windows XP的“运行”窗口中运行应用程序。
　　运行程序运行命令
　　辅助功能选项access.cpl
　　添加硬件向导hdwwiz.cpl
　　添加或删除程序appwiz.cpl
　　管理工具control admintools
　　自动更新wuaucpl.cpl
　　Bluetooth文件传送向导fsquirt
　　计算器calc
　　证书管理控制台certmgr.msc
　　字符映射表charmap
　　磁盘检查工具chkdsk
　　剪贴簿查看器clipbrd
　　命令行提示符cmd
　　组件服务dcomcnfg
　　计算机管理compmgmt.msc
　　日期和时间属性timedate.cpl
　　DDE共享ddeshare
　　设备管理器devmgmt.msc
　　Direct X控制面板(如果已经安装)*
　　directx.cpl
　　Direct X诊断工具dxdiag
　　磁盘清理工具cleanmgr
　　磁盘碎片整理程序dfrg.msc
　　磁盘管理diskmgmt.msc
　　磁盘分区管理器diskpart
　　显示属性control desktop
　　显示属性desk.cpl
　　显示属性的外观选项卡control color
　　Dr. Watson系统诊断工具drwtsn32
　　Driver Verifier Manager verifier
　　事件查看器eventvwr.msc
　　文件签名验证sigverif
　　快速查找findfast.cpl
　　文件夹选项control folders
　　字体文件夹control fonts
　　字体文件夹fonts
　　空档接龙游戏freecell
　　游戏控制joy.cpl
　　组策略编辑器(XP专业版) gpedit.msc
　　红心大战游戏mshearts
　　Iexpress向导iexpress
　　索引服务ciadv.msc
　　Internet属性inetcpl.cpl
　　IP配置实用程序(显示连接配置) ipconfig /all
　　IP配置实用程序(显示DNS缓存内容) ipconfig /displaydns
　　IP配置实用程序(删除DNS缓存内容) ipconfig /flushdns
　　IP配置实用程序(释放全部(或指定)适配器的由DHCP分配的动态IP地址) ipconfig /release
　　IP配置实用程序(为全部适配器重新分配IP地址) ipconfig /renew
　　IP配置实用程序(刷新DHCP并重新注册DNS) ipconfig /registerdns
　　IP配置实用程序(显示DHCP Class ID) ipconfig /showclassid
　　IP配置实用程序(修改DHCP Class ID) ipconfig /setclassid
　　Java控制面板(如果已经安装) jpicpl32.cpl
　　Java控制面板(如果已经安装) javaws
　　键盘属性control keyboard
　　本地安全设置secpol.msc
　　本地用户和组lusrmgr.msc
　　从Windows注销logoff
　　微软聊天程序winchat
　　扫雷游戏winmine
　　鼠标属性control mouse
　　鼠标属性main.cpl
　　网络连接control netconnections
　　网络连接ncpa.cpl
　　网络安装向导netsetup.cpl
　　记事本notepad
　　Nview桌面管理器(如果已经安装) nvtuicpl.cpl
　　对象包装程序packager
　　ODBC数据源管理器odbccp32.cpl
　　屏幕键盘osk
　　AC3解码器(如果已经安装) ac3filter.cpl
　　密码属性password.cpl
　　性能perfmon.msc
　　性能perfmon
　　电话与调制解调器选项telephon.cpl
　　电源选项属性powercfg.cpl
　　打印机和传真control printers
　　打印机文件夹printers
　　TrueType造字程序eudcedit
　　Quicktime(如果已经安装) QuickTime.cpl
　　区域和语言选项intl.cpl
　　注册表编辑器regedit
　　注册表编辑器regedit32
　　远程桌面mstsc
　　可移动存储ntmsmgr.msc
　　可移动存储操作请求ntmsoprq.msc
　　策略的结果集(XP专业版) rsop.msc
　　扫描仪与相机sticpl.cpl
　　任务计划control schedtasks
　　Windows安全中心wscui.cpl
　　服务services.msc
　　共享文件夹fsmgmt.msc
　　关闭Windows shutdown
　　声音和音频设备属性mmsys.cpl
　　蜘蛛牌游戏spider
　　SQL Client客户端网络实用工具cliconfg
　　系统配置编辑器sysedit
　　系统配置实用程序msconfig
　　系统文件检查工具(立即扫描) sfc /scannow
　　系统文件检查工具(下次启动时扫描) sfc /scanonce
　　系统文件检查工具(每次启动时扫描) sfc /scanboot
　　系统文件检查工具(返回默认设置) sfc /revert
　　系统文件检查工具(清除文件缓存) sfc /purgecache
　　系统件检查工具(设置缓存大小=x) sfc /cachesize=x
　　系统属性sysdm.cpl
　　任务管理器taskmgr
　　Telnet客户端telnet
　　用户帐户管理nusrmgr.cpl
　　辅助工具管理器utilman
　　Windows防火墙firewall.cpl
　　Windows放大镜magnify
　　Windows管理体系结构wmimgmt.msc
　　Windows系统安全工具syskey
　　运行Windows更新wupdmgr
　　漫游Windows XP tourstart
　　写字板write

 

 

请点击查看影音文件...

 

 

在日常操作中，我们经常要输入各种各样的密码，例如开机时要输入密码，QQ时也要先输入密码，假如你忘记了这些密码，就有可能用不了机器、打不开文件、不能聊天...。

 

也许还会造成很大的损失!下面我们就介绍电脑操作中常用密码的破解方法，希望能解你燃眉之急!

 

一、遗忘了SYSTEM密码

 

如果你遗忘了CMOS设置中的SYSTEM密码，就无法启动机器了，解决的办法只能是:打开机箱，把电池取下、正负极短接，给CMOS放电，清除CMOS中的所有内容(当然也就包括密码)，然后重新开机进行设置。

 

注意:有些主板设置了CMOS密码清除跳线，请参照主板说明书将该跳线短接，这样也可以清除CMOS密码。

 

二、遗忘了SETUP密码

 

遗忘了该密码，就不能进行CMOS设置了。如果你能使用计算机，但不能进入CMOS设置，可以这样解决:在DOS状态下启动DEBUG，然后输入如下命令手工清除SETUP密码:

 

_o 70 16

 

_o 71 16

 

_q

 

你也可以用CMOS密码破解软件来显示CMOS密码，这样的软件有很多，例如Cmospwd,它支持Acer、AMI、AWARD、COMPAQ、DELL、IBM、PACKARD BELL、PHOENIX、ZENITH AMI等多种BIOS)，在DOS下启动该程序，CMOS密码就会显示出来。

 

三、遗忘了Windows登录密码

 

WinMe/98下对策:开机后按F8键选择DOS启动，然后删除Windows安装目录下的*.PWL密码文件、以及Profiles子目录下的所有个人信息文件，重新启动Windows后，系统会弹出一个不包含任何用户名的密码设置框，此时无需输入任何内容，直接单击“确定”，登录密码即被删除。

 

另外，将注册表数据库HKEY_LOCAL_MACHINE、Network、Logon分支下的UserProfiles修改为“0”，然后重新启动Windows也可达到同样目的。

 

WinXP/2000下对策:删除系统安装目录\system32\config下的SAM文件，重新启动，此时管理员Administrator账号已经没有密码了，用Administrator帐户登陆系统，不用输入任何密码，进入系统后再重新设置登陆帐户密码即可。

 

四、遗忘了Windows屏保密码

 

解决方法:在开机后按F8键，选择安全模式启动，进入Windows后，右击桌面空白处，从弹出的快捷菜单中选择“属性”/屏幕保护，取消“密码保护”即可。

 

五、遗忘了Windows电源管理密码

 

Windows的电源管理功能也可以设置密码，启用此功能后，当系统从节能状态返回时就会要求输入密码。

 

如果你遗忘了该密码，可以使用前面破解Windows登录密码的那种方法去破解。

 

六、遗忘了微软Office密码

 

 

解决方法:使用破解Office系列文档密码的软件，这样的软件有很多，例如AOPR，该软件可以同时对微软Office系列Word、Excel及Access等软件所生成的密码进行破解，还可以对Word的*.DOT模板文件的密码进行搜索。

 

七、遗忘了WinZip压缩包密码

 

解决方法:用软件UZPC(Ultra Zip Password Cracker，找回丢失的密码。使用该软件时要先设置适当的解密方式，例如“后门方式”、“穷举方式”、“字典方式”和“模式匹配方式”等，一般采用“Brute Force穷举方式”，然后软件就会对所有可能的密码进行测试，直至找出最后的结果。

 

八、遗忘了RAR压缩包密码

 

遗忘了RAR压缩包密码后，你可下载一个CRARK软件来对其进行破解，它主要通过命令行来实现对RAR压缩包的密码进行破解。使用时一般只需直接使用“CRARK RAR压缩包文件名”命令，利用缺省参数即可进行破解。

 

九、遗忘了QQ/ICQ密码

 

为保护QQ密码，你应该赶快到这里申请密码保护。假如你忘记了QQ密码、或者密码被盗时，只需填写正确的信息即可取回。

 

如果你要找回ICQ密码，可以使用软件ICQ Password Revealer，这是一个DOS下的命令行实用软件，你只需在ICQ安装文件夹的NEWDB子文件夹下执行该文件，然后按照屏幕提示输入自己的UIN，系统即会找回“久违”的ICQ密码。

 

十、遗忘了OE密码

 

如果你忘了密码，无法进入OutLook Express阅读收到的邮件、使用通讯簿等，可以这样破解:重启计算机并按F8，选择“安全模式”，再启动OE就不需要密码了，然后你可以重建一个用户(不能修改密码)，把信息导入新用户信箱即可。

 

十一、遗忘了Foxmail帐户密码

 

解决方法:消除忘记的Foxmail帐户密码。首先打开Foxmail，新建一个帐户(帐户名任意，例如如lacl1)，然后退出Foxmail;运行Windows资源管理器，找到Foxmail\MAIL\lacl1文件夹，里边有个“account.stg”，把它复制到忘记密码的帐户(例如“lacl”)目录中，直接覆盖原来的“account.stg”文件;再重新运行Foxmail，打开忘记密码的帐户，呵呵，怎么连“口令提示框”也没有?现在你就可以直接打开忘记密码的帐户，而且帐户中原来的邮件一封都不会少!

 

十二、查看“*”密码

 

许多密码在屏幕上都是以“*”显示的，因此我们无法直接看到密码的原始字符，如果你使用专门破解“*”密码的软件，即可查出这些密码的原始字符。

 

这样的软件有很多，例如Win2000/Win98下你可用iOpus Password Recovery，WinXP下可用Password Spectator Pro。使用时，只需先打开显示“*”的窗口，启动这类软件，然后按住Ctrl键、在密码栏中按下鼠标左键，这些“*”密码的原始字符就会显示出来了。

Nslookup-------IP地址侦测器 VEMPK-HN6GJ-FP5X5-3E64P-8RV5J 

explorer-------打开资源管理器

logoff---------注销命令 tsshutdn-------60秒倒计时关机命令

lusrmgr.msc----本机用户和组 services.msc---本地服务设置

oobe/msoobe /a----检查XP是否激活 notepad--------打开记事本

cleanmgr-------垃圾整理 net start messenger----开始信使服务

compmgmt.msc---计算机管理 net stop messenger-----停止信使服务

conf-----------启动 netmeeting dvdplay--------DVD播放器

charmap--------启动字符映射表 diskmgmt.msc---磁盘管理实用程序

calc-----------启动计算器 dfrg.msc-------磁盘碎片整理程序

chkdsk.exe-----Chkdsk磁盘检查 devmgmt.msc--- 设备管理器

regsvr32 /u *.dll----停止dll文件运行 drwtsn32------ 系统医生

rononce -p ----15秒关机 dxdiag---------检查DirectX信息

regedt32-------注册表编辑器 Msconfig.exe---系统配置实用程序

rsop.msc-------组策略结果集 mem.exe--------显示内存使用情况

regedit.exe----注册表 winchat--------XP自带局域网聊天

progman--------程序管理器 winmsd---------系统信息

perfmon.msc----计算机性能监测程序 winver---------检查Windows版本

sfc /scannow-----扫描错误并复原

taskmgr-----任务管理器（2000／xp／2003）

Win XP系统通过使用QoS（Quality of Service）中RSVP协议的来管理网络流量，一般情况下都能改善网络的数据传输速度，但是，如果用户使用的应用程序不能很好地使用QoS API．（接口程序），则会占用网络带宽，反而会导致网络交通拥堵。可以通过修改保留带宽的值来实现网络“提速”。　　

首先，以管理员身份登录，运行命令“gpedit.msc”即可进入到“组策略”编辑窗口。依次点击“计算机设置

gpedit.msc

”、“管理模块”、“网络”、“QoS数据包调度程序”，然后在右边选中“限制可保留带宽”，右击它，选择“属性”，即可打开它的属性窗口，将“限制带宽”相对应的值修改为“0”，即可释放被保留的带宽。

很多朋友都用过Windows系统提供的Regsvr32命令，不要瞧不起这个小命令，它有时能帮助你解决大问题。