endurer

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等1

　　一位朋友在使用电脑的过程中，360提示发现病毒，当时清除了。但重启电脑后出现故障：桌面无显示。请我帮忙检修。

　　按Ctrl+Alt+Del打开任务管理器检查进程，没有发现explorer.exe。检查发现c:\windows文件夹里没有explorer.exe，dllcache文件夹中也没有。

　　运行winRAR来搜索，在c:\windows\temp发现了一个explorer.exe，把它移动到c:\windows文件夹再运行，任务栏和桌面图标都显示出来了。使用pe_xscan扫描log并分析，发现如下可疑项（进程模块有省略）：

pe_xscan 11-02-14 by Purple Endurer 
2011-3-11 14:17:16
6.0.2900.5512 
MSIE:6.0.2900.5512
管理员用户组
正常模式
[System Process] * 0 
　　 C:\WINDOWS\system32\kernel32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
　　 C:\WINDOWS\system32\netapi32.dll | 2009-8-21 22:22:33 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　 C:\WINDOWS\system32\msctfime.ime | 2009-8-10 23:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　 C:\WINDOWS\system32\shdocvw.dll | 2009-8-21 22:22:31 | Microsoft(R) Windows(R) Operating System | 6.00.2900.5848 | Shell Doc Object and Control Library | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.5848 (xpsp_sp3_qfe.090718-1313) | Microsoft Corporation| ? | SHDOCVW.DLL | SHDOCVW.DLL 
　　 C:\WINDOWS\system32\WININET.dll | 2009-8-21 22:22:29 | Microsoft(R) Windows(R) Operating System | 6.00.2900.5835 | Internet Extensions for Win32 | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.5835 (xpsp_sp3_qfe.090626-1600) | Microsoft Corporation| ? | wininet.dll | wininet.dll 
　　 C:\WINDOWS\system32\portabledeviceapi.dll | 2009-8-21 22:22:32 | Microsoft? Windows? Operating System | 5.2.5721.5145 | Windows Portable Device API Components | ? Microsoft Corporation. All rights reserved. | 5.2.5721.5145 (WMP_11.061018-2006) | Microsoft Corporation| ? | | PortableDeviceApi.dll 
　　 C:\WINDOWS\system32\mswsock.dll | 2009-8-21 22:22:33 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5625 | Microsoft Windows Sockets 2.0 Service Provider | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249) | Microsoft Corporation| ? | mswsock.dll | mswsock.dll 
C:\WINDOWS\system32\csrss.exe* 584 | 2009-3-13 10:3:58 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\KERNEL32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
 C:\WINDOWS\system32\winlogon.exe * 624 | 2009-3-13 10:3:58 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Windows NT Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | winlogon | WINLOGON.EXE 
　　 C:\WINDOWS\system32\kernel32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\NETAPI32.dll | 2009-8-21 22:22:33 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　 C:\WINDOWS\system32\msctfime.ime | 2009-8-10 23:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
C:\WINDOWS\system32\services.exe* 700 | 2009-3-13 10:3:58 
　　 C:\WINDOWS\system32\kernel32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\NETAPI32.dll | 2009-8-21 22:22:33 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
C:\WINDOWS\system32\lsass.exe* 720 | 2009-3-13 10:3:58 
　　 C:\WINDOWS\system32\kernel32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\NETAPI32.dll | 2009-8-21 22:22:33 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
C:\WINDOWS\system32\svchost.exe* 1020 | 2009-3-13 10:3:58 
　　 C:\WINDOWS\system32\kernel32.dll | 2009-8-21 22:22:36 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5781 | Windows NT BASE API Client DLL | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5781 (xpsp_sp3_qfe.090321-1341) | Microsoft Corporation| ? | kernel32 | kernel32 
　　 C:\WINDOWS\system32\RPCRT4.dll | 2009-8-21 22:22:31 | Microsoft? Windows? Operating System | 5.1.2600.5795 | Remote Procedure Call Runtime | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5795 (xpsp_sp3_qfe.090415-1301) | Microsoft Corporation| ? | rpcrt4.dll | rpcrt4.dll 
　　 C:\WINDOWS\system32\GDI32.dll | 2009-8-21 22:22:37 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　 C:\WINDOWS\system32\NETAPI32.dll | 2009-8-21 22:22:33 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　 C:\WINDOWS\system32\WININET.dll | 2009-8-21 22:22:29 | Microsoft(R) Windows(R) Operating System | 6.00.2900.5835 | Internet Extensions for Win32 | (C) Microsoft Corporation. All rights reserved. | 6.00.2900.5835 (xpsp_sp3_qfe.090626-1600) | Microsoft Corporation| ? | wininet.dll | wininet.dll 
　　 c:\windows\system32\MSWSOCK.dll | 2009-8-21 22:22:33 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5625 | Microsoft Windows Sockets 2.0 Service Provider | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5625 (xpsp_sp3_gdr.080620-1249) | Microsoft Corporation| ? | mswsock.dll | mswsock.dll 
　　 C:\Program Files\Common Files\System\kb860088.CNT | 2011-3-10 13:4:5 
O4 - HKLM\..\run: [360Soft] C:\WINDOWS\system32\scvhost.exe
O4 - HKLM\..\run: [Inst]  "C:\Program Files\qcat\qsetup.exe" -safe
O23 - 服务: Nla (Network Location Awareness (NLA)) - C:\WINDOWS\system32\svchost.exe -k netsvcs | 2009-3-13 10:3:58 
　　-> C:\WINDOWS\System32\mswsock.dll | 2009-8-21 22:22:33(手动) 
O23 - 服务: Srv (Srv) -  system32\DRIVERS\srv.sys | 2009-3-13 10:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5725 | Server driver | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5725 (xpsp_sp3_gdr.081211-1306) | Microsoft Corporation| ? | SRV.SYS | SRV.SYS(手动) 
O23 - 服务: WmdmPmSN (Portable Media Serial Number Service) - C:\WINDOWS\System32\svchost.exe -k netsvcs | 2009-3-13 10:3:58
    -> C:\WINDOWS\system32\mspmsnsv.dll | 2009-8-21 22:22:34(手动) 
O23 - 服务: WudfPf (Windows Driver Foundation - User-mode Driver Framework Platform Driver) -  system32\DRIVERS\WudfPf.sys | 2009-3-13 10:3:58 | Microsoft? Windows? Operating System | 6.0.5716.32 | Windows Driver Foundation - User-mode Driver Framework Platform Driver | ? Microsoft Corporation. All rights reserved. | 6.0.5716.32 (winmain(wmbla).060928-1756) | Microsoft Corporation| ? | WUDFPf.sys | WUDFPf.sys(手动) 
O23 - 服务: WudfRd (Windows Driver Foundation - User-mode Driver Framework Reflector) -  system32\DRIVERS\wudfrd.sys | 2009-3-13 10:3:58 | Microsoft? Windows? Operating System | 6.0.5716.32 | Windows Driver Foundation - User-mode Driver Framework Reflector | ? Microsoft Corporation. All rights reserved. | 6.0.5716.32 (winmain(wmbla).060928-1756) | Microsoft Corporation| ? | WUDFRd.sys | WUDFRd.sys(手动) 
O23 - 服务: WudfSvc (Windows Driver Foundation - User-mode Driver Framework) - C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup | 2009-3-13 10:3:58 
　　-> C:\WINDOWS\System32\WUDFSvc.dll | 2009-8-21 22:22:27(手动)
O29 - HKCU-Start Page = hxxp://www.111dh.com/#5恭喜您,成功登陆本站,请单击“是（Ｙ）”大量免费电影站，名站导航天天看!
O29 - HKUS-Start Page = hxxp://www.537.com

　　很多系统文件没有通过数字签名验证，估计是被病毒替换或感染了。下载DrWeb CureIt!来查杀……

win7下调用目录dsound.dll的方法红尘道场小方法记忆库 system manager session
在win7下，程序只会调用系统目录（System32）下的dsound.dll，要让程序调用我们自己写的dsound.dll，则需要到注册表中删除一个注册项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControSet\Control\SessionManager\KnownDLLs，进入该目录下，删除dsound.dll即可。
soso313.cn、dao234.com等劫持浏览器,tlntsvi_1547.exe、ydzyh.exe、scvhost.exe等做怪紫郢剑侠系统维护
soso313.cn、dao234.com等劫持浏览器,tlntsvi_1547.exe、ydzyh.exe、scvhost.exe等做怪一位网友的电脑中了病毒，用超级巡警查杀后，每次开机进入Windows桌面后都会弹出对话框，提示找不到文件tlntsvi_1547.exe，并且桌面上有两个IE图标和360浏览器图标无法删除，IE、360、遨游浏览器均被劫持，开始菜单和快速启动项上多出了几个网址快
遭遇beep.sys/Backdoor.Win32.Agent,DOVA/Backdoor.Win32.Hupigon,myRAT.rmvb/Trojan.Win32.Delf等2 紫郢剑侠系统维护
遭遇beep.sys/Backdoor.Win32.Agent,DOVA/Backdoor.Win32.Hupigon,myRAT.rmvb/Trojan.Win32.Delf等2endurer原创2008-06-22第1版(继1)到http://purpleendurer.ys168.com下载FileInfo和bat_do。用FileInfo提取pe_xscan的log中红色标记的文件的信息；
IE主页被改为http://www.9348.cn?原来是QQ2009.exe,TXP1atform.exe,svchoct.exe,klan.sys等作怪2 紫郢剑侠
（续：IE主页被改为hxxp://www.9348.cn?原来是QQ2009.exe,TXP1atform.exe,svchoct.exe,klan.sys等作怪1http://blog.csdn.net/Purpleendurer/archive/2009/06/13/4267188.aspx）endurer原创2009-06-18第1版从pe_xscan的log上看，最近病毒常用的攻击方法都用
瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标... weixin_33997389
一位网友说他的电脑近期出了问题：开机后桌面和任务栏上的高速启动栏会出现恶意图标。删除了下次开机又会出现；使用电脑过程中每分钟都会弹出广告。他为电脑安装了瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士。以及广告神盾，都不能解决这个问题。如今电脑开机时须要几分钟才干进入桌面。请求帮忙。这些恶意广告图标pe_xscan扫描log中的相关项目：hao123_网址导航_Internet.lnk->h
瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标紫郢剑侠系统维护
一位网友说他的电脑最近出了问题：开机后桌面和任务栏上的快速启动栏会出现恶意图标，删除了下次开机又会出现；使用电脑过程中每分钟都会弹出广告。他为电脑安装了瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士，以及广告神盾，都不能解决问题。现在电脑开机时需要几分钟才能进入桌面。请求帮忙。这些恶意广告图标pe_xscan扫描log中的相关项目：hao123_网址导航_Internet.lnk->htt
遭遇scvhost.exe,kcohj1ba.sys,4f4.exe,w509v.sys,8g4.dll,307b.dll等紫郢剑侠
遭遇scvhost.exe,kcohj1ba.sys,4f4.exe,w509v.sys,8g4.dll,307b.dll等endurer原创2008-09-01第1版今天开会时，需要播放课件，为此准备了两台本本，不料作为备用的那台本本，开机后就不定期的弹出消息框，提示加载307b.dll出错。明显是中标了。这消息框势必会影响课件地播放，必须立即处理。该本本装有KingsoftInternetSe
关闭进程音效 weixin_34273046
hDSound:Cardinal;pDirectSoundCreate:Pointer;hWinmm:Cardinal;pmidiStreamOpen:Pointer;pwaveOutWrite:Pointer;lp:Cardinal;beginSet8087CW(Default8087CWor$3F);hDSound:=LoadLibrary('DSound.dll');ifhDSound>0t
C#实现启用与禁用本地网络的方式小结【3种方式】 �z�^
本文实例总结了C#实现启用与禁用本地网络的方式。分享给大家供大家参考，具体如下：1）使用Hnetcfg.dll使用AddReference,把Hnetcfg.dll导入到工程中，会生成3个引用，主要使用NETCONLib。在工程中要usingNETCONLib;下面是实现的代码：NetSharingManagerClassnetSharingMgr=newNetSharingManagerClas
如何让你的程序安全通过windows防火墙 Dark Angle
如何让你的程序安全通过windows防火墙大家开发网络程序,经常要连接其他主机,如果在xp上运行,一定会提示你,只有选择解除阻止才能实现正常的网络连接.那么有没有办法在防火墙的例外列表里面通过编程的方式加入自己的程序呢? 当然有了,不然就不要介绍了xp的系统目录下面有个hnetcfg.dll就是这个编程接口,头文件是netfw.h,初始化代码如下:INetFwProfile*m_pFireWall
360浏览器被7322.com劫持，IE浏览器被6781.com劫持浏览器
一位网友说他的电脑中的360浏览器被7322．com劫持，而IE浏览器则被6781．com劫持，桌面上的IE图标也无法删除。请偶帮忙解决。　　通过QQ远程协助，右击网友电脑桌面上的IE图标，弹出的快捷菜单确实与正常的IE图标不同：　　点击“属性”，打开的是Internet选项，其中的主页设置为：about:blank。　　用 pe_xscan 扫描log并分析，发现如下可疑项：
C#实现启用、禁用本地网络的三种方式 C#
1）使用Hnetcfg.dll 使用 Add Reference,把Hnetcfg.dll导入到工程中，会生成3个引用，主要使用 NETCONLib。在工程中要using NETCONLib; 下面是实现的代码： NetSharingManagerClass netSharingMgr = new NetSharingManagerClass(); &nb
巫师3控制台怎么开启控制台开启方法介绍佚名
今天小编为大家带来了巫师3控制台怎么开启控制台开启方法介绍，感兴趣的朋友们可以跟着小编去下文了解一下哦大家都知道游戏的难度还是比较高的，开启控制台调用秘籍会比较容易一点，当然要是改的太过火的话会影响游戏乐趣。如果不能开启控制台的话需要将控制台文件里的dsound.dll改名改成iphlpapi.dll(注意控制台MOD只适用于steam版本，GOG版的无反应，这样只能下载MOD控制台)。玩家也可以
安装smartPPT，电脑显示系统桌面就卡住…… Purpleendurer windows 故障桌面 pe_xscan smartPPT
一同事从网上下载安装了smartPPT。重启电脑，显示桌面后360提示cpu占用率接近100%，系统就卡住了。到安全模式下卸载了smartPPT，再正常启动，故障依旧。于是请我检修。在安全模式下用pe_xscan下扫描log并分析，发现有如下可疑项：pe_xscan11-03-17byPurpleEndurer2015-5-2215:48:47WindowsXPServicePack3(5.1.2
瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士联手，搞不定弹出广告 & 恶意广告图标 Purpleendurer
一位网友说他的电脑最近出了问题：开机后桌面和任务栏上的快速启动栏会出现恶意图标，删除了下次开机又会出现；使用电脑过程中每分钟都会弹出广告。他为电脑安装了瑞星杀毒软件、奇虎360杀毒软件、360卫士、百度卫士，以及广告神盾，都不能解决问题。现在电脑开机时需要几分钟才能进入桌面。请求帮忙。这些恶意广告图标pe_xscan扫描log中的相关项目： hao123_网址导航_Internet.lnk->ht
金山毒霸喜新厌旧推荐QQ电脑管家抛弃金山卫士？ endurer
一位朋友的电脑重装系统后，浏览网页不太正常，请我帮忙检修一下。用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式C:\WINDOWS\explorer.exe*1644 |
金山毒霸喜新厌旧推荐QQ电脑管家抛弃金山卫士？ Purpleendurer c 网络 qq Module NetWork 金山
一位朋友的电脑重装系统后，浏览网页不太正常，请我帮忙检修一下。用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式C:\WINDOWS\explorer.exe*1644 |
金山毒霸喜新厌旧推荐QQ电脑管家抛弃金山卫士？ mixer_a qq
一位朋友的电脑重装系统后，浏览网页不太正常，请我帮忙检修一下。用pe_xscan扫描log并分析，发现如下可清理项：pe_xscan11-03-17byPurpleEndurer2012-5-1518:12:22WindowsXPServicePack3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式C:\WINDOWS\explorer.exe*1644|2008-4
解决电脑杀毒的后遗症：有声音但不能播放音乐 endurer windows 音乐 DirectX 声音杀毒
解决电脑杀毒的后遗症：有声音但不能播放音乐 endurer原创2009-11-25第1版帮一位同事的电脑清除病毒后，详见：遭遇kav32.exe,scvhost.exe,NXD.exe,extext74296t.exe等1http://blog.csdn.net/Purpleendurer/archive/2009/11/10/4793127.aspx 电脑出现了后遗症：有声音但不能播放音乐。具体
解决电脑杀毒的后遗症：有声音但不能播放音乐 endurer 杀毒 windows directx 系统维护
解决电脑杀毒的后遗症：有声音但不能播放音乐endurer原创2009-11-25第1版帮一位同事的电脑清除病毒后，详见：遭遇kav32.exe,scvhost.exe,NXD.exe,extext74296t.exe等1http://blog.csdn.net/Purpleendurer/archive/2009/11/10/4793127.aspx电脑出现了后遗症：有声音但不能播放音乐。具体表现
瑞星、360、金山卫士、BaiduPlayer、SOSO开聚会，电脑吃不消了 endurer IE 360 搜搜 pe_xscan 金山卫士
一朋友电脑最近电脑响应速度非常慢，IE6一启动就出错退出，请偶帮忙检修。用pe_xscan扫描log并分析： pe_xscan11-02-14byPurpleEndurer2012-3-1521:16:24WindowsXPServicePack3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式C:\ProgramFiles\Tencent\SOSOUpdate.exe
瑞星、360、金山卫士、BaiduPlayer、SOSO开聚会，电脑吃不消了 Purpleendurer c Microsoft 百度 360 金山 2010
一朋友电脑最近电脑响应速度非常慢，IE6一启动就出错退出，请偶帮忙检修。用pe_xscan扫描log并分析： pe_xscan11-02-14byPurpleEndurer2012-3-1521:16:24WindowsXPServicePack3(5.1.2600)MSIE:6.0.2900.5512管理员用户组正常模式C:\ProgramFiles\Tencent\SOSOUpdate.exe
遭遇Cli5.exe,DNFchin.exe,362.VBS,,svhot.exe,userdata.dll,oshajf.sys等 endurer oshajf.sys pe_xscan Cli5.exe 362.VBS DNFchin.exe
昨天，一位朋友的电脑重装系统没几天就出了问题：正常模式进入桌面后就卡住了，鼠标指针一直为漏斗状，无法操作。请我帮忙检修。朋友电脑桌面上有金山毒霸2012的图标，但任务栏托盘区没有金山毒霸监控程序的图标。按Ctrl+Alt+Del打开任务管理器，发现一些奇怪的进程。估计是中了恶意程序。重启电脑到带网络连接的安全模式下，用pe_xscan扫描log并分析，发现如下可疑项： pe_xscan11-03-
遭遇Cli5.exe,DNFchin.exe,362.VBS,svhot.exe,userdata.dll,oshajf.sys等 Purpleendurer c windows Microsoft application System internet
昨天，一位朋友的电脑重装系统没几天就出了问题：正常模式进入桌面后就卡住了，鼠标指针一直为漏斗状，无法操作。请我帮忙检修。朋友电脑桌面上有金山毒霸2012的图标，但任务栏托盘区没有金山毒霸监控程序的图标。按Ctrl+Alt+Del打开任务管理器，发现一些奇怪的进程。估计是中了恶意程序。重启电脑到带网络连接的安全模式下，用pe_xscan扫描log并分析，发现如下可疑项： pe_xscan11-03-
关于顽固进程scclient.exe、scguardc.exe、sccltui.exe和系统服务scclient、scguardc endurer 进程联想电脑 scclient.exe scguardc.exe sccltui.exe
今天一位网友在用QQ电脑管家优化系统启动项时，发现两个奇怪的服务项：右击选择“打开所在目录”，打开的却是c:\。禁用不了。打开任务管理器：又发现scclient.exe、scguardc.exe、sccltui.exe三个陌生的进程，无法终止。在网上搜索信息，有说是恶意程序，于是请我帮忙处理。用pe_xscan扫描log，对应的项目如下： pe_xscan11-03-17byPurpleEnd
关于顽固进程scclient.exe、scguardc.exe、sccltui.exe和系统服务scclient、scguardc Purpleendurer c windows Microsoft System 联想杀毒软件
今天一位网友在用QQ电脑管家优化系统启动项时，发现两个奇怪的服务项：右击选择“打开所在目录”，打开的却是c:\。禁用不了。打开任务管理器：又发现scclient.exe、scguardc.exe、sccltui.exe三个陌生的进程，无法终止。在网上搜索信息，有说是恶意程序，于是请我帮忙处理。用pe_xscan扫描log，对应的项目如下： pe_xscan11-03-17byPurpleEndur
C#实现启用、禁用本地网络的三种方式 dragonpeng2008 串口通信类库
转自：http://www.cnblogs.com/GT_Andy/archive/2009/04/23/1922094.html1）使用Hnetcfg.dll使用AddReference,把Hnetcfg.dll导入到工程中，会生成3个引用，主要使用NETCONLib。在工程中要usingNETCONLib;下面是实现的代码：NetSharingManagerClassnetSharingMgr
C#实现启用、禁用本地网络的三种方式 dragonpeng2008
转自：http://www.cnblogs.com/GT_Andy/archive/2009/04/23/1922094.html1）使用Hnetcfg.dll使用AddReference,把Hnetcfg.dll导入到工程中，会生成3个引用，主要使用NETCONLib。在工程中要using NETCONLib;下面是实现的代码：NetSharingManagerClass netSharingM
windows7 Superfetch 是否鸡肋？ cnbugsy win7 职场休闲 superfetch
前几天刚重装的系统，因为我受不了笔记本的那龟速，以为硬盘出问题了，用HDtune一查，基本没有变化，就是原有的三个坏道。今天开机，硬盘那个狂转啊，我心疼啊，因为已经有坏道了。更可恶的是打开慢的要死，昨天早上我还优化了一大推，禁用了一大堆服务，以及显示效果之类的。所以决定究其原因。元凶找到了是scvhost.exe，不应该啊，系统的主进程之一啊，难道是一个伪装的进程，查了pid，原进程文件，发现是微
IE被www.537.com,www.COXDX.INFO劫持，修复~ endurer IE pe_xscan 537.com 浏览器劫持 www.COXDX.INFO
一位同事的电脑中IE一直使用265网址导航作首页，这天忽然变成hxxp://www.COXDX.INFO/?z012了，修改不回来，请我帮忙检修。打开Internet选项，手动修改首页为http://www.265.com/，但总不能生效。将该电脑中的360杀毒软件的实时监控禁用，下载安装金山卫士检修，没有检查出问题。使用pe_xscan扫描日志并分析，发现如下可疑项： pe_xscan11-03
java责任链模式 3213213333332132 java 责任链模式村民告县长
责任链模式，通常就是一个请求从最低级开始往上层层的请求，当在某一层满足条件时，请求将被处理，当请求到最高层仍未满足时，则请求不会被处理。就是一个请求在这个链条的责任范围内，会被相应的处理，如果超出链条的责任范围外，请求不会被相应的处理。下面代码模拟这样的效果：创建一个政府抽象类,方便所有的具体政府部门继承它。 package 责任链模式; /** *
linux、mysql、nginx、tomcat 性能参数优化 ronin47
一、linux 系统内核参数 /etc/sysctl.conf文件常用参数 net.core.netdev_max_backlog = 32768 #允许送到队列的数据包的最大数目 net.core.rmem_max = 8388608 #SOCKET读缓存区大小 net.core.wmem_max = 8388608 #SOCKET写缓存区大
php命令行界面 dcj3sjt126com PHP cli
常用选项 php -v php -i PHP安装的有关信息 php -h 访问帮助文件 php -m 列出编译到当前PHP安装的所有模块执行一段代码 php -r 'echo "hello, world!";' php -r 'echo "Hello, World!\n";' php -r '$ts = filemtime("
Filter&Session 171815164 session
Filter HttpServletRequest requ = (HttpServletRequest) req; HttpSession session = requ.getSession(); if (session.getAttribute("admin") == null) { PrintWriter out = res.ge
连接池与Spring,Hibernate结合 g21121 Hibernate
前几篇关于Java连接池的介绍都是基于Java应用的，而我们常用的场景是与Spring和ORM框架结合，下面就利用实例学习一下这方面的配置。 1.下载相关内容： &nb
[简单]mybatis判断数字类型 53873039oycg mybatis
昨天同事反馈mybatis保存不了int类型的属性,一直报错，错误信息如下: Caused by: java.lang.NumberFormatException: For input string: "null" at sun.mis
项目启动时或者启动后ava.lang.OutOfMemoryError: PermGen space 程序员是怎么炼成的 eclipse jvm tomcat catalina.sh eclipse.ini
在启动比较大的项目时，因为存在大量的jsp页面，所以在编译的时候会生成很多的.class文件，.class文件是都会被加载到jvm的方法区中，如果要加载的class文件很多，就会出现方法区溢出异常 java.lang.OutOfMemoryError: PermGen space. 解决办法是点击eclipse里的tomcat，在
我的crm小结 aijuans crm
各种原因吧，crm今天才完了。主要是接触了几个新技术： Struts2、poi、ibatis这几个都是以前的项目中用过的。 Jsf、tapestry是这次新接触的，都是界面层的框架，用起来也不难。思路和struts不太一样，传说比较简单方便。不过个人感觉还是struts用着顺手啊，当然springmvc也很顺手，不知道是因为习惯还是什么。jsf和tapestry应用的时候需要知道他们的标签、主
spring里配置使用hibernate的二级缓存几步 antonyup_2006 java spring Hibernate xml cache
．在spring的配置文件中 applicationContent.xml，hibernate部分加入 xml 代码 <prop key="hibernate.cache.provider_class">org.hibernate.cache.EhCacheProvider</prop> <prop key="hi
JAVA基础面试题百合不是茶抽象实现接口 String类接口继承抽象类继承实体类自定义异常
/* * 栈（stack）：主要保存基本类型（或者叫内置类型）（char、byte、short、 *int、long、 float、double、boolean）和对象的引用，数据可以共享，速度仅次于 * 寄存器（register），快于堆。堆（heap）：用于存储对象。 */ &
让sqlmap文件 "继承" 起来 bijian1013 java ibatis sqlmap
多个项目中使用ibatis , 和数据库表对应的 sqlmap文件（增删改查等基本语句)，dao, pojo 都是由工具自动生成的, 现在将这些自动生成的文件放在一个单独的工程中，其它项目工程中通过jar包来引用，并通过"继承"为基础的sqlmap文件，dao,pojo 添加新的方法来满足项
精通Oracle10编程SQL(13)开发触发器 bijian1013 oracle 数据库 plsql
/* *开发触发器 */ --得到日期是周几 select to_char(sysdate+4,'DY','nls_date_language=AMERICAN') from dual; select to_char(sysdate,'DY','nls_date_language=AMERICAN') from dual; --建立BEFORE语句触发器 CREATE O
【EhCache三】EhCache查询 bit1129 ehcache
本文介绍EhCache查询缓存中数据，EhCache提供了类似Hibernate的查询API，可以按照给定的条件进行查询。要对EhCache进行查询，需要在ehcache.xml中设定要查询的属性数据准备 @Before public void setUp() { //加载EhCache配置文件 Inpu
CXF框架入门实例白糖_ spring Web 框架 webservice servlet
CXF是apache旗下的开源框架，由Celtix + XFire这两门经典的框架合成，是一套非常流行的web service框架。它提供了JAX-WS的全面支持，并且可以根据实际项目的需要，采用代码优先（Code First）或者 WSDL 优先（WSDL First）来轻松地实现 Web Services 的发布和使用，同时它能与spring进行完美结合。在apache cxf官网提供
angular.equals boyitech AngularJS AngularJS API AnguarJS 中文API angular.equals
angular.equals 描述: 比较两个值或者两个对象是不是相等。还支持值的类型，正则表达式和数组的比较。两个值或对象被认为是相等的前提条件是以下的情况至少能满足一项：两个值或者对象能通过=== （恒等）的比较两个值或者对象是同样类型，并且他们的属性都能通过angular
java-腾讯暑期实习生-输入一个数组A[1,2,...n]，求输入B，使得数组B中的第i个数字B[i]=A[0]*A[1]*...*A[i-1]*A[i+1] bylijinnan java
这道题的具体思路请参看何海涛的微博：http://weibo.com/zhedahht import java.math.BigInteger; import java.util.Arrays; public class CreateBFromATencent { /** * 题目：输入一个数组A[1,2,...n]，求输入B，使得数组B中的第i个数字B[i]=A
FastDFS 的安装和配置修订版 Chen.H linux fastDFS 分布式文件系统
FastDFS Home:http://code.google.com/p/fastdfs/ 1. 安装 http://code.google.com/p/fastdfs/wiki/Setup http://hi.baidu.com/leolance/blog/item/3c273327978ae55f93580703.html 安装libevent (对libevent的版本要求为1.4.
[强人工智能]拓扑扫描与自适应构造器 comsci 人工智能
当我们面对一个有限拓扑网络的时候,在对已知的拓扑结构进行分析之后,发现在连通点之后,还存在若干个子网络,且这些网络的结构是未知的,数据库中并未存在这些网络的拓扑结构数据....这个时候,我们该怎么办呢? 那么,现在我们必须设计新的模块和代码包来处理上面的问题
oracle merge into的用法 daizj oracle sql merget into
Oracle中merge into的使用 http://blog.csdn.net/yuzhic/article/details/1896878 http://blog.csdn.net/macle2010/article/details/5980965 该命令使用一条语句从一个或者多个数据源中完成对表的更新和插入数据. ORACLE 9i 中，使用此命令必须同时指定UPDATE 和INSE
不适合使用Hadoop的场景 datamachine hadoop
转自：http://dev.yesky.com/296/35381296.shtml。　　Hadoop通常被认定是能够帮助你解决所有问题的唯一方案。当人们提到“大数据”或是“数据分析”等相关问题的时候，会听到脱口而出的回答：Hadoop! 实际上Hadoop被设计和建造出来，是用来解决一系列特定问题的。对某些问题来说，Hadoop至多算是一个不好的选择，对另一些问题来说，选择Ha
YII findAll的用法 dcj3sjt126com yii
看文档比较糊涂，其实挺简单的： $predictions=Prediction::model()->findAll("uid=:uid",array(":uid"=>10)); 第一个参数是选择条件：”uid=10″。其中:uid是一个占位符，在后面的array(“:uid”=>10)对齐进行了赋值；更完善的查询需要
vim 常用 NERDTree 快捷键 dcj3sjt126com vim
下面给大家整理了一些vim NERDTree的常用快捷键了，这里几乎包括了所有的快捷键了，希望文章对各位会带来帮助。切换工作台和目录 ctrl + w + h 光标 focus 左侧树形目录ctrl + w + l 光标 focus 右侧文件显示窗口ctrl + w + w 光标自动在左右侧窗口切换ctrl + w + r 移动当前窗口的布局位置 o 在已有窗口中打开文件、目录或书签，并跳
Java把目录下的文件打印出来蕃薯耀列出目录下的文件文件夹下面的文件目录下的文件
Java把目录下的文件打印出来 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年7月11日 11:02:
linux远程桌面----VNCServer与rdesktop hanqunfeng Desktop
windows远程桌面到linux，需要在linux上安装vncserver，并开启vnc服务，同时需要在windows下使用vnc-viewer访问Linux。vncserver同时支持linux远程桌面到linux。 linux远程桌面到windows，需要在linux上安装rdesktop，同时开启windows的远程桌面访问。下面分别介绍，以windo
guava中的join和split功能 jackyrong java
guava库中，包含了很好的join和split的功能，例子如下： 1）将LIST转换为使用字符串连接的字符串 List<String> names = Lists.newArrayList("John", "Jane", "Adam", "Tom");
Web开发技术十年发展历程 lampcy android Web 浏览器 html5
回顾web开发技术这十年发展历程： Ajax 03年的时候我上六年级，那时候网吧刚在小县城的角落萌生。传奇，大话西游第一代网游一时风靡。我抱着试一试的心态给了网吧老板两块钱想申请个号玩玩，然后接下来的一个小时我一直在，注，册，账，号。彼时网吧用的512k的带宽，注册的时候，填了一堆信息，提交，页面跳转，嘣，”您填写的信息有误，请重填”。然后跳转回注册页面，以此循环。我现在时常想，如果当时a
架构师之mima-----------------mina的非NIO控制IOBuffer(说得比较好) nannan408 buffer
1.前言。如题。 2.代码。 IoService IoService是一个接口，有两种实现：IoAcceptor和IoConnector；其中IoAcceptor是针对Server端的实现，IoConnector是针对Client端的实现；IoService的职责包括： 1、监听器管理 2、IoHandler 3、IoSession
ORA-00054:resource busy and acquire with NOWAIT specified Everyday都不同 oracle session Lock
[Oracle] 今天对一个数据量很大的表进行操作时，出现如题所示的异常。此时表明数据库的事务处于“忙”的状态，而且被lock了，所以必须先关闭占用的session。 step1，查看被lock的session： select t2.username, t2.sid, t2.serial#, t2.logon_time from v$locked_obj
javascript学习笔记 tntxia JavaScript
javascript里面有6种基本类型的值:number、string、boolean、object、function和undefined。number：就是数字值，包括整数、小数、NaN、正负无穷。string:字符串类型、单双引号引起来的内容。boolean:true、false object:表示所有的javascript对象，不用多说function:我们熟悉的方法，也就是
Java enum的用法详解 xieke90 enum 枚举
Java中枚举实现的分析：示例： public static enum SEVERITY{ INFO,WARN,ERROR } enum很像特殊的class，实际上enum声明定义的类型就是一个类。而这些类都是类库中Enum类的子类 (java.l

遭遇scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll,olepro32.dll等1

你可能感兴趣的:(pe_xscan,scvhost.exe,qsetup.exe,dsound.dll,hnetcfg.dll)