c*****n
发帖数: 949 | 1 Dell 6000 laptop （P-M1.7Ghz,512M） with Win Media Center Edition 2005.
其实从开机到出现登录页面很快，但是登录后desktop出现后硬盘灯就不闪烁了，整个系
统就好像停在那里，my computer 或者start都打不开，但是过了2分钟以后一切都正常了
.我用trend micro查了下，好像也没有什么virus 和 spyware。请教高手可能的问题，谢
谢！
附：
我在电脑没有反应的那段时间打开win task manager, CPU load varies from 10-50%,
PF usage 300MB~.最后loading 的几个processs:
ehmsas.exe, wuauclt.exe,wmiprvse.exe,alg.exe,dllhost.exe;1XConfig.exe;DLG.exe;
ehrecvr.exe. |
|
BR
发帖数: 4151 | 2 最近机器有点慢，我怀疑是不是某些不必要的进程在工作。打开任务管理器，有许多用
户名是我（而不是系统）的进程，不知道是干吗的：
acrotray.exe
SMax4PNP.exe
AGRSMMSG.exe
EzEjMnAP.exe
tp4serv.exe
ati2evxx.exe
Mctray.exe
PPSAP.exe
打开msconfig, 也有一堆启动项目：
IMJPMIG
TINTSETP
TINTSETP
S3Tray2
tp4serv
rundll32
BMMLREF
等等
能关掉一些吗？ |
|
m******p
发帖数: 5393 | 3 不知你的笔记本或者电脑有没有自带的Repair选项（一般启动按F8），没有的话找一个
win 7的安
装盘，和破Vista的一样，详见下：
windows vista密码破解
如果现在你忘了自己的Vista登录密码，用Windows Vista 安装光盘启动系统。接着在
出现语言
选择界面时单击“下一步”，在出现的安装界面单击“修复计算机”，在弹出的“系统
修复选项”窗口列
表单击“命令提示符”。
或者引导进入PE命令提示符。
方法一：用cmd.exe替换Utilman.Exe（轻松访问）
然后就把Utilman.Exe替换成cmd.Exe
ren Utilman.Exe Utilman.bak
copy cmd.exe Utilman.Exe
重新启动Vista系统。在出现Vista系统的登录界面后，按下“Win+U”组合键就会出现
命令提示符窗
口。输入如下内容
net user test 123456 /add 添加密码是123456的test帐户。
Net localgroup administrators test/add 将test账号添加到管理员组，取得权限
或者 |
|
a****l
发帖数: 8211 | 4 我用vb2005做一个windows的application,原来的bin\release目录下有四个文件:MyApp
.exe, MyApp.pdb, MyApp.vshost.exe, MyApp.xml
后来我做了一次publish(就是build->publish MyApp),奇怪的是这以后编译出来的文件
就变成六个了:Myapp.vshost.exe, MyApp.application, MyApp.exe, MyApp.exe.
manifest, MyApp.pdb, MyApp.xml
这是怎么会事呢?以前4个文件的时候编译出的exe也可以直接在别的机器上运行,那现在
怎么会多出两个?Myapp.application, MyApp.exe.manifest是怎么会多出来的?
谢谢帮助! |
|
f**d
发帖数: 1952 | 5 Windows 2000下有一文件：logwin.exe，McAfee查出是一病毒文件，但无法清除。
该文件在C:\WINNT\Cursors\logwin.exe 手工无法删除该文件，将文件名更改后，立即会
产生一新的logwin.exe
将注册表中有logwin.exe的内容都删除后，关掉注册表再打则有关logwin.exe的内容又都
复原了。
在WindowsTaskManager中中止logwin.exe的运行，立即就会有一个logwin.exe重新运行。
我该怎么办？？？ |
|
|
s********r
发帖数: 33 | 7 最近我的电脑中了很疯狂的毒，我的McAfee实时监控乱七八糟的跳出警示窗口, 导致我
根本无法用电脑工作了。用McAfee和Spybot都scan过了，没有任何有价值的信息。
具体表现有以下几种：
1，进程中出现奇怪的IEXPLORE.EXE，字母全部大写，有时有好几个IEXPLORE.EXE，占
用的mem usage会持续增长，我确定不是windows自带的ie浏览器，因为终止程序以后还
会不停的蹦出来。而且我已经卸载ie浏览器改用firefox，仍然有IEXPLORE.EXE在进程
中出现，症状跟用ie时一样。
2，进程中出现cmd.exe，占用CPU巨大，往往达到90%以上，可以终止，但会不定时再生
（机器没有重启的情况下）。
3，McAfee可以发现一些木马，如：PWS-Hook, PWS-Lineage，PWS-Legmir,New Malware
.j等等，但并不能完全清除他们，有些只能move，也不知道move到哪儿去了，还要做什
么后续工作。这些木马感染的都是浏览器程序，如firefox.exe, explorer.exe,
IEXPLORE.EXE。
电脑中毒我也快 |
|
r**e
发帖数: 163 | 8 自从安装了网络，我的台式机更新了Mcafee后，每次启动计算机就噼里啪啦被这个防病
毒软件揪出来十来个winxx.exe, 说是木马程序，已经删除但是无法清除，木马的名称
似乎是什么ware.n之类的。来自程序explorer.exe我查了一下，我得explorer.exe大概
1033KB左右。不知道是否已经中招。有了解情况的请指点一二。
另外任务管理器也不能通过Ctrl+Shift+ESC来打开，只能通过Run+taskmgr.exe, 很是
不爽，
而且我发现总有一个iexplorer.exe在运行，但是我一直用的是maxthon，我通过查找也
没有发现别的地方有iexplorer.exe程序了，难道是本身的ie被感染了？即使我从任务
管理器里面中止ie.exe,过一会儿就会又自动启动。
请问这是怎么回事？
谢谢 |
|
b*****e
发帖数: 223 | 9 谢楼上
lg 上来帮我看了下，那些都是 .exe 的 zip files，就是什么自压缩文件乱七八糟的
，最后还是用 batch file
前三个是ｒｕｎ ｓａｓ，后三个是 ｕｎｚｉｐ ｆｉｌｅｓ
start/w C:"Program Files"\SAS\SASFoundation\9.2\SAS.exe -sysin Y:\Operations
\Workgroups\SID\NY\NY_SID_2004_AHAL
start/w C:"Program Files"\SAS\SASFoundation\9.2\SAS.exe -sysin Y:\Operations
\Workgroups\SID\NY\NY_SID_2004_CHGS
start/w C:"Program Files"\SAS\SASFoundation\9.2\SAS.exe -sysin Y:\Operations
\Workgroups\SID\NY\NY_SID_2004_CORE
Y:\Operations\Workgroups\SID\NY\UNZIP_NY\NY_SIDC_2004_AHAL.exe... 阅读全帖 |
|
|
y*****2
发帖数: 412 | 11 T400 基本没装什么乱七八糟的东西，或者太高深的东西
Dump log
Microsoft (R) Windows Debugger Version 6.12.0002.633 X86
Copyright (c) Microsoft Corporation. All rights reserved.
Loading Dump File [C:\Windows\Minidump\010712-13930-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available
Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the d... 阅读全帖 |
|
|
e*****G
发帖数: 6239 | 13 这病毒应该是叫Worm.Sasser（震荡波），2004年的，症状：
·莫名其妙地死机或重新启动计算机；
·任务管理器里有一个叫"avserve.exe"、"avserve2.exe"或者"skynetave.exe"的进
程在运行；
·在系统目录下，产生一个名为avserve.exe、avserve2.exe、skynetave.exe的病毒
文件；
·最系统速度极慢，CPU占用100%。
http://qgco.51.net/ztb.htm |
|
s*******y
发帖数: 46535 | 14 http://removerogues.blogspot.com/2011/10/security-sphere-2012-r
.html
1. Automatic Removal
Automatic Removal is the fastest solution to get rid of Security Sphere 2012
. Automatic Removal is based on using a genuine anti-spyware software to cle
ar the infections. Follow these steps to remove security sphere 2012 :
1. Restart your computer and press "F8" key on your keyboard during startup.
2. When you see a menu, select "Safe Mode With Networking" and start your co
mputer. Security Sphere 2012 w... 阅读全帖 |
|
o********e
发帖数: 474 | 15 最近也不知道干了点啥，一开机总是出现提示蓝牙驱动找不着。
见图。自动网络寻找和本地都找不到驱动，况且我根本不知道这两个找不着驱动的设备
/服务是啥！disable或者是uninstall这两个，下次开机或者刷新下就又出来了！看着
很烦！
系统是windows 7 Ultimate 64 bit, thinkpad x201
网上找了一通类似问题，很多人提到要装个windows mobile device center.
于是就去MS网上下。
http://www.microsoft.com/en-us/download/details.aspx?id=3182
可是下不来！！！！
要想下载那个先要下个GeniuneCheck.exe检查正版，我是正版我不怕阿，可是他妈
这个GeniuneCheck.exe根本运行不了！！！说是"This version of the Windows
Genuine Advantage validation tool is no longer supported. Please download
the newest version and ensure... 阅读全帖 |
|
T***B
发帖数: 137 | 16 I couldn't my java program run. The following is what happened. Thanks.
C:\j2sdk1.4.1_01\bin>dir java*
Volume in drive C has no label.
Volume Serial Number is 7831-5828
Directory of C:\j2sdk1.4.1_01\bin
09/30/2002 02:08 AM 24,672 java.exe
09/30/2002 02:08 AM 28,789 javac.exe
09/30/2002 02:08 AM 28,795 javadoc.exe
09/30/2002 02:08 AM 28,789 javah.exe
09/30/2002 02:08 AM 28,785 javap.exe
09/30/2002 02:08 AM 24,674 javaw.exe
|
|
R*****l
发帖数: 310 | 17 最近频繁遇到。不知道是否算“落雪”的变种，但比落雪凶悍多了。
症状：所有逻辑分区根目录下全部被加上autorun.inf和pagefile.pif
两个文件。在system32/com/下面多了两个木马程序lsass.exe和smss.exe，
一直后台运行，无法杀掉。在startup里面加了一个~MSDOS启动程序。
机器运行爆慢，所有exe程序被锁住，运行任何exe都将启动木马进程，
双击盘符也将启动木马进程，防火墙和杀毒软件均被屏蔽。
解决方法: 重起到安全模式下，
start－>run->cmd打开command prompt窗口，
删掉每个分区下面的autorun.inf和pagefile.pif。
attrib -r -s -h autorun.inf
attrib -r -s -h pagefile.pif
del -f autorun.inf
del -f pagefile.inf
去system32/com/下面删了lsass.exe和smss.exe，去startup下面删除~MSDOS。
重起后，search最近被修改过的文件。发现所有分区的很多html/htm文 |
|
N****s
发帖数: 645 | 18 那位高手帮忙看看有没有傻瓜版的解决方法？比较笨的文科，不懂电脑。十分感谢。
Manual Abnow.com Removal Steps:
* Stop Abnow.com process using the windows task manager.
* Uninstall Abnow.com program from windows control panel Add/Remove Programs.
* Open windows registry using regedit.exe command. Find and Remove all Abnow
.com Registry Files.
* Search for Abnow.com Files on your computer and delete it.
Associated Abnow.com Windows Registry Information:
HKEY_CURRENT_USER\Software\Microsoft\W… “.exe”
HKEY_CURRENT_USER\Software\Microsoft\W... 阅读全帖 |
|
s****n
发帖数: 786 | 19 【 以下文字转载自 Joke 讨论区 】
发信人: walkman (沃克曼), 信区: Joke
标 题: 『天涯时空』首发：流氓过滤软件绿坝 高手全破解！(转载)
发信站: BBS 未名空间站 (Thu Jun 11 13:35:03 2009, 美东)
http://www.tianya.cn/publicforum/content/news/1/129221.shtml
安装结束时在注册表 HKLMSOFTWAREMicrosoft 下写入 xnet2键值。并运行
system32xnet2.exe 由该程序负责自启动项和服务等的添加工作。
接下来我们再看看绿坝在作用状态下都做了什么。
安装绿坝之后将会有四个进程和一个驱动被调入内存。
system32XDaemon.exe守护进程，与Xnet2.exe实现交叉保护
system32XNet2.exe绿坝的主程序，运行后将会启用两个线程分别监听udp 1234和
1204
端口：
windowsHncEng.exe
服务进程
windowsMPSvcC.exe
看着很像微点吧，但是这是假象，其实它也是绿坝的服务进程。
Driv |
|
f********l
发帖数: 83 | 20 现在只剩下tex文件了，还是不行。换了texstudio运行了下，也不行。
里面说的是
Process started: pdflatex.exe -synctex=1 -interaction=nonstopmode "文件名".
tex
pdflatex.exe: No Data pdflatex.exe: Data: get proxy host by name failed in
tcp_connect()
Process exited normally
Process started: pdflatex.exe -synctex=1 -interaction=nonstopmode "文件名".
tex
pdflatex.exe: No Data pdflatex.exe: Data: get proxy host by name failed in
tcp_connect()
Process exited normally |
|
x*d
发帖数: 24 | 21 Oh... Know nothing about Unix is really horrible... I thought
eXeed come with a XV. But if there is XV for Windows, why need
eXeed? Or do you mean the unix version of XV can run in Windows
because of the eXeed? Anyway... I downloaded one zip file contains
xv.exe... (I don't even know it's for Windows or for Unix)...
and tried to run on my Windows, it asked fro Go32.exe, I downloaded
one and now there is nothing happened after I hit the return key while
eXeed was started.
I guess this is not so s |
|
a**s
发帖数: 1398 | 22 Win2000命令全集
http://www.zhedu.net.cn/~wwd/win2000ml.htm
accwiz.exe > Accessibility Wizard for walking you through setting up your
machine for your mobility needs. 辅助工具向导
acsetups.exe > ACS setup DCOM server executable
actmovie.exe > Direct Show setup tool 直接显示安装工具
append.exe > Allows programs to open data in specified directories as if they
were in the current directory. 允许程序打开制定目录中的数据
arp.exe > NETWORK Display and modify IP - Hardware addresses 显示和更改计算机
的IP与硬件物理地址的对应列表
at.exe > AT is a schedulin |
|
s*********h
发帖数: 6288 | 23 update 3
1) 安装git
2) 安装 gcc编译器 比如 mingw
3) 确认编译程序名为 make.exe，如果用的是mingw，把mingw32-make.exe改名为make.
exe
4) git clone --recursive https://github.com/dmlc/xgboost
cd xgboost; make -j4
5) 在xgboost 目录下 ./build.sh
6) 进入python-package 目录 python setup.py install
multiprocess的问题也“解决”了。以gridSearchCV为例，n_jobs=4比如
windows下forking有问题。需要把gridSearchCV放到 if __name__ = "__main__":下，
然后以script 运行。
============================================
update 2
xgboost是装好了，multiprocess似乎还是不行……
=====
update
1) 安装git
2) 安装 gcc... 阅读全帖 |
|
o****e
发帖数: 916 | 24 1.9.0
添加了Air Remote功能
调整了搜索结果的排序，先显示完全匹配的结果
播放器设置里添加了消隔行(deinterlace)的选项
搜索结果中，如果歌曲已经在播放列表中，歌名前加了一个勾
搜索结果的每一项加了一个按钮，这样单击就可以把歌曲添加到播放列表中
使用礼光导入插件时，不需要确认文件编码，程序将自动判断
==================================
Air Remote
Air Remote是okeoke.net提供的一项独一无二的遥控功能。与网页控制相比，Air
Remote提供更全面的功能和更友好的界面。通过Air Remote，你可以在一台计算机中运
行okeoke.net.exe来控制另一台计算机中运行的okeoke.net.exe。要使用这项功能，你
至少要有两台计算机，每台都要能运行okeoke.net，（即要安装微软的.Net Framework
3.5sp1）。
假设你已经有一台计算机已在运行okeoke.net进行点歌，首先你要在这台计算机上运行
okeoke.net.exe，进入程序设置，遥控器页，把“”勾上，检查一下Ai... 阅读全帖 |
|
D*A
发帖数: 1169 | 25 NewAge （后羿112）运行方法：
最好使用中文版 Windows XP ( SP 2/3, Service Pack 2).
1，NewAge2009系统需要使用暴风影音播放器，如果你的电脑内没装暴风影音，请运行
Baofeng.exe安装。Then Copy the folder “Newage-2009” to your local drive (C
2, 第一次需要使用注册机进行注册，换机器或者本机有硬件变化注册就失效，需要根据
新的硬件序列号重新注册！ 注册机使用方法请参考相关使用屏幕录象演示.
At C:\Newage-2009\后羿112版本, Click “LightSingle.exe”, the screen
will show your Hardware ID number,在确定按纽那里点鼠标右键一次就能复制硬
件序列号.
Go to ”注册机”folder-> 运行”后羿112注册机”, on the dialogue, delete all
the
current users. Then click “添加授权”, input your name, fo... 阅读全帖 |
|
b*****a
发帖数: 297 | 26 cn_office_professional_plus_2010_x86_515501.exe
SHA-1: ad9f7e48ebaf648169e34833e2e218d62b69fb84
cn_office_professional_plus_2010_x64_515528.exe
SHA-1: e8ab0ca8c1bc44b62445e0b9e37a0dfd13933ddb
ct_office_professional_plus_2010_x86_516579.exe
SHA1: 16FE19D864F6604EA7CFECD59DC70CCCAC094600
ct_office_professional_plus_2010_x64_515502.exe
SHA1: 935A0025D00257F79233998233EE56D968439FB7
en_office_professional_plus_2010_x86_515486.exe
SHA1: 0E1840BF1AA81077692AF651BEFB75648CD9FAA7
en_office_professional_ |
|
n********e
发帖数: 1500 | 27 今天 刚好也碰上这个超变态的病毒
自认为是到目前为止最牛叉的病毒
没办法结束进程，打开经常就自动关闭，
无法联网，无法调用注册表
%UserProfile%\Local Settings\Application Data\\[random].exe
下啥也没有
无法调用杀毒软件
无法开启任何 .exe程序
MSConfig设置启动项 设置了也不管用
能进安全模式，但同样无法调用杀毒软件symentac
也根据网上的信息，无法搜索到shdw.exe
http://security-wire.com/08/how-to-remove-security-suite-rogue-anti-spyware.html
最后是在安全模式下调用注册表
搜索 shdw.exe
删除所有相关信息，退出
重启机器，进入正常模式
现在还是不能联网 但是能调用 exe
马上安装 malwarebyte's 和 safe360
一顿狂杀，狂修复，
终于恢复联网，
安全模式下彻底扫描
done |
|
n*****x
发帖数: 686 | 28 引导程序是说比如一个程序A.exe，你点开之后有很多选项，选项1运行B.exe，选项2运
行C.exe，etc...这种情况要用apploc运行A.exe，不能改正B.exe的乱码。
win7的话，UAC之后杀毒软件神马的都不太需要，实在害怕木马，可以开一个非admin用
户平时使用。360这种流氓软件。。。 |
|
l****z
发帖数: 29846 | 29 https://plus.google.com/u/0/113400926237269308693/posts/GgNNn1LSNcQ
萧雨
Shared publicly - Oct 19, 2014
请求扩散 新更新
慎用alipay的安全插件，这个插件从Windows底层转发你的几乎所有TCP流量，不保证可
能会审计你的流量特征或者监听通信内容
更新内容：我在控制面板里卸载掉了alipay的插件，发现远程还是不好用，一查日志泥
马怎么还有... 真是无孔不入.....
干掉一个secbizsrv.exe还有一个TaobaoProtect.exe，而且还是在我的Roaming文件夹
里... 简直丧心病狂
事情是这样的，不知道哪天用电脑的时候（没开淘宝），塞门铁壳突然弹一个窗口C:
Program Files (x86)alipayaliedit4.3.0.3375secbizsrv.exe请求使用网络，想也没
想就拒绝了，这两天回家，发现 Splashtop远程不好用了，刚开程序的时候，iPad上能
看到电脑上线，但是一点连接就灰掉了，然后再也上不来。我以为是服务死了，换33... 阅读全帖 |
|
z****l
发帖数: 240 | 30 sure i did
moe.exe确实是没有了。但是有一些进程占用2%到3%左右的cpu:
msmpeng.exe
svchost.exe
wlcrasvc.exe
werfault.exe
system
etc |
|
o****e
发帖数: 916 | 31 【 以下文字转载自 HiFi 讨论区 】
发信人: okeoke (let's okeoke @ okeoke.net), 信区: HiFi
标 题: okeoke.net 1.9.0
发信站: BBS 未名空间站 (Wed Jan 19 05:09:51 2011, 美东)
1.9.0
添加了Air Remote功能
调整了搜索结果的排序，先显示完全匹配的结果
播放器设置里添加了消隔行(deinterlace)的选项
搜索结果中，如果歌曲已经在播放列表中，歌名前加了一个勾
搜索结果的每一项加了一个按钮，这样单击就可以把歌曲添加到播放列表中
使用礼光导入插件时，不需要确认文件编码，程序将自动判断
==================================
Air Remote
Air Remote是okeoke.net提供的一项独一无二的遥控功能。与网页控制相比，Air
Remote提供更全面的功能和更友好的界面。通过Air Remote，你可以在一台计算机中运
行okeoke.net.exe来控制另一台计算机中运行的okeoke.net.exe。要使用这项功能，你
至少要... 阅读全帖 |
|
u******a
发帖数: 7843 | 32 起因是发现别人的移动硬盘里有毒(很多和文件夹同名的小exe文件), 于是想用搜索功
能把exe文件找出来一起删掉, 发现一
个也找不出.
然后拿自己的移动硬盘试了试, 确实有些exe文件查不出来. 查不出来的exe文件, 不管
怎样改文件都不会被查出. 但是改扩
展名之后可以被查出(比如exe - 1xe)
怎么回事? |
|
l*******e
发帖数: 3584 | 33 没有在WIN7上试过，VISTA上也是装完了系统才建的RAID，系统不认，
但我不是建的系统盘，也是折腾了一翻，把当时的笔记贴上来吧，
BIOS里设了RAID，系统不认呀，而且直接蓝屏。
是这个贴子告诉我怎么能让机器在RAID设了之后还能进VISTA，原链接找不到了，重要
的是不明白这个设置是什么意思，因此一定要记下来。而且接下来的事儿与这个哥们儿
说得很象
I noticed that the driver was named iaStorV.sys, so I did a search for it
and found it already installed in theWindows\System32\Drivers folder. I did
a registry search for it and found it inHKEY_LOCAL_MACHINE\SYSTEM\
CurrentControlSet\Services\iaStorV. This made me happy!
Some more Googling later and I figured out t... 阅读全帖 |
|
a*******e
发帖数: 3021 | 34 Details:
背景:俺想在Fedora11x64下装hyperworks10，无奈没有linux64下的license破解。于是
用wine装win32下的Licence Manager (FlexLM)，然后用win32下的License破解。要是
用过flexlm可能就明白咋回事。就是用wine启动lmtools.exe，建立一个License
Server,启动服务后就有个lmgrd.exe的程序调用win32下的license.dat.
电脑就是俺的台式机，是个f11服务器，平时不关机，所以最好一直开着防火墙。俺要
关掉防火墙，上面的LM可以用。
说到这个LM，俺也不太清楚，不过估计是lmgrd.exe发起一个tcp连接，用俺指定的端口
50001，然后又随即用了一个端口似乎用来接收tcp. 接收到tcp后就启动另一个altair_
lm.exe的程序使用50002口，这时候license server就建立好了可以接受license
request了。俺就卡在lmgrd.exe用随机端口接收tcp上。不知道解释得对不对。
简单点，其实把localhost.localdom... 阅读全帖 |
|
