＋设为首页 ＋添加到收藏夹
我刚刚装的是winxpsp1(9394)英文版,本想升级打补丁,无奈遇到如下情况.
2,我是在装norton antivirus 2004,正在升级病毒库时,突然被关闭,并且调不出任务栏,包括msconfig或regedit等一系列能修改启动信息的命令. 【程序编程相关:密码学领域重大发现：山东大学王小云教授成】1,首先在在系统盘c盘中发现多了五个文件:sex.bat,sex.html,sex.reg,xfks.exe,autoexec.sys. 【推荐阅读:WMI 脚本入门：第一部分】4,这一次,我先安装norton antivirus 2004,然后重启,本以为一切都好了,当我再次升级病毒库时,又是无缘无故停止,同时调不出任务栏,包括msconfig或regedit等一系列能修改启动信息的命令.靠,受不了了,这可是新的系统呀！除了norton,什么也没装,并且除了运行norton升级程序之外,什么也没运行.怪！！这次我没有再ghost恢复系统,而是安装了dream tools虚拟光驱（缘由见结尾）,竟然可以安装,意外,惊喜之余,想到了windows优化大师的进程管理,于是便down了.还真行,可疑进程 【扩展信息:ezhi软件部分需求说明书的功能需求说明】3,无奈,幸好有备份,于是ghost恢复,半天……,恢复成功,再次进入系统,没问题.如下:////////////////////////////////////////////////////
进程快照列表:进程10:c:\windows\system32\msie.exe(优先级:普通).进程12:c:\windows\system32\pqznks.exe(优先级:普通),进程16:c:\windows\system32\wuauclt.exe(优先级:普通)是两个,用户,系统,进程18:c:\windows\system32\wuauclt.exe(优先级:普通)////////////////////////////////////////////////5,还等什么,关吧！于是任务栏,包括msconfig或regedit等一系列能修改启动信息的命令都出来了,启动信息发现pqznks.exe与msie.exe这两个特殊的信息,于是在注册表中如下://////////////////////////////////////////////////////////
[hkey_local_machine\software\microsoft\windows\currentversion\runservices] "microsoft update"="sys32cfg.exe" "windows media player"="pfnqej.exe"[hkey_current_user\software\microsoft\windows\currentversion\runservices]"windows media player"="pfnqej.exe"//////////////////////////////////////////////分别删除（包括启动菜单的一系列本人知道与启动有关的地方）,本以为一切ok了,并且这次重新启动之前,我把automatic updates服务给关了.6,再次启动,很快,比上一次快多了,这次一切正常,松了口气,你一定很奇怪,我为何把automatic updates服务给关了,那是我把sex.html用文本打开看了看,猜得,如下:... 下一页