这是在 20CN网络安全小组第一代论坛 的论坛 菜鸟乐园 中的主题 看电影后出现死机是为什么


要查看这个主题,请使用这个 URL:
http://www.20cn.net/cgi-bin/ubb/ultimatebb.cgi?ubb=get_topic;f=1;t=000536

斌师傅 发表于 :
 
我上网看电影后会在我的文档出现两个文件,导致电脑死机(或提示内存不够)。把他们删除后就可以了,但是下一次看电影!!!!!有兴趣的和我联系。我把那两个文件给你看。
我的QQ是29802618
 
周秋阳 发表于 :
 
你那情况我的小弟也遇到过。解决办法:
花银子,加内存!

------------------
每个人都有无法忘记的人,思念会像细沙穿过你的灵魂,轻轻开了门,只有风雨声。
 


landg 发表于 :
 

说清楚一点 是两个什么文件呀

 
斌师傅 发表于 :
 
引用:
发起人 周秋阳:
你那情况我的小弟也遇到过。解决办法:
花银子,加内存!



128M!!!!了


 


斌师傅 发表于 :
 
引用:
发起人 landg:

[B]说清楚一点 是两个什么文件呀
[/B]

快乐时光知道吗?!

 


周秋阳 发表于 :
 

昏!又是快乐时光…………
试一下如下方法(我手里只有KV):
1 使用干净DOS软盘启动机器。

 2 执行KV3000.EXE或KVD3000, 查杀所有硬盘,查到HELP.VBS、HELP.HTA和 UNTITLED.HTM等文件时会先问你要删除吗ⅶ 请按“Y”键删除病毒体。其它被感染的文件,KV3000.EXE会将病毒体从文件中清除,保留原文件。

 3 修改注册表项。病毒对注册表修改项目:
  [HKEY_CURRENT_USER\Identities\{AECF6CA3-9614-4AF4-AEF2-C763FE9D97A4}\ Software\Microsoft\Outlook Express\5.0\Mail] "Message Send HTML"="1" "Com pose Use Stationery"="1"

  "Stationery Name"="C:\\WINDOWS\\Untitled.htm" [HKEY_CURRENT_USER\Control Panel\desktop] "wallPaper"="C:\\WINDOWS\\Help.htm"

 4 在WIN.INI文件中将WALLPAPER的文件改掉,如没有变,就不用改。
还不行,就重装系统吧,这种方法最省事了,呵呵~~

------------------
每个人都有无法忘记的人,思念会像细沙穿过你的灵魂,轻轻开了门,只有风雨声。
 


周秋阳 发表于 :
 
有时间的话,看看悟休兄的,很有道理的哪!
引用:
发起人 悟休:
我算是倒霉透顶,昨天给人用网页炸弹炸晕了,今天有中了这“欢乐时光”病毒,更气愤的是今天是6月7日,6+7=13,刚好中招。
事情是这样,高渐飞晚上要我帮他分析一段代码,说自己中了木马,硬盘的东西被删掉了,但是找不到7626连接的IP,于是发给我一个Help.vbs我当时没想,由于我的系统装了Windows Scripting Host(粗心的朋友可能都装了,在控制面版--添加删除程序---WINDOWS安装程序---附件里面)那么只要鼠标移动到这个文件上,便已经自动运行了这个脚本程序。
幸好我从来不用OUTLOOK不然我的好友就遭殃了,
病毒的解决方案主要有以下5种。


  ☆在Windows“开始”菜单下选择“运行”,运行Regedit,找到Hkey_Current_UserIdentities{AECF6CA3-9614-4AF4-AEF2-CT63FE9D97A4}SoftwareMicrosoftOutlook Express.0Mail,其中有3项:

  →Message Send Html="1"

  →Com Pose Use Stationery="1"

  →Stationery Name="C:\Windows\Untitled.htm"

  将其键值删除即可。

  然后用同样方法将Hkey_Current_UserControl PanelDesktop中Wallpaper="C:\WINDOWS\HELP.HTM"键值删除。

  ☆在Windows的“开始”菜单中运行“win.ini”,将其中的“Wallpaper=”等号后的键值删除。

  ☆运行最新版KV3000或KVD3000查杀硬盘,杀毒过程中如果出现“Help.vbs;help.hta;untitled.htm”等文件提示“删除”选择“Y”即可。

  ☆查完毒后,最好安装最新的杀毒软件来加强防范。

  ☆将WSH(Windows Scripting Host)功能去掉可以预防此类病毒的侵害。

  步骤是:

  →单击“开始”->“设置”->“控制面板”

  →双击“添加/删除程序”->“Windows安装程序”、“附件”

  →将“组件”中的“Windows scripting host”所占空间1.1MB的“选择划勾”去掉,然后选“确定”即可。


------------------
每个人都有无法忘记的人,思念会像细沙穿过你的灵魂,轻轻开了门,只有风雨声。
 






Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。