Results tagged “windows”

Win7 IPV6 127.0.0.1异常的问题

9月份使用3年多的T60 Win7 旗舰版突然出现异常,无法使用GoAgent,检查后发现是127.0.0.1环回IP地址不可达。
当时折腾了2个晚上,最终以失败而告终,无奈之下重装了系统,暂时服务正常了。

上周发现QT突然又无法使用,死活登录不上,特意跑到EliteTrader论坛看了最近没啥异常,除了BigChart无法再使用。
还好上周5把X220带回家了,上面也安装了QT,结果一测试居然发现正常使用,那应该就不是QT系统的问题,而是T60的系统出现了异常。

尝试重装,尝试把X220上的软件整体打包过来均无法正常使用,无奈之下准备抓包看看情况。访问wireshark的时候才发现无法直接访问,准备启用GoAgent。一试不打紧,原来GoAgent又完蛋了,自然的想到了ping 127.0.0.1,居然又和9月份的情况一样了。

看看近期的软件安装记录和系统更新记录,先把Windows Defender彻底停止服务,再将公司VPN软件卸载,再卸载了CICSO的一款软件,测试后仍然异常。
再ipconfig查看,突然发现了IPv6的网卡:Teredo Tunneling Pseudo-interfac

在9月份的时候,用尽多个办法禁用Win7系统的IPv6均告失败,本次看到分外眼红,google一把,发现了几个有价值的信息:
http://blogs.msdn.com/b/richin/archive/2010/11/26/how-to-disable-teredo-tunneling-pseudo-interface-6to4-adapter.aspx

How to Disable Teredo Tunneling Pseudo-interface 6to4 Adapter

so sometimes this IPv4 to IPv6 shim can become a problem and in some cases it does not appear in the list of adapters where you can quickly disable it. Fortunately there is a way to quickly disable the Teredo Tunneling interface using the command line. Open an elevated command window and type the following command:
netsh interface teredo set state disabled

再测试依旧异常,尝试重启电脑,久违的ping 127.0.0.1正常了,开启QT,终于又可以使用了。

PS:查看设备的地方可以查看隐藏设备的。

比较有意思的一个问题是QT的正常使用难道必须依赖127.0.0.1正常么?奇怪的东西。


--EOF--

filterpipelineprintproc.dll的删除方法

http://wenwen.soso.com/z/q167125962.htm

具体方法:首先,在"工具"菜单中选择"文件夹选项"项,选择"视图"标签,取消"使用简单文件共享"的选择。第二步,选择你要删除但是删除不了的文件夹,右键点击,在右键菜单中选择"共享和安全"选项,选择"安全"标签,是你当前的用户拥有对文件夹的完全控制权限,即选择"完全控制",点击应用。这时就可以删除这个文件夹了。


--EOF--

T60 945芯片组 4G 3G

周新入2G内存后,将原来的1G内存拆借到T43,换上新的2G内存,一共就4G内存了。
天无聊折腾,想将那剩下的1G看看能否用起来?不是现在号称可以破解win7,还有ramdisk很爽?
心里痒痒,下载了ReadyFor4GB折腾,使用bcdedit.exe来玩,多次启动,无解,仍然是显示3g,使用ramdisk_4G绿色版,VSuite.Ramdisk.Server.Edition等等测试,也都仍然无法使用另外的1G内存,折腾2个多小时,以失败告终。

后来跑到论坛一查才知道,原来问题出在T60的945芯片组上,根本没法玩:(

相关信息:

http://bbs.wmzhe.com/thread-71103-1-1.html
ReadyFor4GB

http://www.51nb.com/forum/viewthread.php?tid=759310
945芯片组 最大仅仅支持3G内存


认识物理内存4G地址空间的局限
识别到4G内存满足的条件:
1.需要Cpu EM64T及64bit OS的支持。
2.主板芯片组的支持。
在945芯片组之前(包括945)的都是32bit的芯片组,已经没有空间来映射地址,扩展内存寻址,所以就算满足cpu,os两个条件也无法使用全部4G内存。比如370,M65,M90,在945之后芯片组为36位,BIOS会自动映射。所以满足cpu,os条件后就可以正常识别4G内存
一、4GB地址空间的局限
首先我们还必须要先了解两个概念:
       其一是"物理内存":大家常说的物理内存就是指安装在主板上的内存条,其实不然,在计算机的系统中,物理内存不仅包括装在主板上的内存条(RAM),还应该包括主板BIOS芯片的ROM,显卡上的显存(RAM)和BIOS(ROM),以及各种PCI、PCI-E设备上的RAM和ROM。
其二是"地址空间":地址空间就是对物理内存编码(地址编码)的范围。
       所谓编码就是对每一个物理存储单元(一个字节)分配一个唯一的地址号码,这个过程又叫做"编址"或者"地址映射"。这个过程就好像在日常生活中我们给每家每户分配一个地址门牌号。与编码相对应的是"寻址"过程----分配一个地址号码给一个存储单元的目的是为了便于找到它,完成数据的读写,这就是"寻址",因此地址空间有时候又被称作"寻址空间"。系统不仅要给主板上的内存条编址,还要给上述的其它物理内存编址;它们都被编在同一个地址空间内,编址后的物理内存就可以被系统资源使用或占用。
      从Pentium Pro处理器开始,CPU的地址总线已经升级到36位,寻址能力达到64GB,按理说CPU支持4GB的内存是没有问题的;因此,芯片组(北桥--MCH)地址总线的数量就成了决定物理内存地址空间大小的决定性因素。在Intel 945系列和945以前的芯片组,nForce 550系列和550以前的芯片组都只有32条地址线,为系统提供4GB的地址空间,即最高可以安装4GB的内存条。
       虽然可以安装4GB内存条,但这4GB的内存空间不能全部纷配给内存,因为从4GB空间的顶端地址(FFFF_FFFFh)开始向下要有400MB-1GB的地址空间要分配给主板上的其他物理内存。
       我们可以看到4GB的地址空间可以分为两大部分,0MB~物理内存顶端的地址分配给主板上安装的物理内存,4GB到物理内存顶端的地址分配给BIOS(ROM)和PCI/PCI-E设备的存储器。由于这些存储器基本上是用于系统的输入和输出,所以Intel又把这段地址空间称之为"MMIO"(Memory-Mapped I/O--I/O存储器映射)。当系统安装3GB以下的内存时,MMIO区域不会与物理内存条的地址空间相重叠,操作系统可以访问几乎全部的物理内存,而操作系统属性里显示的物理内存基本接近实际内存的容量。
       而当系统安装上4GB内存时,问题出现了。由于位于4GB下面的部分地址空间要优先分配给MMIO,内存条上对应的这段区间就得不到编址,所以操作系统就不能使用。
       严格意义上来说,即使安装2GB内存时操作系统也不可能使用到全部的内存容量,诸如传统DOS的UMA区就有部分被占用的地址空间,但因为被占用的容量相比之下实在太少,所以就被很多读者忽略了。MMIO占用的地址空间在256MB~1GB之间,这么大的"浪费"大家肯定不能"熟视无睹"。
       因为受4GB芯片组地址空间的限制(32条地址线的限制),Intel 945系列及以前的芯片组、NVIDIA nForce 550及以前的芯片组都没有办法绕过这个限制。具体原因有三方面:其一是芯片组没有剩余空间分配来供操作系统来调配;其二是物理内存的编址必须是连续的,不能被割断;其三是系统开机时必需先从4GB的顶端地址(FFFF_FFFFh)读取BIOS数据, 这是IA32架构和4GB地址空间的局限。
       所以建议使用这些芯片组主板的用户不要安装4GB的内存,这样会有部分内存容量不能被操作系统所使用。而解决4GB内存限制的唯一办法就是扩展地址空间。
二、支持大于4GB内存的芯片组和"内存重映射"技术:
       面对原有芯片组4GB内存的局限,Intel和NVIDIA早就开始未雨绸缪,他们对传统的32位地址总线进行了调整,将其升级到36位,并推出了一系列可以突破4GB内存限制的芯片组,这就是Intel的965系列以及975系列、NVIDIA的nForce 570/590以及680系列。
       注:AMD的64位Socket AM2 CPU把内存控制器放到CPU中,提供40bit的物理地址总线,地址空间可达到1000GB。具体支持的地址空间和内存量取决于芯片组及主板的总线设计。
       从上面的芯片组参数来看,地址总线从32位提升到36位,地址空间达到64GB,支持安装8GB的物理内存。但由于IA32架构的规则是开机时必须从4GB的FFFF_FFFFh地址读取BIOS信息,尽管芯片组支持的地址空间变大了,且最大支持的物理内存容量也达到了8GB(或以上),但从本质上来说仍然不能解决MMIO地址占用4GB内存编址的问题。这要怎么办呢?
       36位地址总线最大可以支持64GB的地址空间,这就为移动MMIO地址区提供了条件。现在解决这个问题的办法就是"内存重映射"技术----就是在IA32架构的基础上,把BIOS(ROM)和PCI/PCI-E设备占用的MMIO地址区段重新映射到内存条顶端地址以上 (例如4GB以上)的地址空间,从而把IA32架构规定的这一段操作系统不可使用的、位于4GB下面的MMIO地址空间回收给物理内存使用,保证物理内存编址的连续性。
三、BIOS必须支持"内存重映射":
   "内存重映射"技术必须通过BIOS完成。所以BIOS必须具有支持内存重映射的功能模块,以便根据用户安装的内存容量来确定是否需要启用内存重映射功能。同时,在BIOS的设置选单中也要有"Memory Re-Mapping"的设置选项,使用4GB或者4GB以上内存的用户一定要将此项设置设为"Enable"。
四、解决4GB内存问题还需要操作系统支持:
       我们常使用的桌面操作系统是32位的,支持4GB的地址空间。前面我们介绍了解决4GB问题的芯片组是支持64GB地址空间的,在这样的芯片组主板上安装32位的操作系统,就只能使用4GB的地址空间,因此安装4GB内存不能使用仅支持4GB地址空间的32位的操作系统。应该使用支持大于4GB地址空间的32位操作系统或64位的操作系统。
五、小结
1、由于iA32架构要求BIOS(ROM)芯片的地址, PCI、PCI-E存储器地址、APCI中断路由地址等必须占用从4GB开始以下的256M-1GB空间。这段MMIO地址区不能分配给内存条。4GB的内存条有256MB-1GB的容量不能编址而浪费。
2、使用4GB或者以上的内存条,必须使用地址(编址)空间64GB的芯片组主板。 
3、内存重映射就是把被MMIO占用的地址移到内存条容量以上的地址空间。
4、BIOS应具有支持"内存重映射"功能,设置项里有 Memory Remap Feature 选项,并设置为Enable。
5、必须安装寻址空间大于4GB的操作系统。比如Windows 2000高级服务器版,以及64位操作系统。
6、所有地址空间为4GB的芯片组(Intel945和nForce550之前的),和32位操作系统均不能利用"内存重映射"技术解决4GB内存问题。
       看到这里,相信大家应该知道,4G内存不只需要主板bios支持,还需要这个操作系统支持,64位本身就支持超过4G,所以配合支持4G的芯片组就可以识别4G或者以上。但是32位系统,则需要系统本身可以拓展内存地址空间,然后和支持4G的芯片组才能识别4G。对于一般的桌面操作系统而言,是没有拓展功能的,如xp、Vista的32位版本。但是2003这类服务器,需要消耗如此巨大的内存,所以拥有拓展功能。

--EOF--

T60折腾Windows 7小记

安装:

1)OEM的选择:OEM 下载 http://bbs.ruanmei.com/thread-215693-1-1.html

2)刷新BIOS? 我刷了,没自动激活,可能是OEM的key已经被封,参考:

      T60普屏2.25(修复出现"未知项"问题)+宽屏1.17BIOS+slic2.1[TP-7X]+白名单

      基本把51nb的slic T60 bios win7 oem相关关键字标题都看了一遍,如果你有兴趣也可以多看看。

3)前面说了虽然刷了BIOS,安装的OEM的win7,但并没有自动激活的,找了一些key,没法激活,烦了,上了秒激,什么MSE还没测试。

4)之前安装的7100的English版本,使用秒激激活后,背景不能用图片,所以当时一怒之下给换了OEM版的。


快速启动栏(Quick Launch)启用:参考

1)右击"任务栏"→ 选择"小工具"→ 选择"新建工具栏"

2)在"文件夹"路径中填入%appdata%\Microsoft\Internet Explorer\Quick Launch并单点"选择文件夹"

3)解除任务栏的锁定状态,并将"Quick Lanunch(快速启动栏)"移动到左侧,然后右击"Quick Lanunch(快速启动栏)"取消对"显示文本"和"显示标题"的选中状态


T60 Windows7驱动来源:

http://think.lenovo.com.cn/support/driver/driversdownlist.aspx?categoryid=20092


休眠与睡眠的困扰:

1)如果休眠按钮灰掉的,安装x1400显卡的vista驱动吧,51nb改版的驱动我下载了不行的。

2)休眠按钮出来后,睡眠按钮在开始菜单没有了?把电源管理->高级设置中的允许混合睡眠去掉,另外电源管理做正确的设置看看?


Fn+F12 Fn+F2 Fn+F3 Fn+F5 Fn+F8 Fn+F9等Fn组合功能键的困扰:

1)最初解决休眠与睡眠的问题时,Fn+F4 Fn+12轮番可用,休眠灰掉不能使用时居然表演的就是Fn+12的睡眠功能,后来休眠好了Fn+F4正常变为休眠,但Fn+F12的睡眠不能用,所有其它热键也没法用。

2)到lenovo网站去把该升级的驱动全部升级一下吧,特别是主板,电源,热键三大类的驱动都给安装,省事,到时候不知道少了哪个还是出不来呢。


通知图标:

右下角右键->自定义通知图标去设置吧,我是设置始终在任务栏显示所有通知和图标,因为我要用QQ和RTX啊~


开机启动项:

安装QQ医生或者那个啥流氓洗白的软件进行更改一下吧


win键的困扰:

以前用T23/T43/R50p等没有win键的机器时,一直都是映射右边的alt键作为win键,已经非常习惯了,T60自带了win键,另外我还没找到如何进行键盘映射(杯具),所以就还没折腾。但是使用everything这个软件的时候,以前我设置的热键是win+0,这次却无法使用,百思不得其解。后来不小心使用了win+1 win+2等发现自动切换窗口,突然觉得可能是被系统保留了?然后把之前的热键改到了alt+0,这下可以了~


微软IE3.0鼠标驱动:

微软已经为旗下的键盘鼠标在win7发布之前就升级了驱动,下载:

Microsoft IntelliPoint 7.0 Mouse Software for Windows x86




--EOF--

在windows xp sp2 下修复 mdac 2.8


http://www.cnblogs.com/deadshot123/archive/2009/01/13/1320892.html
在windows xp sp2下安装mdac2.8,提示不兼容。

解决方法:
一、在c:\windows\inf\mdac.inf,上点击右键,选择安装,提示插入系统光盘,
     如果有光盘,插入光盘完成操作。
二、如果没有光盘,请点击这里下载安装必须文件。
注意:本压缩包适用在xp sp2上,没有在其他版本上试过,如果失败请重新安装正确的版本。
http://files.cnblogs.com/deadshot123/MDAC2.8-offline.rar

 

--EOF--

让windows批处理脚本在后台运行

set ws=wscript.createobject("wscript.shell")
ws.run "win.bat /start",0
(其中win.bat为你自己的批处理名字,自己改)
然后把这个记事本保存为后缀名为.vbe的文件,到时候你只要运行这个vbe文件就达到目的了!

 

其它相关:

http://hi.baidu.com/avalon3515/blog/item/07f3ccf8c8f38c08d8f9fd1b.html
最经典方法:某高人写的:
rem @echo off
if "%1" == "h" goto begin
mshta javascript : new ActiveXObject('WScript.Shell').Run('cmd %~dp0%~nx0 h',0);(window.close() )&&exit
:begin
rem 在这里添加你的代码


http://hi.baidu.com/art008/blog/item/e8a3942f9c1486381f30899e.html
批处理隐藏运行的10种思路
1.基础
HideRun.vbs
--------------------------------------------------------------------------------
CreateObject("WScript.Shell").Run "cmd /cD:\test.bat",0
其中D:\test.bat是你的批处理路径
HideRun.bat
--------------------------------------------------------------------------------
echo CreateObject("WScript.Shell").Run "cmd /cD:\test.bat",0>$tmp.vbs
cscript.exe /e:vbscript $tmp.vbs
del $tmp.vbs
这个批处理其实不能使其批处理本身隐藏,但是下面大部分隐藏调用批处理的原理和基础。
HideRun.js
--------------------------------------------------------------------------------
new ActiveXObject('WScript.Shell').Run('cmd /cD:\Test.bat',0);
用Javascript有什么好处呢?js的字符串变量可以用单引号,从而方便命令行作为参数调用,而且js很好的支持多行语句用 ; 分隔写成一行。要注意的是:js要区分大小写,方法必须用括号,结尾必须有分号。所以就成了下面的命令:
--------------------------------------------------------------------------------
mshta "javascript:new ActiveXObject('WScript.Shell').Run('cmd /cD:\test.bat',0);window.close()"
2.用快捷方式
如果要使一个批处理本身隐藏,可以参考附件里的一个快捷方式,修改附件中的相关路径即可隐藏启动你的批处理。可以用vbs来建立一个 .lnk,其实用批处理也行(先echo一个vbs出来)
3.利用系统服务
可以用sc建立一个系统服务然后启动这个服务来启动批处理。缺点是启动服务较慢,需要管理员权限
查考这个帖子,
http://www.cn-dos.net/forum/view ... =%E6%9C%8D%E5%8A%A1
asbai 兄的大作,极大的方便了我们的使用。
CODE:  [Copy to clipboard]
--------------------------------------------------------------------------------
runassrv add /cmdline:"C:\Windows\System32\cmd.exe /cD:\test.bat" /name:"mysrv"
net start mysrv
4.利用at计划任务
用at可以建立一个计划任务,在不输入 /interactive 参数可以后台运行。但是建使用at必须有管理员权限
CODE:  [Copy to clipboard]
--------------------------------------------------------------------------------
at 09:10 "cmd /cD:\Test.bat"
然后在 9:10 系统就会自动后台以SYSTEM权限运行这个bat
5.利用ftype文件关联
综合上面的技术,使所有批处理都隐藏运行
CODE:  [Copy to clipboard]
--------------------------------------------------------------------------------
ftype batfile=C:\Windows\System32\mshta "javascript:new ActiveXObject('WScript.Shell').Run('cmd /c%1',0);window.close();"
大家可以讨论下下面的思路,目前没有明确的方法,但是理论上是可行的
6.rundll32
其实这个方法只是理论上估计的,这里提出来占个位置,留个记号,等待高手研究
rundll32可以调用 dll 里的API,如果有个dll可以隐藏run一个exe就可以实现隐藏启动批处理,呵呵。目前我也没找到方法。
7.其他用户
Windows 2k/XP支持多用户,如果能在后台登陆另一个账户的桌面然后运行一个批处理,就能完全达到隐藏的目的
8.bat2vbs
这个方法只是一个不是很成熟的思路。
查考这个帖子:
http://www.cn-dos.net/forum/view ... p;highlight=exe2bat
这使我们产生了一个想法:把bat转换成vbs,然后vbs生成一个临时bat文件,然后WScript.Shell.Run隐藏启动这个临时bat
9. .NET编译
参考这个帖子:
http://www.cn-dos.net/forum/view ... hlight=script%2Bnet
里面提到了一个 .NET Warpper,我们完全可以利用系统自带的组件把bat编译到 exe 当中。如果bat不涉及交互,exe自然就安静的运行了。
10.注入汇编
最后向大家推出的今天最隆重的,ASCII Assembly Code专家 Herbert Kleebauer 的又一力作:showwin.exe
  Quote:
showwin.exe let you minimize/maximize/hide the command window
within a batch program (requires W2k or better).
Usage:  showwin.exe number
0 SW_HIDE
   Hides the window and activates another window.
1 SW_SHOWNORMAL
   Activates and displays a window. If the window is minimized or maximized,
   the system restores it to its original size and position. An application
   should specify this flag when displaying the window for the first time.
2 SW_SHOWMINIMIZED
   Activates the window and displays it as a minimized window.
3 SW_MAXIMIZE
   Maximizes the specified window.
3 SW_SHOWMAXIMIZED
   Activates the window and displays it as a maximized window.
4 SW_SHOWNOACTIVATE
   Displays a window in its most recent size and position. This value is
   similar to SW_SHOWNORMAL, except the window is not actived.
5 SW_SHOW
   Activates the window and displays it in its current size and position.
6 SW_MINIMIZE
   Minimizes the specified window and activates the next top-level window
   in the Z order.
7 SW_SHOWMINNOACTIVE
   Displays the window as a minimized window. This value is similar to
   SW_SHOWMINIMIZED, except the window is not activated.
8 SW_SHOWNA
   Displays the window in its current size and position. This value is
   similar to SW_SHOW, except the window is not activated.
9 SW_RESTORE
   Activates and displays the window. If the window is minimized or maximized,
   the system restores it to its original size and position. An application
   should specify this flag when restoring a minimized window.
10 SW_SHOWDEFAULT
   Sets the show state based on the SW_ value specified in the STARTUPINFO
   structure passed to the CreateProcess function by the program that
   started the application.
11 SW_FORCEMINIMIZE
   Windows 2000/XP: Minimizes a window, even if the thread that owns the
   window is not responding. This flag should only be used when minimizing
   windows from a different thread.
---------------------------------------------------------------------------
A simple example:
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::-:
@echo off
echo Bj@jzh`0X-`/PPPPPPa(DE(DM(DO(Dh(Ls(Lu(LX(LeZRR]EEEUYRX2Dx=>showwin.com
echo 0DxFP,0Xx.t0P,=XtGsB4o@$?PIyU WwX0GwUY Wv;ovBX2Gv0ExGIuht6>>showwin.com
echo >showwin.com">T}{zE~@gwkBG@OEKcUt`E}@mqqBsy?seHBEaPhxr?@zAB`LrPEyoDt@Cj?>>showwin.com
echo >showwin.com">pky_jN@QEKpEt@ij?jySjN@REKpEt@jj?jyGjN@SEKkjtlGuNw?p@pjirz>>showwin.com
echo >showwin.com">FEvAUSQ?_YLTQ@@?~QCo_F~RDU@?aU?@MQ_AMy1GHs?Gw`LbLK@shM`S_d>>showwin.com
echo bD_nsDddlTr_sPdlnTcnaTv_xP_ngD_rhDhsrT_kkDhrtT_fmDRNCTILk?>>showwin.com
echo >showwin.com">staThg_So_rPfnqTl`qTdq_ShtpTrdqThV_Sqrm@ILm?O?cOKFDP?@@?dx>>showwin.com
echo >showwin.com">OdFUu?N?_B@J@??KD?HUA?QOGB_QO?F?SCAQO?UDF?UCE?Q_F?DUA?CUB?>>showwin.com
echo >showwin.com">OFO?FOS?DUO?IUO?FOW?RU{OWFO?mYU?wdsTeQs@OQ@?QAQ?LUA?_F_og~>>showwin.com
echo >showwin.com">UODUO?FOSAFOeAUOyAO_DCSHUOOQO?OCFGuHUOGFO?TUO?DRTTqrQ@kcmS>>showwin.com
echo gFkPFUO?ngRThVvTncmTJFvPMQDTrKDDcmqOFkkDFOSAFOeAUOyAdFFSnB>>showwin.com
echo >showwin.com">sT`llTKcmTdmhTFQ@PBsdTrmnTdknTmhVTvncTwDSSOshTbnqTrrdTT~?K>>showwin.com
echo ?OGOQp?o??Gds?wOw?PGAtaCHQvNntQv_w?A?it\=upkNQD??OuQsQG[i?>>showwin.com
echo RwrqosHy?Mjmv\@IuBlpUrHdjNAslF~mH}OKT?U??PT~OL?O?O?i?COT~B>>showwin.com
echo U?OCU?YF0x>>showwin.com
showwin.com>showwin.exe
del showwin.com
dir
:: wait 4 seconds
ping -n 4 localhost >nul
:: hide window
showwin.exe 0
dir /b
:: wait 4 seconds
ping -n 4 localhost >nul
:: show window
showwin.exe 5
:: wait 4 seconds
ping -n 4 localhost >nul
del showwin.exe 

--EOF--

昨天想往dreamhost上传点东西,使用FileZilla时居然总是连不上,直接telnet也是连接马上被断掉,可我明明是可以ssh、telnet登录我的主机的。

早上联系空间的老大,给他密码,他是可以正常登录的,可以确认应该是我这里的问题了。

 

开始怀疑是FileZilla的配置问题,搞来搞去还是不行,于是跑到LeapFTP的网站准备去下载,可LeapFTP的下载都是ftp链接,居然是用IE都无法下载,直接报错,再测试windows自带的ftp client,仍然有问题,没辙了。

跑到路由器上确认了一把,没做啥改动,也没有限制这个端口的,立马换用用x31测试了一把,可以正常ftp访问,那只能找系统的问题了。

 

找来找去,终于发现是因为sp2中的的windows firewall的策略导致,具体可以参考如下:

 

http://support.microsoft.com/kb/875357/

http://support.microsoft.com/kb/842242/

 

http://www.ftpplanet.com/ubb/Forum1/HTML/003199.html

 

但在网上找了半天,除掉禁用windows防火墙可以恢复ftp使用后,还是没能解决问题,郁闷。

我已经在例外中增加了FileZilla,开放了20、21、22端口的。。

哪位知道如何设置呢?

--EOF--

开始->控制面板->安全中心-> 更改安全中心通知我的方式-》警报设置就可以进行选择了

 

在windows vista和windows xp的,每当用户禁用的一个重要的安全设置,安全中心的警报图标将显示在通知区,在任务栏(用来呼叫系统托盘那里时钟居住) ,带有警告的讯息。 The alert trigger events include the following:警报触发事件包括以下几个方面:

Disable Windows Firewall.禁用windows防火墙。
Disable antivirus program.禁用杀毒软件。
Do not install or uninstall anti-virus.不要安装或卸载防病毒功能。
Outdated virus definition and signature.过时的病毒定义和签字。
Disable Automatic updates.关闭自动更新。
Turf off User Account Control.草坪起飞用户帐号控制。
Computer requires to restart after applying hotfix or update.计算机是否需要重新启动后,运用修复程序或更新。

These security concerns is relatively minor and can be safely dismissed, especially if the issue is purposely or intentionally done.这些安全问题是相对轻微,而且可以安全地辞退,特别是如果这个问题是蓄意或故意这样做。 In this case, the WSC Alerts icon and message can be turned off so that the system no longer will trigger notification when a problem occurred.在这种情况下,世界儿童问题首脑会议警报图标和信息可以被关掉,使该系统将不再触发通知当有问题发生。

If you can see the Security Center shield icon in the notification area, simply double click on the icon to open Windows Security Center.如果你能看到安全中心盾牌图标,在通知区,简单地双击该图标打开窗户安全中心。 Else, click on Windows Start button, select Control Panel, and then Windows Security Center.否则,点击windows开始,然后选择控制面板,然后在windows安全中心。
Click on "Change the way Security Center alerts me" link in the left pane in Windows Vista.点击"方式的转变,安全中心的警报我"的环节,在左窗格中的windows vista 。 In Windows XP, it's located under Resources section.在windows xp中,它的设下的资源一节。
In Windows Vista, choose either "Don't notify me, but display the icon" or "Don't notify me and don't display the icon" option, with later as complete disable of all Security Center Alerts.在windows vista中,选择"不通知我,但显示图标"还是"不通知我,并没有显示该图标"的选择,与后来作为完全禁用所有安全中心警报。

 

--EOF--

系统中毒杀毒记

新买的机器,以上360safe或者其他杀毒软件网站就死掉,自己折腾半天没能搞定,只得重装系统。重装系统后,不小心又用上了之前的移动硬盘,再次中招,再次Format重装,懒得折腾了。

 

重装后,用另外一个U盘copy网卡驱动,上网下载了360safe和卡巴斯基,更新了所有补丁,装上所有驱动,再来对付之前中毒的移动硬盘。

 

卡巴斯基kill了这个文件,iluqcwr.exe ,顺利搞定,不过移动硬盘不能双击打开磁盘了。

到网上找到解决办法:

工具-》文件夹选项-》查看-》显示所有文件和文件夹,删掉移动硬盘目录下面的autorun.inf;

注册表:

运行 regedit

HKEY_CLASSES_ROOT->Drive->shell ,删掉所有子项,重启,搞定。

 

 

其他信息:

iluqcwr.exe;AutoRun.inf病毒专杀
http://hi.baidu.com/wangjinya/blog/item/9672b009865907276b60fbc8.html
这个iluqcwr.exe autorun.inf手动删除后还会自动生成,安全模式下去注册表查找iluqcwr.exe删除,然后手动删除iluqcwr.exe autorun.inf. restart, ok


这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件,只要你双击驱动器,就会激活病毒,我们需要手工来删除AutoRun.inf这个文件,在"命令提示符"下输入"attrib
autorun.inf -s -h -r"去掉它的"系统"、"只读"、"隐藏"属性,这样输入"del
autorun.inf"才可以删除。接着进入注册表查找"COMMAND.EXE"键值项,找到后将整个shell子键删除。
解决的具体方法如下(以D盘为例):
开始---运行---cmd(打开命令提示符)
D: dir /a a* (没有参数A是看不到的,A是显示所有的意思)
此时你会发现一个autorun.inf文件,
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。要求定位DESKTOP.exe,
这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
DESKTOP.exe
找到的第一个就是D盘的自动运行,删除整个shell子键
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
Shell/Open/Autorun的时候顺便都删除了吧。


rose病毒:
症状:双击盘符无法打开,只能通过右键打开;

传播途径:U盘、MP3、移动硬盘
检查方法:将文件夹选项--查看中的"隐藏受保护的操作系统文件(推荐)"前的勾去掉,并在此项下面选择"显示所有文件和文件夹"。然后打开任一盘符,如果发现有"rose.exe"和"AUTORUN.INF"文件,则已中毒。
解决方法:
手动:
结束rose.exe进程,然后删掉以下文件:各个盘符下的autorun.inf和rose.exe文件(包括自己的U盘等),c:/windows/system32/run.reg,c:/windows/system32/systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间),d:/systemfile.com文件;最后将注册表中HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run下面的dll键值删掉,然后重启即可。

 


http://www.faithe.net.cn/html/changjianwenti/20080222/1272.html
我机子不知道中了什么毒了。打不开毒霸网页.用百度收索到瑞星..和江民的在线杀毒或免费杀毒网页打开会自动跳转到www.yahoo.com.cn而却是百度的收索页面,毒霸在线杀毒也打不开,病毒会感染.GHO文件么.怎么我GHOST恢复了.不多久还是会这样啊我用毒霸2008杀了遍什么都没杀到.而且实时防毒打不开。一点启动就会出现错误,安全模式一进去会蓝屏,,我下了AV终结者专杀打开会给病毒删掉而且还用卡巴和趋势科技杀了遍都没效果啊。请问怎么解决啊 不想再装 我装了一遍C盘了 不想全格式化 回答:

我估计你的电脑感染了iluqcwr.exe木马病毒!你可以看看在你的电脑根目录中有没有这个文件存在?
感染这种木马病毒的特点是,(1)进不了安全模式和DOS;(2)系统中的杀毒软件自动屏蔽不能启动;(3)带有查杀木马程序的所有软件如360安全卫士、瑞星、金山均不能正常安装;(4)所有关于查杀木马病毒的网页、论坛都不能打开;(5)即便重新安装系统都不能完全解决;(6)感染这个木马的电脑,其每一个驱动器都已经被感染,并且在根目录下都有iluqcwr.exe / autorun.inf 这两个文件产生,另外在C:Program FilesCommon FilesMicrosoft Shared下也有这几个文件!
如果你的电脑感染了这种木马,最为有效的解决方式是,用WinPE毛桃版启动电脑,直接在WinPE系统下按Ctrl F搜寻yedkreg.exe / iluqcwr.exe / nqylesy.exe这几个文件,然后全部删除!哈哈,就这么简单!现在请你重新启动电脑,在"开始---运行"中输入regedit按回车,再用Ctrl F搜寻yedkreg.exe / iluqcwr.exe / nqylesy.exe这几个文件,找到它一一删除,大功告成!
顺便说明,WinPE是基于在保护模式下运行的WindowsXP个人版内核,是一个只拥有较少但是非常核心服务的Win32子系统。打开的界面和windowsXP相同,很好操作,如果没有的朋友可以在网上下载一个镜像刻录成光盘以备急用,在百度或google上输入WinPE就会找到很多的!
这个方法绝对可以解决你的问题。确认是否被病毒修改【Hosts】文件 ,此文件在以下目录:C:WINDOWSsystem32driversetc ,建议用搜寻的方式,找寻「hosos」名称,可能会有两个以上名称中有 hosts 字符,
可以分别操作,并用记事本的形式打开确认(文件名例如有 hosts、hosts.msn、lmhosts...),将直接修改,保留 127.0.0.1 localhost 其余删除,并按「保存」关闭文件,再测试网页是否正常?!

 

硬盘auto病毒专杀

--EOF--

1

Pages

June 2025

Sun Mon Tue Wed Thu Fri Sat
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30