爱永远 http://qiao1234.blog.sohu.com/ Sat, 12 Apr 2008 19:14:41 +0800 搜狐博客 0a00074792 http://blog.sohu.com http://js.pp.sohu.com/ppp/blog/images/common/logo_150_60.gif http://blog.sohu.com/ 100 43 搜狐博客 BIOS密码的解密和恢复 http://qiao1234.blog.sohu.com/83401135.html http://qiao1234.blog.sohu.com/83401135.html#comment 爱永远 Sat, 12 Apr 2008 19:14:41 +0800 http://qiao1234.blog.sohu.com/83401135.html BIOS密码的解密和恢复

Debug并回车，操作过程如下所示：

c:\dos>debug

-o 70 21

-o 71 20

-q

或:

c:\dos>debug

-o 70 10

-o 70 01

-q

注：“-”是系统本身出现的，所以不用输入。www.cpw2005.com
020
029
8337240

]]> Regsvr32命令修复系统故障 http://qiao1234.blog.sohu.com/83401021.html http://qiao1234.blog.sohu.com/83401021.html#comment 爱永远 Mon, 31 Mar 2008 19:28:48 +0800 http://qiao1234.blog.sohu.com/83401021.html 　Regsvr32命令修复系统故障Regsvr32命令是Windows系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为：Regsvr32Filename,Filename是控件文件名，不带参数u就是注册控件，带参数u就是卸载控件。l.恢复图片预览功能：WindowsXP的图片预览功能，对应的控件文件为thurnbvw.dll。如果该功能损坏，可单击“开始”一“运行”,在“打开”框中输人："Regsvr32Thurnbvw.dll"，单击“确定”执行命令，这时就会弹出提示框："DllRegisterServerinThumbvw.dllsucceeded."，这表明控件注册成功。重新启动电脑，WindowsXP的图片预览功能便恢复了。2.恢复ZIP功能：WindowsXP系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32ZIPfldr.dll”命令，然后重新启动电脑即可恢复。3.恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32Actxprxy.dll”、“Regsvr32Shdocvw.dll”、"Regsvr32Oleaut32.dll”。一这三个控件注册成功后，重新启动电脑，IE就恢复正常了。4.恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可喜欢作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32Sorrun.dll"，最后重启服务器即可开通／恢复FSO功能。5.恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“WindowsUpdate”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行"Regsvr32Wupdinfo.dll"，重启电脑即可解决]]> 网络连接里的 本地连接 和宽带连接图标丢失，但是还是可以正常上网 解决方法 http://qiao1234.blog.sohu.com/83400982.html http://qiao1234.blog.sohu.com/83400982.html#comment 爱永远 Mon, 31 Mar 2008 19:28:19 +0800 http://qiao1234.blog.sohu.com/83400982.html 网络连接里的 本地连接 和宽带连接图标丢失，但是还是可以正常上网 解决方法
1.开始->运行->输入“regsvr32 netshell.dll”（不含引号）就可以完成对该DLL文件的注册，同理使用regsvr32 netcfgx.dll和regsvr32 netman.dll完成对另外两个文件的注册。注册完毕重新启动计算机
2.控制面板->管理工具->服务”查看以下几个服务是否已经启动。包括remote procedure call(RPC),network connections,plug and play,com+ event system和remote access connection manager以及telephony共六项服务 3.开始->运行->输入regedit),找到并单击注册表子项HKEY_CLASSES_ROOT\Interface\{0000010C-0000-0000-C000-000000000046}验证其子项NumMethods和ProxyStubClsid32是否存在，并且它们的值是否正确（nummethods为4，ProxyStubClsid32为{00000320-0000-0000-C000-000000000046}。如果不存在注册表子项，请创建它们。
开始 运行msconfig回车，启动，勾选杀毒软件，防火墙，输入法。其他的勾都去掉，
确定，关闭，退出不重起电脑。
注意：杀毒软件 瑞星是rav开头的，金山是kav开头的，江民也可能是kv开头的，麦咖啡
的是shstat开头的，诺顿的是SNDMon和vptray.exe,kavsvce.exe是卡巴斯基。
防火墙，rfw开头的是瑞星防火墙，kfw可能是金山的，呵和。输入法98/me/2000输入
法是internat，XP/2003输入法是ctfmon。
2.网上邻居 属性 本地连接 属性 TCP/IP协议 属性 选手动分配IP：192.168.0.1子网 ：255.255.255.0确定，确定，重起电脑，问题解决。
解决办法:
本地连接图标与系统的NETCFGX.DLL、NETSHELL.DLL、NETMAN.DLL这三个动态连接文件有关，一旦将这三个动态连接文件反注册的话，那么本地连接图标就会被自动隐藏起来了。

在反注册上面三个动态连接文件时，可以先打开系统运行框，并在其中输入字符串命令“REGSVR32NETCFGX.DLL/U”，单击一下“确定”按钮后，就能把NETCFGX.DLL文件反注册了。
若要显示请输入
REGSVR32 NETCFGX.DLL
REGSVR32 NETSHELL.DLL
REGSVR32 NETMAN.DLL
重启即可]]> 删除MMSAssist彩信通这个流氓软件 http://qiao1234.blog.sohu.com/83400854.html http://qiao1234.blog.sohu.com/83400854.html#comment 爱永远 Mon, 31 Mar 2008 19:26:44 +0800 http://qiao1234.blog.sohu.com/83400854.html alsmt.exe
MMS彩信通的最新版,已经成为现在为止,最无耻的流氓,只有想尽办法删除Albus.SYS文件才能彻底卸载.
如何删除Albus.SYS成为至关重要的事情,安全模式是不能删除的
1,用启动盘启动电脑,找到c:\winnt\system32\drivers\Albus.SYS 或者c:\windows\system32\drivers\Albus.SYS 删除
2,或者在正常模式下，用 unlocker 软件 (http://ccollomb.free.fr/unlocker/index.htm) 删除Albus.SYS 删除Albus.SYS后，用 http://www.littleyu.com/download/un3721.rar 就可以彻底解决问题了
%windir%\system32\Albus.DAT， %windir%\system32\almms.dat， %windir%\system32\alsmt.exe 这3个文件都是MMS彩信通mmsassist 的文件,
只有先删除Albus.SYS以后才能清理 这3个文件]]> 解决"显示所有文件和文件夹"不能显示隐藏文件的问题 http://qiao1234.blog.sohu.com/83400493.html http://qiao1234.blog.sohu.com/83400493.html#comment 爱永远 Mon, 31 Mar 2008 19:22:04 +0800 http://qiao1234.blog.sohu.com/83400493.html

昨天偶然发现,隐藏属性的文件不能通过显示所有文件和文件夹显示文件了,奇怪!一查进程多了个SVOHOST.EXE,可不是svchost.exe,可能中了什么木马.杀掉现象依旧,应该是注册表被其改动,隐藏其身份.
"在“开始”菜单中点击“运行”命令，在弹出的对话框里键入regedit打开注册表，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\。在这里有两个主键，分别是NOHIDDEN、SHOWALL(windows2000)。在SHOWALL下面有个二进制键值CheckedValue，把它的键值修改是“0” ,原来如此!将其改为"1"后,原以为ok,结果现象依旧!
把NOHIDDEN的CheckedValue 值改为1，SHOWALL的CheckedValue值也改为0,点了不显示隐藏……按确定后，隐藏的文件夹全显了出来，后又点了显示所有……按确定后，文件夹反而藏了起，正好与事实相反!虽然可以通过"不显示隐藏……"看隐藏文件,但总不爽,且菜单中没有缺省选中项了,不知是否windows的BUG.
对比后,恍然大悟,原来木马把SHOWALL的CheckedValue的值的属性改成REG_SZ,而不是DWORD!!!所以无论SHOWALL的CheckedValue是否==1,都不起作用!改回后回复正常!

（显示出被隐藏的系统文件）

HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL，将CheckedValue键值修改为1

这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue,类型为REG_SZ，并且把键值改为0！我们将这个改为1是毫无作用的。大家要看清楚CheckedValue后面的类型，正确的是“RED_DWORD”而不是“REG_SZ”（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
(删除病毒自启动项)打开注册表 运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
SVOHOST.exe 或 sxs.exe
下找到 SoundMam（注意不是soundman,只差一个字母） 键值，可能有两个，删除其中的键值为 C:\\WINDOWS\system32\SVOHOST.exe 的
然后:
删除各盘病毒文件的BAT
以下代码另存为bat
cd
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
]]> 桌面文字透明 http://qiao1234.blog.sohu.com/83400429.html http://qiao1234.blog.sohu.com/83400429.html#comment 爱永远 Mon, 31 Mar 2008 19:21:07 +0800 http://qiao1234.blog.sohu.com/83400429.html 桌面文字透明
有的系统桌面的文字有色,这是使它透明的办法
在"开始"---> 执行 ---> 打入"regedit"
去 HKEY_USERS ---> S-1-5-21-XXXXXXXXX-XXXXXXXXX-XXXXXXXXXX-XXXX ---> Software --->
Microsoft ---> Windows ---> CurrentVersion ---> Explorer ---> Advanced
修改 "ShowCompColor" = "dword:00000001" 更改为 "dword:00000000"
修改 "ListviewShadow" = "dword:00000000" 更改为"dword:00000001"
要重启动.
]]> 局域网无法访问的问题 http://qiao1234.blog.sohu.com/83400363.html http://qiao1234.blog.sohu.com/83400363.html#comment 爱永远 Mon, 31 Mar 2008 19:20:33 +0800 http://qiao1234.blog.sohu.com/83400363.html 局域网无法访问的问题           

在安装好了番茄花园GHOST或直接安装SP2都存在局域网无法访问的问题，（网上也暂时无法找到解决的方法），具体的问题是访问某台机器时提示要求用户名和密码，或直接说没有权限访问目标机器。

解决方法：

一，打开控制面板-》找到“WINDOWS防火墙”（双击进入）-》单击“列外”选项卡-》将文件和打印机共享前的钩钩打上-》确认退出。

二，打开控制面板-》找到“用户账户”（双击进入）-》单击“GUEST账户”-》启用GUEST-》关闭退出

三，打开控制面板-》找到“管理工具”（双击进入）-》双击“本地安全策略”进入-》在左侧单击“本地策略”前的“+”-》1，单击左侧“用户权利指派”。在右侧编辑区域找到“拒绝本地登陆”双击进入编辑状态，删除其中的GUEST，确认退出。找到“拒绝从网络访问这台计算机”双击进入编辑状态，删除其中的GUEST账户，确认退出。-》2，单击左侧“安全选项”，在右侧编辑区找到“网络访问：本地账户的共享和安全模式”双击进入编辑为“仅来宾-本地用户以来宾方式认证”。

运行注册表编辑器（在运行键入“regedit”），依次打开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，将键名为“restrictanonymous”的值从“1”改为“0”，即可解决局域网中的访问问题！[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]

"AutoShareWks"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"restrictanonymous"=dword:00000000

]]> 无法打开“添加/删除程序 http://qiao1234.blog.sohu.com/83400093.html http://qiao1234.blog.sohu.com/83400093.html#comment 爱永远 Mon, 31 Mar 2008 19:18:32 +0800 http://qiao1234.blog.sohu.com/83400093.html 导致无法打开“添加/删除程序”的原因可能是动态链接库文件注册失效了，只要重新注册这些文件就可以了。
解决方法：在“开始→运行”中输入下列命令，并依次在弹出窗口中确认即可。
regsvr32 Appwiz.cpl
regsvr32 Jscript.dll
regsvr32 Mshtml.dll
regsvr32 Msi.dll
regsvr32 Mshtmled.dll
regsvr32 "c:\Program Files\Common Files\System\Ado\Msado15.dll"
regsvr32 "c:\Program Files\Common Files\System\Ole DB\Oledb32.dll"]]> 无法打开快捷方式 http://qiao1234.blog.sohu.com/83399988.html http://qiao1234.blog.sohu.com/83399988.html#comment 爱永远 Mon, 31 Mar 2008 19:17:48 +0800 http://qiao1234.blog.sohu.com/83399988.html 双击快捷方式后，总是没有反应其实，快捷方式和一般文件一样，都属于某种文件类型。如果快捷方式（*.lnk）所连接的程序丢失或错误，就会造成这类文件无法打开。
解决的方法如下：
1、Windows 2000 、Windows XP ：
运行cmd在命令提示符下输入“assoc .lnk=lnkfile”，然后重新启动即可。]]> 开机提示找不到 *.dll 解决小结 http://qiao1234.blog.sohu.com/83399912.html http://qiao1234.blog.sohu.com/83399912.html#comment 爱永远 Mon, 31 Mar 2008 19:16:50 +0800 http://qiao1234.blog.sohu.com/83399912.html 开机提示找不到 *.dll 解决小结

首先查一下是哪个.dll无法加载，试着手动regsvr32 *.dll加载试试
1、开始－运行，输入msconfig,在“启动”中把相关自启动的选项都去掉。
2、关闭系统还原。（我的电脑－属性－系统还原，选择“在所有的驱动器上关闭系统还原”）
3、把C:\Documents and Settings\用户名\Local Settings\Temp和C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files文件夹下的所有文件都删除。(如果看不到此文件夹，工具－文件夹选项，在“查看”中有一项是“隐藏文件和文件夹”，选择“显示所有文件和文件夹”)
4、把C:\WINDOWS\Prefetch文件夹下的所有文件都删除。
5、控制面板－服务，把你认为不需要的服务都改为“手动”并停用。
6、关闭各种视觉效果(我的电脑-属性，弹出的窗口里选择“高级”标签，性能的设置，选择最佳性能，或者只保留倒数第二项、倒数第三项和在窗口和按钮上保持视觉样式。)
7、关闭远程协助(我的电脑-属性，弹出的窗口里选择“远程”标签，然后取消下面两个选项的选择。)
8、安装优化软件(二者选一即可)          TuneUp Utilities             或者            Windows优化大师          或者其它的......
可能是这个dll因为某些原因（最大的可能是因为它是个病毒或流氓软件的dll文件，被杀软删除了）丢失了，但其相关的注册信息却还在，导致系统开机时还加载它，却又找不到它的文件，所以报错。
如果你点击“确定”后，系统没有什么不正常，并且可以正常运行的话，你可以用这个软件清理掉这个开机加载项，以后开机就不会出现这个信息了。
Autoruns：开机启动项管理
DLL文件即动态链接库文件，是一种可执行文件，它允许程序共享执行特殊任务所必需的代码和其他资源。Windows提供的DLL文件中包含了允许基于Windows的程序在Windows环境下操作的许多函数和资源。
DLL多数情况下是带有DLL扩展名的文件，但也可能是EXE或其他扩展名。它们向运行于Windows操作系统下的程序提供代码、数据或函数。程序可根据DLL文件中的指令打开、启用、查询、禁用和关闭驱动程序。
DLL是Dynamic Link Library的缩写，意为动态链接库。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件，放置于系统中。当我们执行某一个程序时，相应的DLL文件就会被调用。一个应用程序可有多个DLL文件，一个DLL文件也可能被几个应用程序所共用，这样的 DLL文件被称为共享DLL文件。DLL文件一般被存放在C:\Windows\System目录下。
1、如何了解某应用程序使用哪些DLL文件
右键单击该应用程序并选择快捷菜单中的“快速查看”命令，在随后出现的“快速查看”窗口的“引入表”一栏中你将看到其使用DLL文件的情况。
2、如何知道DLL文件被几个程序使用
运行Regedit，进入HKEY_LOCAL_MACHINE\Software\Microsrft\Windows\Current-
Version\SharedDlls子键查看，其右边窗口中就显示了所有DLL文件及其相关数据，其中数据右边小括号内的数字就说明了被几个程序使用，（2）表示被两个程序使用，（0）则表示无程序使用，可以将其删除。
3、如何解决DLL文件丢失的情况
有时在卸载文件时会提醒你删除某个DLL文件可能会影响其他应用程序的运行。所以当你卸载软件时，就有可能误删共享的DLL文件。一旦出现了丢失DLL文件的情况，如果你能确定其名称，可以在Sysbckup（系统备份文件夹）中找到该DLL文件，将其复制到System文件夹中。如果这样不行，在电脑启动时又总是出现“***dll文件丢失……”的提示框，你可以在“开始/运行”中运行Msconfig，进入系统配置实用程序对话框以后，单击选择“System.ini”标签，找出提示丢失的DLL文件，使其不被选中，这样开机时就不会出现错误提示了。
]]>