病毒防治|建站资源

jpskb.exe_jpskb.rar最新版下载

kezhouljc@163.com (3ctime) — Mon, 11 May 2009 17:29:06 +0800

简介：jpskb极品时刻表是款查询软件，绿色版软件，主程适应能力只有441多K其中只包括北京的数据，本版本已含所有322个城市的数据，下载后无需联网就可以运行使用。
jpskb最新完整版下载地址：http://www.3ctime.cn/soft/jpskb.rar

www.mm4000.cn网站的恶意绑定解决办法

kezhouljc@163.com (3ctime) — Mon, 11 May 2009 17:17:06 +0800

主页被强行篡改为www.mm4000.cn这个网站，类似这样的问题，本站已提供类似的解决法。
可以参考如下文章：

主页被篡改的几种解决办法

利用Host文件屏蔽恶意网站

 IE首页经常被改成5566dh,wz123,v2233,Win+E无效

2009年七款国内外免费r 杀毒软件

kezhouljc@163.com (3ctime) — Wed, 22 Apr 2009 23:57:03 +0800

一、Avira AntiVir 完全免费版（英文版）
国内有一款红透半边天的英文免费杀毒软件，它就是大名鼎鼎的“小红伞”，它占用资源小，防御全面，检出率高的吓人。让占尽地利、人和的国产杀毒软件自叹不如。来自德国小红伞传承了德国人严谨的做事风格。面对威胁防护滴水不漏。对国内病毒木马的效果不逊于卡巴斯基，AVGAnti-Virus是欧洲有名的杀毒软件，AVGAnti-VirusSystem功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播；"病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯；"开机保护"可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件(支持ZIP、ARJ、RAR等压缩文件即时解压缩扫描)。在扫描时如发现文件感染病毒时会将感染病毒的文件隔离至AVGVirusVauIt，待扫描完成后再一并解毒。美中不足高傲的红伞只有英文版，升级服务器在国外，升级速度慢，容易误杀。
...

首页经常被不明程序篡改

kezhouljc@163.com (3ctime) — Sun, 19 Apr 2009 20:22:02 +0800

开始→运行→输入 gpedit.msc并回车

进入组策略→用户配置→管理模板→Windows Components→Internet Explorer→

1. “阻止执行首次运行自定义设置”(勾选“已启用”，选择“直接转到主页”)

2. “禁用更改主页设置”(勾选“已启用”，主页“你喜欢的网站例如：www.360.cn”)
...

IE首页经常被改成5566dh,wz123,v2233,Win+E无效

kezhouljc@163.com (3ctime) — Sun, 19 Apr 2009 20:17:03 +0800

IE首页被修改为5566dh,wz123,v2233等网址，而且Win+E键无效，用过很多木马和病毒清除软件报告系统没有木马，在网上搜索发现很多人都中有类似的烦恼，没有人查出木马的踪迹。

　　最后一气之下，自己动手来对付这个木马吧，经过一天的战斗，终于被我找到了，成功清楚了木马。

　　这个木马就是mshtmldx.dll和mshtmldy.dll！藏在system32目录下面，通过资源管理器加载，也就是在explorer.exe中，把该木马文件删除之后，系终于恢复正常，速度变快了，而且Win+E也可以用了,松了一口气。
...

http://hi.baidu.com/ykkk老是自动弹出的解决办法

kezhouljc@163.com (3ctime) — Sun, 19 Apr 2009 20:08:15 +0800

步骤一：打开任务管理器，结束winapp.exe 和regapp.exe 两个进程。步骤二：打开安全卫士－－高级－－启动项状态，禁止wapp 开机启动项。步骤三：手工删除或粉碎下面的两个文件：
C:\WINDOWS\system32\1039\winapp.exe
C:\WINDOWS\system32\1039\regapp.exe

如何禁止暴风影音开机启动？

kezhouljc@163.com (3ctime) — Sun, 19 Apr 2009 20:05:58 +0800

开始－－运行输入services.msc 确定打开系统服务窗口，根据名称找到【contrl center of storm media】服务，双击服务，设置启动类型：已禁用－－确定即可。如下图所示：

...

最强的顽固文件删除八大招式

kezhouljc@163.com (3ctime) — Sun, 19 Apr 2009 19:47:32 +0800

很多时候，我们在删除文件或文件夹时，会提示说当前无法被删除。多数情况下都是正在被其它进程或程序调用。而麻烦的是一时之间却无法找到哪些程序或进程正在访问这个文件。也许你会说：“分析进程，把那些调用该文件的进程关闭就行了！”但作为一般的电脑用户，也许对进程并不熟悉或者当这个你想要删除的文件关联到多个进程，甚至包含有隐藏进程的时候，你要对进程进行分析，也许就会比较麻烦，特别是一些病毒或恶意程序或受病毒感染的文件，并不是那么“简单”就会直接给你删除掉它们。这个时候你会如何做呢？下面的文章将基于常用文件和文件夹的删除给出一些删除方法，相信在以后的文件和文件夹删除上会对你有很大的帮助。

主页被篡改的几种解决办法

kezhouljc@163.com (3ctime) — Fri, 17 Apr 2009 09:24:48 +0800

1、手工解决办法可以参考 利用Host文件屏蔽恶意网站 这篇文章介绍的办法来屏蔽。

2、利用最新的顽固木马专杀工具下载地址：http://www.3ctime.cn/soft/360compkill.zip

3、可能是桌面上的ie快捷方式被恶意替换了，右击桌面上的ie快捷方式选择属性看下目标是不是被改了。正常的目标地址是"C:\Program Files\Internet Explorer\iexplore.exe" 如果后面有某个网址，删除即可。

利用Host文件屏蔽恶意网站

kezhouljc@163.com (3ctime) — Fri, 17 Apr 2009 09:19:19 +0800

Host文件地址位于SystemRoot%\system32\drivers\etc\hosts下，用记事本打开编辑该文件对恶意网站网址进行屏蔽掉。这个文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Hostname主机名的映射关系，是一个映射IP地址和Hostname主机名的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Hostname主机名。对于这段的映射说明用“#”分割后用文字说明。