168论坛高手论坛(金钥匙免费168高手论坛)
最后更新：2023-07-28 11:07
我中了AV终结者了
■专杀工具下载 金山毒霸专杀工具下载地址：http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml■手动清除办法1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。2.利用IceSword的文件管理功能，展开到C:Program FilesCommon FilesMicrosoft SharedMSINFO下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%help目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。4.利用IceSword的注册表管理功能，展开注册表项到：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options]，删除里面的IFEO劫持项。当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供）最近发现很多人出现了打不开杀毒软件 反病毒工具 甚至带有病毒字样的窗口这是一个可以说结合了几乎所有病毒的特征的病毒“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。此外，与以往针对杀毒软件的病毒不同，AV终结者会破坏安全模式，即使用户发现电脑感染了病毒，重新启动后也无法进入安全模式进行查毒，而且该病毒还可下载大量的木马病毒到用户电脑内，用户有价值的信息以及某些帐号将面临严重威胁。“AV终结者”不但可以劫持大量杀毒软件以及安全工具，而且还可禁止Windows的自更新和系统自带的防火墙，大大降低了用户系统的安全性，这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。反病毒专家表示，该病毒的破坏程度与熊猫烧香非常相似，只是比熊猫烧香更加隐蔽，病毒可随系统启动而启动，并通过修改注册表，隐藏进程的方式，让用户不易察觉。该病毒可在硬盘分区生成文件autorun.inf和随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。根据该病毒的传播特点，升级金山毒霸到2007年6月8日的病毒库即可查杀。同时，用户可以利用金山专杀工具进行查杀。防范措施因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。3. 升级杀毒软件，开启实时监控4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法，请参考附件二 5. 关闭windows的自动播放功能
“帕虫”（瑞星），AV终结者（金山命名）病毒的几种解决方法 最近“帕虫”（瑞星），AV终结者（金山命名）蛮流行的，其实就是7、8位字符病毒。我们民间的菜鸟管它叫“随机字母、数字病毒”。貌似反病毒论坛每天都有人因为这个病毒求助，我也跟该病毒打过几次照面了，觉得没什么特别的，现在将它们病毒的技术做简单介绍，并附上几个破解方法。Autorun.inf一个暗藏杀机的文本格式，以至于有些杀软都加入病毒库，传播U盘病毒的罪魁祸首，很多情况下我们把它视为敌人，如果配合系统默认的"自动播放"功能,那激活病毒的机率将会是100%。关闭自动播放功能：计算机配置—管理模板—系统—停用自动播放—设置为“已启用”—选上所有驱动器—确定，至于Autorun.inf，可以下载U盘免疫工具。线程插入全名叫“远程创建线程”。这样的病毒通常是Dll格式的文件，可能依附系统服务EXE载体Rundll32.exe注册表插入进程。那么除非用第三方工具，否则无法发现宿主内的dll病毒，因为进程管理器里毫无异常。这种技术在木马界应用非常广泛，具有一定的隐蔽性。8位字符病毒就是利用这个技术，使得无法在进程里直接发现，给查杀工作带来难度。我们可以下载第三方工具，可以查看进程模块的，推荐用冰刃。主要检测Explorer进程模块，该进程是木马常聚集的场所，应当特别留意。最好可以配合SREng日志查看，那样会更容易辨认。另：增强版的冰刃该病毒并无法关闭，同时IFEO劫持亦无效。IFEO重定向劫持最近被滥用的技术，在知名的安全工具就Autoruns能追踪到（新版本的SREng同样具有IFEO检测能力），为此我还曾写过一篇防御方法。可惜的是并没有人愿意去看```IFEO其实是位于注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion下的Image File Execution Options（简写为IFEO）这个项主要是用来调试程序（防止溢出），一般用户根本用不到。默认是只有管理员和local system能读写修改。假设在这个项新建个“Filename.exe”,键值为Debugger，指向的是另一个程序（virus.exe)路径的话，那么运行A程序的时候，会执行B，这就是重定向劫持。打开注册表，展开到IFEO，设置权限，只读不允许写入就可以了。（如果程序运行提示找不到的话，不妨改个名字试试）HOOK这个是类似于“监听”的技术，翻译意思为“钩子”，我遇到的一个变种使用的是WH_CALLWNDPROC钩子，由常驻进程的8位随机数字.dll释放的钩子，通过拦截一些敏感的信息并在程序调用中做了修改。不过它并不是修改信息，而是直接关闭一些过滤的“关键字”。直接删掉对应的Dll病毒就可以了，一般用SREng日志可以检测出来。Rootkit在我发现的AV变种中,发现一个木马群使用这个(Rootkit)技术,是7位随机病毒带来的,并实现三进程守护!这个技术在木马界更多的是应用在隐藏上，最典型的应属灰鸽子(也可能是Hook)，一个合格的RK可以让属于自己的文件（包括进程）人间蒸发。最常见的是修改枚举进程API，使API返回的数据总是“遗漏”（病毒）自身进程的信息，那么在进程里当然就不能发现了。也有一种类似的技术，通过抹杀“进程信息表”的自身信息进行隐藏。从而也达到隐藏的目的，不过该技术设计上缺陷和平台的通用，貌似相当稀少。（至少我没遇到过）我们可以通过一些反RK的工具，居于RK的技术，反RK工具不一定能盖过对方，最好的方法只能预防。一些常用的反RK有偌顿的RootkitRevealer，IS、Gmer和AVG的Anti-Rootkit Free。ARP挂马这个不是重点，简单说了。是在一个AV变种的木马群发现的,由CMD调用，驻进程，其实是个类似嗅探器的东西，隔秒刷新，监听网络，在经过自身的数据包上挂一段恶意代码（JS），那么这些数据包返回时，收到被修改数据包的用户在浏览每个网页上可能都有病毒。如果在局域的话，那么可以在任意一台主机上用抓包工具检查数据包的异常并定位。破防前几个版本中的8位数字病毒就是使用了这个技术，通过拦截FindWindowExA、mouse_event、SendMessageA等函数，捕捉瑞星注册表监控和卡吧主动防御的监控窗口，发送“允许”、“Yes"命令。（不经过用户操作），后来作者发现，把杀软关闭了，这功能不是多余的么。貌似后面的版本都没有再加入该技术。这种技术比较卑劣，只能通过预防为上。另：HIPS可以拦住。自身防护“随机字符”病毒的自我保护方法是破坏安全模式和“显示隐藏文件”，那么这给查杀工作带来相当大的难度，因为这些病毒属性都是隐藏的。也不能进安全模式杀毒。修复安全模式和“显示隐藏文件”都可以借助相应的注册表导入修复，另SREng带有修复安全模式的功（SREng—系统修复—高级修复—修复安全模式—确定）破解方法：1、忽视联防首先是针对7位数字的双进程守护，可以通用哦。打开冰刃（增强版），按Ctrl选上两个随机7个字母的进程（通过路径辨别）。同时结束掉，然后再删除对应的文件和启动注册表项就可以了。也可以设置冰刃“禁止线程创建”功能，挨个结束。2、重命名把“随机数字.dll”改名为“随机数字lld”那么重启后它还可以插入进程吗？答案是不可以的。3、扼其要道一个Dll文件如何实现电脑重启后再次加载呢？（1）通过EXE载体释放。（2）通过系统服务加载。（3）跟随Rundll启动。（4）由注册表隐蔽加载（非常规Run启动项）。这里随机8位数字.dll使用的是第4种方法。附在HKLMSOFTWAREMICROSOFTWindowsCURRENTVERSIONExplorerShellExecuteHooks下启动。那么好，如果我把这键锁了，你还能启动？这不需要工具。 上次我就是锁住这个键，实现随机病毒全手动删除。（好像40多个病毒这样子）4、删除工具这个我就不多说了，等作者开窍，去更新吧，鄙视你。常用的是PowerRMV、KillBox、IS等。只需要删除掉那个随机数字.Dll，那么一切迎刃而解。（其实很有很多工具并没有禁，这里我不说了:D)5、还施彼身IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsExplorer.exe]"Debugger"="C:\Windows\system32\CMD.exe"这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^小聪明：其中C:\Windows\system32\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。6、断电大法以前对付一个病毒（ByShell)，蛮厉害的，实现三无技术（无文件、无启动项、无进程）。后来就是靠这招险胜的（汗了半个月）。这个方法原理以突发断电法防止病毒从内存回写。我们知道，如果把属于病毒“同党”删除的话，那么驻进程的随机数字.dll会将其再生成。我们可以先使用Autoruns这个工具（记得先改名字哦）删除掉随机数字.dll的注册表项，删除后马上把电源关闭。如果机子卡或者动作慢的话，这招就不要试拉！7、借尸还魂上面提到了,随机数字.dll是依靠宿主Explorer.exe内的，以前是枚举TIMPlatform.exe"（如果有）和"Explorer.exe"后插入进程。后来作者发现，进程里肯定是有Explorer的，在后面的版本中就没有加入枚举TIMPlatform.exe"了。而是直接插入"Explorer.exe"。嘿嘿，思路又来了。如果我们把Explorer.exe进程从任务管理结束掉，那么随机数字.dll不是流露街头？哈哈，看看吧：这招需要有点DOS知识，配合去病毒的附加属性从而达到目的。你可以直接调用CMD强行删除。这招在前几个版本都有效，后面的我就不知道了。（没有新样本呀，5555~~~~）8、遗忘的DOS这里指的是纯DOS啊，不是命令行！找个安装盘并设置CR第一启动项。这样的安装盘一般都有集成DOS的工具，进入之，执行强行删除命令就可以拉，附上命令：Del 随机数字.dll /f/s/a/q不过要到它的目录喔，它“老人家”在C:Program FilesCommon FilesMicrosoft SharedMSINFO还有个同名的dat病毒。（顺手删了哈）。9、重返安全模式AV病毒能破坏安全模式，达到无法进入安全模式清除的效果，其实这是个软肋。只要我们修复安全模式，然后进安全模式把病毒文件删除掉就可以了。我网盘有专门修复工具（注册表），其中SREng也可以修复，方法在上面。我的网盘：http://free.ys168.com/?gudugengkekao（如果不能下的话，自己去网上找吧！）10、挂盘杀没什么技术含量了，鄙视我吧。（BIOS要设置主从盘，要谨慎，另小心母机不要中标了） 参考资料
进DOS底下找隐藏文件一个盘一个盘找 找autorun.inf 这些 然后用DOS命令删．．一个盘一个盘删．删完之后就重装系统．别改系统再启动起．．装好之后 什么都别动．别的盘也别进．．弄个杀毒开杀
下专杀吧 “毒王”AV终结者专杀
“帕虫”（瑞星），AV终结者（金山命名）病毒的几种解决方法 最近“帕虫”（瑞星），AV终结者（金山命名）蛮流行的，其实就是7、8位字符病毒。我们民间的菜鸟管它叫“随机字母、数字病毒”。貌似反病毒论坛每天都有人因为这个病毒求助，我也跟该病毒打过几次照面了，觉得没什么特别的，现在将它们病毒的技术做简单介绍，并附上几个破解方法。Autorun.inf一个暗藏杀机的文本格式，以至于有些杀软都加入病毒库，传播U盘病毒的罪魁祸首，很多情况下我们把它视为敌人，如果配合系统默认的"自动播放"功能,那激活病毒的机率将会是100%。关闭自动播放功能：计算机配置—管理模板—系统—停用自动播放—设置为“已启用”—选上所有驱动器—确定，至于Autorun.inf，可以下载U盘免疫工具。线程插入全名叫“远程创建线程”。这样的病毒通常是Dll格式的文件，可能依附系统服务EXE载体Rundll32.exe注册表插入进程。那么除非用第三方工具，否则无法发现宿主内的dll病毒，因为进程管理器里毫无异常。这种技术在木马界应用非常广泛，具有一定的隐蔽性。8位字符病毒就是利用这个技术，使得无法在进程里直接发现，给查杀工作带来难度。我们可以下载第三方工具，可以查看进程模块的，推荐用冰刃。主要检测Explorer进程模块，该进程是木马常聚集的场所，应当特别留意。最好可以配合SREng日志查看，那样会更容易辨认。另：增强版的冰刃该病毒并无法关闭，同时IFEO劫持亦无效。IFEO重定向劫持最近被滥用的技术，在知名的安全工具就Autoruns能追踪到（新版本的SREng同样具有IFEO检测能力），为此我还曾写过一篇防御方法。可惜的是并没有人愿意去看```IFEO其实是位于注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion下的Image File Execution Options（简写为IFEO）这个项主要是用来调试程序（防止溢出），一般用户根本用不到。默认是只有管理员和local system能读写修改。假设在这个项新建个“Filename.exe”,键值为Debugger，指向的是另一个程序（virus.exe)路径的话，那么运行A程序的时候，会执行B，这就是重定向劫持。打开注册表，展开到IFEO，设置权限，只读不允许写入就可以了。（如果程序运行提示找不到的话，不妨改个名字试试）HOOK这个是类似于“监听”的技术，翻译意思为“钩子”，我遇到的一个变种使用的是WH_CALLWNDPROC钩子，由常驻进程的8位随机数字.dll释放的钩子，通过拦截一些敏感的信息并在程序调用中做了修改。不过它并不是修改信息，而是直接关闭一些过滤的“关键字”。直接删掉对应的Dll病毒就可以了，一般用SREng日志可以检测出来。Rootkit在我发现的AV变种中,发现一个木马群使用这个(Rootkit)技术,是7位随机病毒带来的,并实现三进程守护!这个技术在木马界更多的是应用在隐藏上，最典型的应属灰鸽子(也可能是Hook)，一个合格的RK可以让属于自己的文件（包括进程）人间蒸发。最常见的是修改枚举进程API，使API返回的数据总是“遗漏”（病毒）自身进程的信息，那么在进程里当然就不能发现了。也有一种类似的技术，通过抹杀“进程信息表”的自身信息进行隐藏。从而也达到隐藏的目的，不过该技术设计上缺陷和平台的通用，貌似相当稀少。（至少我没遇到过）我们可以通过一些反RK的工具，居于RK的技术，反RK工具不一定能盖过对方，最好的方法只能预防。一些常用的反RK有偌顿的RootkitRevealer，IS、Gmer和AVG的Anti-Rootkit Free。ARP挂马这个不是重点，简单说了。是在一个AV变种的木马群发现的,由CMD调用，驻进程，其实是个类似嗅探器的东西，隔秒刷新，监听网络，在经过自身的数据包上挂一段恶意代码（JS），那么这些数据包返回时，收到被修改数据包的用户在浏览每个网页上可能都有病毒。如果在局域的话，那么可以在任意一台主机上用抓包工具检查数据包的异常并定位。破防前几个版本中的8位数字病毒就是使用了这个技术，通过拦截FindWindowExA、mouse_event、SendMessageA等函数，捕捉瑞星注册表监控和卡吧主动防御的监控窗口，发送“允许”、“Yes"命令。（不经过用户操作），后来作者发现，把杀软关闭了，这功能不是多余的么。貌似后面的版本都没有再加入该技术。这种技术比较卑劣，只能通过预防为上。另：HIPS可以拦住。自身防护“随机字符”病毒的自我保护方法是破坏安全模式和“显示隐藏文件”，那么这给查杀工作带来相当大的难度，因为这些病毒属性都是隐藏的。也不能进安全模式杀毒。修复安全模式和“显示隐藏文件”都可以借助相应的注册表导入修复，另SREng带有修复安全模式的功（SREng—系统修复—高级修复—修复安全模式—确定）破解方法：1、忽视联防首先是针对7位数字的双进程守护，可以通用哦。打开冰刃（增强版），按Ctrl选上两个随机7个字母的进程（通过路径辨别）。同时结束掉，然后再删除对应的文件和启动注册表项就可以了。也可以设置冰刃“禁止线程创建”功能，挨个结束。2、重命名把“随机数字.dll”改名为“随机数字lld”那么重启后它还可以插入进程吗？答案是不可以的。3、扼其要道一个Dll文件如何实现电脑重启后再次加载呢？（1）通过EXE载体释放。（2）通过系统服务加载。（3）跟随Rundll启动。（4）由注册表隐蔽加载（非常规Run启动项）。这里随机8位数字.dll使用的是第4种方法。附在HKLMSOFTWAREMICROSOFTWindowsCURRENTVERSIONExplorerShellExecuteHooks下启动。那么好，如果我把这键锁了，你还能启动？这不需要工具。 上次我就是锁住这个键，实现随机病毒全手动删除。（好像40多个病毒这样子）4、删除工具这个我就不多说了，等作者开窍，去更新吧，鄙视你。常用的是PowerRMV、KillBox、IS等。只需要删除掉那个随机数字.Dll，那么一切迎刃而解。（其实很有很多工具并没有禁，这里我不说了:D)5、还施彼身IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsExplorer.exe]"Debugger"="C:\Windows\system32\CMD.exe"这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^小聪明：其中C:\Windows\system32\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。6、断电大法以前对付一个病毒（ByShell)，蛮厉害的，实现三无技术（无文件、无启动项、无进程）。后来就是靠这招险胜的（汗了半个月）。这个方法原理以突发断电法防止病毒从内存回写。我们知道，如果把属于病毒“同党”删除的话，那么驻进程的随机数字.dll会将其再生成。我们可以先使用Autoruns这个工具（记得先改名字哦）删除掉随机数字.dll的注册表项，删除后马上把电源关闭。如果机子卡或者动作慢的话，这招就不要试拉！7、借尸还魂上面提到了,随机数字.dll是依靠宿主Explorer.exe内的，以前是枚举TIMPlatform.exe"（如果有）和"Explorer.exe"后插入进程。后来作者发现，进程里肯定是有Explorer的，在后面的版本中就没有加入枚举TIMPlatform.exe"了。而是直接插入"Explorer.exe"。嘿嘿，思路又来了。如果我们把Explorer.exe进程从任务管理结束掉，那么随机数字.dll不是流露街头？哈哈，看看吧：这招需要有点DOS知识，配合去病毒的附加属性从而达到目的。你可以直接调用CMD强行删除。这招在前几个版本都有效，后面的我就不知道了。（没有新样本呀，5555~~~~）8、遗忘的DOS这里指的是纯DOS啊，不是命令行！找个安装盘并设置CR第一启动项。这样的安装盘一般都有集成DOS的工具，进入之，执行强行删除命令就可以拉，附上命令：Del 随机数字.dll /f/s/a/q不过要到它的目录喔，它“老人家”在C:Program FilesCommon FilesMicrosoft SharedMSINFO还有个同名的dat病毒。（顺手删了哈）。9、重返安全模式AV病毒能破坏安全模式，达到无法进入安全模式清除的效果，其实这是个软肋。只要我们修复安全模式，然后进安全模式把病毒文件删除掉就可以了。我网盘有专门修复工具（注册表），其中SREng也可以修复，方法在上面。我的网盘：http://free.ys168.com/?gudugengkekao（如果不能下的话，自己去网上找吧！）10、挂盘杀没什么技术含量了，鄙视我吧。（BIOS要设置主从盘，要谨慎，另小心母机不要中标了） 参考资料
进DOS底下找隐藏文件一个盘一个盘找 找autorun.inf 这些 然后用DOS命令删．．一个盘一个盘删．删完之后就重装系统．别改系统再启动起．．装好之后 什么都别动．别的盘也别进．．弄个杀毒开杀
下专杀吧 “毒王”AV终结者专杀
怎么在网上赚钱？
在网上可以用文字、游戏、视频、声音、新媒体。一、文字一般以文章的形式，可以与图片、视频相结合，形成高质量的文章。如果你想通过写文章赚钱，可以试试白家豪、今日头条等平台。只要你的文章被大量读者阅读，你就可以赚取在文章页面上插入广告的平台费用。如果你有兴趣，可以注册一个百家豪试试。这个平台归百度所有。二、游戏一些大型网游很耗时间，或者需要很强的技术，所以就有人出钱找代练来代打，如果有时间而且又精通游戏的话可以试一试。不过要量力而行，而且要注意防止被骗。另外可以在游戏里搬游戏币去卖，这样收入不高但是安全可行。三、视频比如对汽车自媒体人的评价，现在网上流行的红色小视频，Papi sauce也很受欢迎，拍一些个性化的、有吸引力的视频，得到大量粉丝的关注，广告商就会找到你，然后通过网络赚钱而直播，我相信很多人应该比作者在直播上更赚钱。四、声音如果你的声音很独特，那么你自己主持一个网络广播节目是很好的现在有很多网络广播节目，比如酷狗平台上的节目。如果你感兴趣，你可以了解他们，赚钱的方法是通过广告。五、新媒体新媒体主要从事于自媒体,例如微信公众号、微博、抖音、小程序的账号转让。目前的业务发展不光有自媒体账号交易,也提供程序源码、网站域名等中介服务。如果你是一个互联网新手,想要入行的话,那么可以考虑在上面买一个盈利的自媒体账号自己经营，能够取得不错的效果。注意事项1、注意规则在开始实践网赚时，要按照广告商制定的规则进行，千万不要作弊，否则很有可能得不到任何收入。而且绝大多数广告公司都不允许同一个人注册多个账户，通常情况下广告商是通过你注册的信息，甚至上网的ip地址以及cookie得来判断你是否有多个账户，所以千万不要在同一台电脑或者同一个ip上注册多个账户。这样的结果往往会是在付款的时候发现账户被删除，那可就真是欲哭无泪了。2、进行实践所谓实践出真知，想要最快的上手赚钱，就要对学到的东西立刻进行实践操作，在实践的时候也要有所取舍，不能每一种方式都想尝试，这样往往不会有好的结果。只有做明白一类网赚的方法后，再去实践另一类网赚方式，这样才不至于“样样通”，但却一样都不精。
get必备生活常识
在网上挣钱方式很多，这里提供5种网上兼职。一、做威客赚钱二、做网站赚钱三、开网店赚钱四、写自媒体赚钱五、做虚拟产品赚钱，百度：稳赚家园软件上万种虚拟产品，免费分享，还有完整的操作流程最后送2句忠告，贪多嚼不烂，别同时尝试很多种完全不相干的赚钱方法，做多不如选其中一两个做大；天上不会掉馅饼，哪怕掉了也不是你的。不要异想天开，踏踏实实，才是最应该有的态度
2019最赚钱的软件是什么？应该是简~捷~挣了吧我在家都是做简~捷~挣里面的任务，一天花一小时左右到今天为止，26天一共进账1471不是很多，但是够我零花钱用，我觉得还不错。互联网绝对算的上是一个暴利的行业了吧没什么技术的也可以像我一样，用简~捷~挣软件做任务我当时刚入手那会是先看了入门指南之后再去做新手推荐的任务，接着再弄每日福利，这些任务要从最新发布的那些任务开始做你如果翻到后面做之前发布的那些任务很大可能是已经失效过期的，可能做了也没钱，既费时间又费功夫。这个软件属于资源整合型的，刚开始建议做每日福利和新手推荐里面，也能学习建站还有一些基础知识，我在做里面的原创项目虚拟资源，这个重在选品，一万g的货源也做不过来挑选几个好的货源，非淘宝销售，豆瓣小组与贴吧推广看你自己有什么特长，能发挥你特长就不错。如果自己啥都不会，那就做按操作流程来做的任务这种任务很简单，每天花点时间去弄弄，收益也算可以。做副业赚钱这东西吧，其实没那么难三百六十行，行行出状元哪一行都有赚钱的和不赚钱的，现实也是如此最苦最累的 工作拿低工资，工作舒服简单的拿着高工资。
1、第一种，就是我们生活中经常接触到的：写小说。这种赚钱方式需要耐心和毅力，要坚持一定的时间才有所收获。只需要电脑和网络即可。2、第二种，就是有偿的做调查问卷。3、第三种，就是开网店，只要你找得到低价的货源，就很赚钱。4、第四种，就是网上辅导。现在线上教育很受欢迎，只要你有知识，就能赚钱。5、第五种，就是网上做任务，稳赚家园软件，不仅可以做任务，还有免费课程培训和上万种虚拟资源
get必备生活常识
在网上挣钱方式很多，这里提供5种网上兼职。一、做威客赚钱二、做网站赚钱三、开网店赚钱四、写自媒体赚钱五、做虚拟产品赚钱，百度：稳赚家园软件上万种虚拟产品，免费分享，还有完整的操作流程最后送2句忠告，贪多嚼不烂，别同时尝试很多种完全不相干的赚钱方法，做多不如选其中一两个做大；天上不会掉馅饼，哪怕掉了也不是你的。不要异想天开，踏踏实实，才是最应该有的态度
2019最赚钱的软件是什么？应该是简~捷~挣了吧我在家都是做简~捷~挣里面的任务，一天花一小时左右到今天为止，26天一共进账1471不是很多，但是够我零花钱用，我觉得还不错。互联网绝对算的上是一个暴利的行业了吧没什么技术的也可以像我一样，用简~捷~挣软件做任务我当时刚入手那会是先看了入门指南之后再去做新手推荐的任务，接着再弄每日福利，这些任务要从最新发布的那些任务开始做你如果翻到后面做之前发布的那些任务很大可能是已经失效过期的，可能做了也没钱，既费时间又费功夫。这个软件属于资源整合型的，刚开始建议做每日福利和新手推荐里面，也能学习建站还有一些基础知识，我在做里面的原创项目虚拟资源，这个重在选品，一万g的货源也做不过来挑选几个好的货源，非淘宝销售，豆瓣小组与贴吧推广看你自己有什么特长，能发挥你特长就不错。如果自己啥都不会，那就做按操作流程来做的任务这种任务很简单，每天花点时间去弄弄，收益也算可以。做副业赚钱这东西吧，其实没那么难三百六十行，行行出状元哪一行都有赚钱的和不赚钱的，现实也是如此最苦最累的 工作拿低工资，工作舒服简单的拿着高工资。
1、第一种，就是我们生活中经常接触到的：写小说。这种赚钱方式需要耐心和毅力，要坚持一定的时间才有所收获。只需要电脑和网络即可。2、第二种，就是有偿的做调查问卷。3、第三种，就是开网店，只要你找得到低价的货源，就很赚钱。4、第四种，就是网上辅导。现在线上教育很受欢迎，只要你有知识，就能赚钱。5、第五种，就是网上做任务，稳赚家园软件，不仅可以做任务，还有免费课程培训和上万种虚拟资源
电脑病毒问题,高手快救救我
“帕虫”（瑞星），AV终结者（金山命名）病毒的几种解决方法 最近“帕虫”（瑞星），AV终结者（金山命名）蛮流行的，其实就是7、8位字符病毒。我们民间的菜鸟管它叫“随机字母、数字病毒”。貌似反病毒论坛每天都有人因为这个病毒求助，我也跟该病毒打过几次照面了，觉得没什么特别的，现在将它们病毒的技术做简单介绍，并附上几个破解方法。Autorun.inf一个暗藏杀机的文本格式，以至于有些杀软都加入病毒库，传播U盘病毒的罪魁祸首，很多情况下我们把它视为敌人，如果配合系统默认的"自动播放"功能,那激活病毒的机率将会是100%。关闭自动播放功能：计算机配置—管理模板—系统—停用自动播放—设置为“已启用”—选上所有驱动器—确定，至于Autorun.inf，可以下载U盘免疫工具。线程插入全名叫“远程创建线程”。这样的病毒通常是Dll格式的文件，可能依附系统服务EXE载体Rundll32.exe注册表插入进程。那么除非用第三方工具，否则无法发现宿主内的dll病毒，因为进程管理器里毫无异常。这种技术在木马界应用非常广泛，具有一定的隐蔽性。8位字符病毒就是利用这个技术，使得无法在进程里直接发现，给查杀工作带来难度。我们可以下载第三方工具，可以查看进程模块的，推荐用冰刃。主要检测Explorer进程模块，该进程是木马常聚集的场所，应当特别留意。最好可以配合SREng日志查看，那样会更容易辨认。另：增强版的冰刃该病毒并无法关闭，同时IFEO劫持亦无效。IFEO重定向劫持最近被滥用的技术，在知名的安全工具就Autoruns能追踪到（新版本的SREng同样具有IFEO检测能力），为此我还曾写过一篇防御方法。可惜的是并没有人愿意去看```IFEO其实是位于注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion下的Image File Execution Options（简写为IFEO）这个项主要是用来调试程序（防止溢出），一般用户根本用不到。默认是只有管理员和local system能读写修改。假设在这个项新建个“Filename.exe”,键值为Debugger，指向的是另一个程序（virus.exe)路径的话，那么运行A程序的时候，会执行B，这就是重定向劫持。打开注册表，展开到IFEO，设置权限，只读不允许写入就可以了。（如果程序运行提示找不到的话，不妨改个名字试试）HOOK这个是类似于“监听”的技术，翻译意思为“钩子”，我遇到的一个变种使用的是WH_CALLWNDPROC钩子，由常驻进程的8位随机数字.dll释放的钩子，通过拦截一些敏感的信息并在程序调用中做了修改。不过它并不是修改信息，而是直接关闭一些过滤的“关键字”。直接删掉对应的Dll病毒就可以了，一般用SREng日志可以检测出来。Rootkit在我发现的AV变种中,发现一个木马群使用这个(Rootkit)技术,是7位随机病毒带来的,并实现三进程守护!这个技术在木马界更多的是应用在隐藏上，最典型的应属灰鸽子(也可能是Hook)，一个合格的RK可以让属于自己的文件（包括进程）人间蒸发。最常见的是修改枚举进程API，使API返回的数据总是“遗漏”（病毒）自身进程的信息，那么在进程里当然就不能发现了。也有一种类似的技术，通过抹杀“进程信息表”的自身信息进行隐藏。从而也达到隐藏的目的，不过该技术设计上缺陷和平台的通用，貌似相当稀少。（至少我没遇到过）我们可以通过一些反RK的工具，居于RK的技术，反RK工具不一定能盖过对方，最好的方法只能预防。一些常用的反RK有偌顿的RootkitRevealer，IS、Gmer和AVG的Anti-Rootkit Free。ARP挂马这个不是重点，简单说了。是在一个AV变种的木马群发现的,由CMD调用，驻进程，其实是个类似嗅探器的东西，隔秒刷新，监听网络，在经过自身的数据包上挂一段恶意代码（JS），那么这些数据包返回时，收到被修改数据包的用户在浏览每个网页上可能都有病毒。如果在局域的话，那么可以在任意一台主机上用抓包工具检查数据包的异常并定位。破防前几个版本中的8位数字病毒就是使用了这个技术，通过拦截FindWindowExA、mouse_event、SendMessageA等函数，捕捉瑞星注册表监控和卡吧主动防御的监控窗口，发送“允许”、“Yes"命令。（不经过用户操作），后来作者发现，把杀软关闭了，这功能不是多余的么。貌似后面的版本都没有再加入该技术。这种技术比较卑劣，只能通过预防为上。另：HIPS可以拦住。自身防护“随机字符”病毒的自我保护方法是破坏安全模式和“显示隐藏文件”，那么这给查杀工作带来相当大的难度，因为这些病毒属性都是隐藏的。也不能进安全模式杀毒。修复安全模式和“显示隐藏文件”都可以借助相应的注册表导入修复，另SREng带有修复安全模式的功（SREng—系统修复—高级修复—修复安全模式—确定）破解方法：1、忽视联防首先是针对7位数字的双进程守护，可以通用哦。打开冰刃（增强版），按Ctrl选上两个随机7个字母的进程（通过路径辨别）。同时结束掉，然后再删除对应的文件和启动注册表项就可以了。也可以设置冰刃“禁止线程创建”功能，挨个结束。2、重命名把“随机数字.dll”改名为“随机数字lld”那么重启后它还可以插入进程吗？答案是不可以的。3、扼其要道一个Dll文件如何实现电脑重启后再次加载呢？（1）通过EXE载体释放。（2）通过系统服务加载。（3）跟随Rundll启动。（4）由注册表隐蔽加载（非常规Run启动项）。这里随机8位数字.dll使用的是第4种方法。附在HKLMSOFTWAREMICROSOFTWindowsCURRENTVERSIONExplorerShellExecuteHooks下启动。那么好，如果我把这键锁了，你还能启动？这不需要工具。 上次我就是锁住这个键，实现随机病毒全手动删除。（好像40多个病毒这样子）4、删除工具这个我就不多说了，等作者开窍，去更新吧，鄙视你。常用的是PowerRMV、KillBox、IS等。只需要删除掉那个随机数字.Dll，那么一切迎刃而解。（其实很有很多工具并没有禁，这里我不说了:D)5、还施彼身IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsExplorer.exe]"Debugger"="C:\Windows\system32\CMD.exe"这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^小聪明：其中C:\Windows\system32\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。6、断电大法以前对付一个病毒（ByShell)，蛮厉害的，实现三无技术（无文件、无启动项、无进程）。后来就是靠这招险胜的（汗了半个月）。这个方法原理以突发断电法防止病毒从内存回写。我们知道，如果把属于病毒“同党”删除的话，那么驻进程的随机数字.dll会将其再生成。我们可以先使用Autoruns这个工具（记得先改名字哦）删除掉随机数字.dll的注册表项，删除后马上把电源关闭。如果机子卡或者动作慢的话，这招就不要试拉！7、借尸还魂上面提到了,随机数字.dll是依靠宿主Explorer.exe内的，以前是枚举TIMPlatform.exe"（如果有）和"Explorer.exe"后插入进程。后来作者发现，进程里肯定是有Explorer的，在后面的版本中就没有加入枚举TIMPlatform.exe"了。而是直接插入"Explorer.exe"。嘿嘿，思路又来了。如果我们把Explorer.exe进程从任务管理结束掉，那么随机数字.dll不是流露街头？哈哈，看看吧：这招需要有点DOS知识，配合去病毒的附加属性从而达到目的。你可以直接调用CMD强行删除。这招在前几个版本都有效，后面的我就不知道了。（没有新样本呀，5555~~~~）8、遗忘的DOS这里指的是纯DOS啊，不是命令行！找个安装盘并设置CR第一启动项。这样的安装盘一般都有集成DOS的工具，进入之，执行强行删除命令就可以拉，附上命令：Del 随机数字.dll /f/s/a/q不过要到它的目录喔，它“老人家”在C:Program FilesCommon FilesMicrosoft SharedMSINFO还有个同名的dat病毒。（顺手删了哈）。9、重返安全模式AV病毒能破坏安全模式，达到无法进入安全模式清除的效果，其实这是个软肋。只要我们修复安全模式，然后进安全模式把病毒文件删除掉就可以了。我网盘有专门修复工具（注册表），其中SREng也可以修复，方法在上面。我的网盘：http://free.ys168.com/?gudugengkekao（如果不能下的话，自己去网上找吧！）10、挂盘杀 没什么技术含量了，鄙视我吧。（BIOS要设置主从盘，要谨慎，另小心母机不要中标了）
你可能中了“AV终结者”病毒。希望以下方案能帮助你解决！ “AV终结者”病毒发作症状1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现。4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中毒。8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。■防范措施对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。5.关闭windows的自动播放功能。■传播方式1.通过U盘、移动硬盘的自动播放功能传播。2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。■专杀工具下载金山毒霸专杀工具下载地址：http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml■手动清除办法1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。2.利用IceSword的文件管理功能，展开到C:Program FilesCommon FilesMicrosoft SharedMSINFO下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%help目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。4.利用IceSword的注册表管理功能，展开注册表项到：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options]，删除里面的IFEO劫持项。 当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
给你点建议:下次做系统时,将C盘分为FAT32格式的,其它盘无所谓,装完系统和驱动后,用GHOST备份,在还原之前先用98启动盘启动到DOS下,用format c:/u命令将C盘无条件格式化,在备份后,重新启动时,不要打开其它驱动器,在组策略中关闭所有驱动器的自动播放功能,然后想办法用杀毒软件杀毒,如果其它驱动器内容不重要,那就在windows 下dos提示符下将没用的驱动器进行无条件格式化,然后在安全的驱动器中安装杀毒软件,升级后全面杀毒 不要重装系统,很费事的,能恢复尽量恢复,我还有一个很巧妙的办法,就是看你会不会用了,如果中毒很严重的话,如果数据重要,那可以在国家计算机应急处理中心的官方网站上下载数据恢复软件;如果数据不重要,那就把所有驱动器都完全格式化,然后借来同事/朋友......的硬盘装上{借来的硬盘一定要有GHOST的映像文件},用GHOST将映像文件"恢复"到自己的硬盘上--怎么样?巧妙吧,很快的,几分钟解决,不用重装系统,但前提是,你必须会用GHOST的一些功能,当然其它的一键还原也可以啊
首先，在开始运行msconfig,在有选择启动，把所有的启动禁止（对勾全部取消），再在添加|删除程序里把没有的程序卸掉，重启，看看行不行，还不行，进入安全模式，杀毒吧 估计是病毒闹的，这样看行不行，用启动盘启动，进入DOS,先格式化（如果有重要内容，把硬盘拆下来，挂在别的正常机器上，拷贝出去），最好重新分区.如果没有启动盘的化，用XP盘安装过程中操作也可以，先删掉再重新创建，再格式化。如果这样不行，那就是硬盘有问题了，这种概率很小，基本上都是病毒弄的，重新分区安装即可。应该不会有什么大问题。
AV终结者！利用autorun.inf来隐藏和传播，可以通过可移动媒体进行大量的复制传播！并且关闭打开隐藏属性！AV终结者在你的系统盘下的windows文件夹下随机生成8位以数字和字母组成的exe文件，并且在system32和驱动文件夹里都有留下痕迹！最好的解决办法是先把硬盘别的分区下的autorun.inf文件以及文件里关联的文件一并删除，可以通过在CMD下使用dir命令和edit命令来查看autorun以及其关联文件，然后使用del命令将其删除，然后格式化你的C盘，重新安装系统就OK了
你可能中了“AV终结者”病毒。希望以下方案能帮助你解决！ “AV终结者”病毒发作症状1.生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。2.绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现。4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。6.当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中毒。8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。■防范措施对于病毒而言，良好的防范措施，好过中毒之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病毒，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病毒专家们向记者提供了针对该病毒防范措施：1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀毒处理，建议采用具有U盘病毒免疫功能的杀毒软件，如KV2007 独有的U盘盾技术，可以免疫所有U盘病毒通过双击U盘时运行。2. 给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。3. 即时更新杀毒软件病毒库，做到定时升级，定时杀毒。4.安装软件要到正规网站下载，避免软件安装包被捆绑进木马病毒。5.关闭windows的自动播放功能。■传播方式1.通过U盘、移动硬盘的自动播放功能传播。2.AV终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病毒泛滥有关。■专杀工具下载金山毒霸专杀工具下载地址：http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml■手动清除办法1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。2.利用IceSword的文件管理功能，展开到C:Program FilesCommon FilesMicrosoft SharedMSINFO下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%help目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。4.利用IceSword的注册表管理功能，展开注册表项到：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options]，删除里面的IFEO劫持项。 当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
给你点建议:下次做系统时,将C盘分为FAT32格式的,其它盘无所谓,装完系统和驱动后,用GHOST备份,在还原之前先用98启动盘启动到DOS下,用format c:/u命令将C盘无条件格式化,在备份后,重新启动时,不要打开其它驱动器,在组策略中关闭所有驱动器的自动播放功能,然后想办法用杀毒软件杀毒,如果其它驱动器内容不重要,那就在windows 下dos提示符下将没用的驱动器进行无条件格式化,然后在安全的驱动器中安装杀毒软件,升级后全面杀毒 不要重装系统,很费事的,能恢复尽量恢复,我还有一个很巧妙的办法,就是看你会不会用了,如果中毒很严重的话,如果数据重要,那可以在国家计算机应急处理中心的官方网站上下载数据恢复软件;如果数据不重要,那就把所有驱动器都完全格式化,然后借来同事/朋友......的硬盘装上{借来的硬盘一定要有GHOST的映像文件},用GHOST将映像文件"恢复"到自己的硬盘上--怎么样?巧妙吧,很快的,几分钟解决,不用重装系统,但前提是,你必须会用GHOST的一些功能,当然其它的一键还原也可以啊
首先，在开始运行msconfig,在有选择启动，把所有的启动禁止（对勾全部取消），再在添加|删除程序里把没有的程序卸掉，重启，看看行不行，还不行，进入安全模式，杀毒吧 估计是病毒闹的，这样看行不行，用启动盘启动，进入DOS,先格式化（如果有重要内容，把硬盘拆下来，挂在别的正常机器上，拷贝出去），最好重新分区.如果没有启动盘的化，用XP盘安装过程中操作也可以，先删掉再重新创建，再格式化。如果这样不行，那就是硬盘有问题了，这种概率很小，基本上都是病毒弄的，重新分区安装即可。应该不会有什么大问题。
AV终结者！利用autorun.inf来隐藏和传播，可以通过可移动媒体进行大量的复制传播！并且关闭打开隐藏属性！AV终结者在你的系统盘下的windows文件夹下随机生成8位以数字和字母组成的exe文件，并且在system32和驱动文件夹里都有留下痕迹！最好的解决办法是先把硬盘别的分区下的autorun.inf文件以及文件里关联的文件一并删除，可以通过在CMD下使用dir命令和edit命令来查看autorun以及其关联文件，然后使用del命令将其删除，然后格式化你的C盘，重新安装系统就OK了
国内知名股票论坛有哪些
还有一些别的像金融界、股神之路、老钱庄、股票天下、鼎砥投资、创幻财经、股城、前沿观察等股票论坛。这些股票论坛各有侧重，看你选择哪种了。 正文：1.金融界论坛：成立于1999年目前人气较旺的股票论坛。2.股神之路股票论坛：成立于1999年，是股票资料的圣地。3.老钱庄股票论坛：各类股票指标数据更新及时，模拟炒股做的也非常不错。老钱庄股票论坛成立于2007年1月，公司紧紧围绕互联网的变革和需求，结合互联网经济的特性，选择从财经行业作为切入点，凭借雄厚的资本实力、强大的研发能力、熟稔的运营能力、完善精湛的技术支持能力、人性化的客户服务能力，以及强大的销售能力，迅速延伸到财经、体育、房产、健康、导航网址等多个行业，被业界誉为互联网的一匹黑马。4.股票天下论坛：成立早的股票论坛。5.鼎砥投资论坛：聚集了众多新浪财经博客名人，人气较旺的股票论坛。6.创幻财经论坛：财经信息及时，内参传闻转发非常快。7.股城股票论坛：模拟炒股系统完备，提供专业的炒股培训。8.前沿观察股票论坛：新生派股票论坛的代表。9.万维股票：个股资料为全面，更新新的新生派股票论坛。10.股票投机论坛：专门供趋势投机者交流的股票论坛，其中股市催眠学可以让你迅速摆脱股市陷阱。11.雪球论坛：雪球成立于 2010 年，是北京雪球信息科技有限公司旗下推出的投资者社区。雪球一直致力于为中国投资者提供跨市场（沪深、香港、美国），跨品种（股票、基金、债券等）的数据查询、资讯获取和互动交流以及交易服务。雪球投资主要是关于美股的，看你想参与哪些投资品种的交流。12.点掌财经论坛：点掌财经主推的商业模式，是集PC 、手机 、电视、IPTV 、智能机顶盒等9大载体大中小三屏向投资者提供免费视频直播节目，通过网友互动吸引用户入驻旗下阿牛直播平台，平台对接了2800名财经专家和300万注册股民用户，形成专家与股民互动的活跃生态圈。13:砖家团：砖家团是股民的社交网络，砖家团给投资者提供跨市场、新闻订阅和互动交流服务，砖家团是粉丝经营社区在论坛进行交流时，一定要注意保护个人隐私，投资需谨慎
有很多致命的股票方面论坛：如东方财富，中金，腾讯财富等都不错。要玩模拟金融帝国也算不错。
金融界的论坛不错~~~
知名股票公众号：最强复盘168
金融界论坛：成立于1999年目前人气较旺的股票论坛。 股神之路股票论坛：成立于1999年，是股票资料的圣地。老钱庄股票论坛：各类股票指标数据更新及时，模拟炒股做的也非常不错。股票天下论坛：成立最早的股票论坛。鼎砥投资论坛：聚集了众多新浪财经博客名人，人气较旺的股票论坛。创幻财经论坛：财经信息及时，内参传闻转发非常快。股城股票论坛：模拟炒股系统完备，提供专业的炒股培训。前沿观察股票论坛：新生派股票论坛的代表。万维股票：个股资料最为全面，更新最新的新生派股票论坛。股票投机论坛：专门供趋势投机者交流的股票论坛，其中股市催眠学可以让你迅速摆脱股市陷阱。
有很多致命的股票方面论坛：如东方财富，中金，腾讯财富等都不错。要玩模拟金融帝国也算不错。
金融界的论坛不错~~~
知名股票公众号：最强复盘168
金融界论坛：成立于1999年目前人气较旺的股票论坛。 股神之路股票论坛：成立于1999年，是股票资料的圣地。老钱庄股票论坛：各类股票指标数据更新及时，模拟炒股做的也非常不错。股票天下论坛：成立最早的股票论坛。鼎砥投资论坛：聚集了众多新浪财经博客名人，人气较旺的股票论坛。创幻财经论坛：财经信息及时，内参传闻转发非常快。股城股票论坛：模拟炒股系统完备，提供专业的炒股培训。前沿观察股票论坛：新生派股票论坛的代表。万维股票：个股资料最为全面，更新最新的新生派股票论坛。股票投机论坛：专门供趋势投机者交流的股票论坛，其中股市催眠学可以让你迅速摆脱股市陷阱。
中国最好最大的音响论坛
大喇叭论坛： http://bbs.dalaba.me/耳机大家坛：http://erji.net/index.php非常发烧论坛：http://bbs.hifi168.com/家电论坛：http://www.jdbbs.com/forum-27-1.html
音响DIY论坛 基本是几千上万人在线，高手如云
英国纯甲类功放什么牌子好用
音响中国 不解释自己去看看就知道了
耳机大家谈？
音响DIY论坛 基本是几千上万人在线，高手如云
英国纯甲类功放什么牌子好用
音响中国 不解释自己去看看就知道了
耳机大家谈？
本文由 在线网速测试 整理编辑，转载请注明出处。
