为您找到与电脑不小心删了注册表相关的共200个结果:
在追求电脑开机速度的时候我们可以选择使用修改注册表进行开机加速。那么怎么修改注册表实现电脑启动加速呢?读文网小编分享了修改注册表实现电脑启动加速的方法,希望对大家有所帮助。
1.首先,咱们打开运行窗口,然后输入代码打开电脑的注册表编辑器窗口,接下来会出现一个窗口,咱们需要在左侧的一排菜单中依次展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControl Session ManagerMemory ManagementPrefetchParameters,展开之后,咱们就可以再右侧的窗口中找到EnablePrefetcher这个文件了,咱们双击该文件,打开该文件的设置界面。
2.在弹出来的设置界面中,咱们可以看到数值数据默认的值为3,咱们需要将这个默认值修改为0,然后点击下方的确定退出设置窗口即可。
除了上面的方法,小编这里再介绍一个办法,这个办法可就真的是属于win7电脑独享的了!
首先,咱们打开运行窗口,然后输入msconfig并单击回车,这样就可以打开电脑的系统配置窗口了。
在出现的系统配置窗口中,咱们将界面切换到引导这一项,然后点击下方的高级选项。
在弹出来的高级选项设置窗口中,咱们将处理器的值修改为2,也就是双核用户,设置完之后确定退出即可。
浏览量:3
下载量:0
时间:
上网、看视频、玩游戏、哪怕是卸载软件,都会产生一些垃圾缓存注册表,那么怎么清除电脑注册表垃圾呢?读文网小编分享了清除电脑注册表垃圾的方法,希望对大家有所帮助。
一、打开记事本在记事本里面输入下面代码,然后保存,保存成xxx.bat的格式,保存类型选择所有文件。接着找到并双击该文件即可开始清除注册表垃圾。如下图所示:
@echo off
del/f/s/q %systemdrive%*.tmp
del/f/s/q %systemdrive%*._mp
del/f/s/q %systemdrive%*.log
del/f/s/q %systemdrive%*.gid
del/f/s/q %systemdrive%*.chk
del/f/s/q %systemdrive%*.old
del/f/s/q %windir%*.bak
del/f/q %systemdrive%ecycled*.*
del/f/q %windir%prefetch*.*
rd/s/q %windir%emp & md %windir%empemp% &md %temp%
del/f/q %userprofile%cookies*.*
del/f/q %userprofile%ecent*.*
rd/s/q “%userprofile%Local SettingsTemporary Internet Files”
cls & echo 系统垃圾清除完成:)
echo. & pause
上面介绍的就是清除注册表垃圾的方法了,想要清除电脑注册表垃圾的用户,可以试试上面的方法去清除电脑注册表吧。
看过“怎么清除电脑注册表垃圾”
浏览量:2
下载量:0
时间:
电脑在使用过程中,你每一个操作其实都会产生一个临时文件缓存文件,那么大家知道电脑怎么清理注册表垃圾缓存吗?接下来大家跟着读文网小编一起来了解一下电脑清理注册表垃圾缓存的解决方法吧。
其实我们的电脑中自带磁盘清理功能,只是很多人都不太注意,打开我的电脑,在任意一个盘符上右击选择【属性】就会弹出一个属性窗口,看红色标记处就有磁盘清理几个字。
点击这个磁盘清理后,电脑会自动检测磁盘里面一些可以清理的垃圾,然后直接勾选你要清理的项目,直接点确定就算是完成一次清理了。
看过“电脑怎么清理注册表垃圾缓存”
浏览量:2
下载量:0
时间:
系统垃圾如果不定期清理的话,无论是电脑还是手机,都会减慢运行速度,那么大家知道如何清理电脑垃圾注册表吗?今天读文网小编与大家分享下清理电脑垃圾注册表的具体操作步骤,有需要的朋友不妨了解下。
一、打开记事本在记事本里面输入下面代码,然后保存,保存成xxx.bat的格式,保存类型选择所有文件。接着找到并双击该文件即可开始清除注册表垃圾。如下图所示:
@echo off
del/f/s/q %systemdrive%*.tmp
del/f/s/q %systemdrive%*._mp
del/f/s/q %systemdrive%*.log
del/f/s/q %systemdrive%*.gid
del/f/s/q %systemdrive%*.chk
del/f/s/q %systemdrive%*.old
del/f/s/q %windir%*.bak
del/f/q %systemdrive%ecycled*.*
del/f/q %windir%prefetch*.*
rd/s/q %windir%emp & md %windir%empemp% &md %temp%
del/f/q %userprofile%cookies*.*
del/f/q %userprofile%ecent*.*
rd/s/q “%userprofile%Local SettingsTemporary Internet Files”
cls & echo 系统垃圾清除完成:)
echo. & pause
上面介绍的就是清除注册表垃圾的方法了,想要清除电脑注册表垃圾的用户,可以试试上面的方法去清除电脑注册表吧。
看过“如何清理电脑垃圾注册表”
浏览量:3
下载量:0
时间:
当你正专心打报告或工作时,不小心手一甩碰到了旁边的茶杯,里面的饮料就以迅雷不及掩耳的方式整杯洒在笔记本电脑上!相信许多人都有笔记本电脑不慎进水的状况,但多数人却不知道该怎样紧急处理,那么你知道笔记本电脑不小心进水了怎么办吗?下面是读文网小编整理的一些关于笔记本电脑不小心进水了的相关资料,供你参考。
立刻关机!
若是笔记本电脑在使用中进水,第一件事就是先把电源关掉。许多使用者都有一种错觉,认为笔记本电脑虽然进水,但计算机还能正常使用,就认为“等等就会干”而置之不理。这样是相当错误的观念。因为当笔记本电脑进水时,你没有办法用肉眼确认液体到底渗透到哪个地方?又是否入侵了计算机内部精密的主板零件。因此,当计算机一进水,首先要做的事情就是断电!请先长按电源开关,强制关机。
外接电源也别忘了拔掉!
关机之后,再拔除外接电源。这一点相当重要,若处理不慎,有可能会有触电危险,因此外接电源也需要尽快拔除。此外,为了避免后续处理时有突发状况,可以将笔记本电脑的电池一并拆除。
外接的东西先拆了再说
处理完电源后,请接着把所有外接的东西也一并拔掉,包括鼠标、外接的网线、SSD、外接硬盘或USB等。若可以,也请拆下存有宝贵资料的硬盘以及光驱。
倒置、风干笔记本电脑
接下来,请先笔记本电脑倒置立在桌上,让饮料或水等液体流出,这样做可以防止液体更深入计算机内。这时,你也可以用电风扇或吹风机的“冷风”将笔记本电脑内部吹一吹,加速干燥。不过千万记得一定要用冷风,以免吹风机的热风对计算机内部机板造成进一步的伤害。将计算机静置数小时,以利干燥。
残留的液体要擦干净
倒完残存在计算机内的液体后,别忘了将表面的水渍擦干净,包括键盘上、屏幕上都要抹干净。若打翻的液体是含糖饮料,更需要彻底擦拭。
把握黄金时间送维修!
接下来,笔记本电脑进水的黄金维修时间只有一天,因此在上述紧急步骤完成后,请把握黄金维修时间赶快送回原厂维修吧!
笔记本电脑不小心进水了的相关
浏览量:2
下载量:0
时间:
小编家前几天来了两个小淘气,在小编用电脑的时候总是捣乱,最可恨的是还时不时的给我按电源键,一按电源键就没有任何提示的关机,下面读文网小编就跟大家分享一下如何防止因为不小心碰到电脑开关机按钮而造成关机的小技巧。
然后点击电源选项,选择高级选项,这时候我们会在设置框下面发现一个在我按下计算机电源按钮时的选项,默认是关机的,我们选择问我要做什么即可。
这时候我们就完成操作了,按下电源键试试吧。
以上是读文网小编为大家整理的知识,希望对你们有帮助哦!
看了“防止不小心碰到电脑开关机按钮而关机的小技巧”文章的还看了:
浏览量:4
下载量:0
时间:
木马藏身地及通用排查技术注册表修改之电脑病毒清除,下面由读文网小编给你做出详细的注册表电脑病毒清除介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
木马取自古希腊神话的特洛伊木马记,是一种基于远程控制的黑客工具,具有很强的隐藏性和危害性。为了达到控制服务端主机的目的,木马往往要采用各种手段达到激活自己,加载运行的目的。这里,我们简要的介绍一下木马通用的激活方式,它们的藏身地,并通过一些实例来让您体会一下手动清除木马的方法。
●在Win.ini中启动木马:
在Win.ini的[Windows]小节中有启动命令“load=”和“run=”,在一般的情况下“=”后面是空的,如果后面跟有程序,比如:
run=C:Windows ile.exe
load=C:Windows ile.exe
则这个file.exe很有可能就是木马程序。
●在Windows XP注册表中修改文件关联:
修改注册表中的文件关联是木马常用的手段,如何修改的方法已在本系列的前几文中有过阐述。举个例子,在正常情况下txt文件的打开方式为Notepad.exe(记事本),但一旦感染了文件关联木马,则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”,就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”,这样,当你双击一个txt文件时,原本应该用记事本打开的文件,现在就成了启动木马程序了。当然,不仅是txt 文件,其它类型的文件,如htm、exe、zip、com等文件也都是木马程序的目标,要小心。
对这类木马程序,只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支,查看其值是否正常。
●在Windows XP系统中捆绑木马文件:
实现这种触发条件首先要控制端和服务端已通过木马建立连接,控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起,上传到服务端覆盖原有文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被重新安装了。如果捆绑在系统文件上,则每次Windows XP启动都会启动木马。
●在System.ini中启动木马:
System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所,木马通常的做法是将该语句变为这样:
Shell=Explorer.exe file.exe
这里的file.exe就是木马服务端程序。
另外,在[386enh]小节,要注意检查在此小节的“driver=path程序名”,因为也有可能被木马利用。[mic]、[drivers]、[drivers32]这三个小节也是要加载驱动程序的,所以也是添加木马的理想场所。
●利用Windows XP注册表加载运行:
注册表中的以下位置是木马偏爱的藏身之所:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
●在Autoexec.bat和Config.sys中加载运行木马:
要建立控制端与服务端的连接,将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽,所以这种方式并不多见,但也不能掉以轻心。
●在Winstart.bat中启动木马:
Winstart.bat也是一个能自动被Windows XP加载运行的文件,多数时由应用程序及Windows自动生成,在执行了Win.com或者Kernel386.exe,并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行。
木马病毒的通用排查技术
现在,我们已经知道了木马的藏身之处,查杀木马自然就容易了。如果您发现计算机已经中了木马,最安全最有效的方法就是马上与网络段开,防止计算机骇客通过网络对您进行攻击,执行如下步骤:
l 编辑Win.ini文件,将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”,“load=”。
l 编辑System.ini文件,将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。
l 在Windows XP注册表中进行修改:先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除,并在整个注册表中查找木马程序,将其删除或替换。但可恶的是,并不是所有的木马程序都只要删除就能万事大吉的,有的木马程序被删除后会立即自动添上,这时,您需要记下木马的位置,即它的路径和文件名,然后退到DOS系统下,找到这个文件并删除。重启计算机,再次回到注册表中,将所有的木马文件的键值项删除。
计算机木马清除实例
●冰河v1.1的注册表清除实例:
在注册表编辑器中打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,在右边的窗口中找到并删除C:WINNTSystem32Kernel32.exe,C:WINNTSystem32sysexplr.exe,再重新启动到MS-DOS方式后,删除C:WINNTSystem32Kernel32.exe和C:WINNTSystem32sysexplr.exe木马程序。
AOL Trojan的注册表清除实例:
首先到MS-DOS方式下,删除以下文件:
C:command.exe
C:Americ~1.0uddyl~1.exe
C:Windowssystem orton~1 egist~1.exe
打开Win.ini文件,在[Windows]小节下面将特洛伊木马程序的路径清除掉,改为“run=”,“load=”,保存Win.ini文件。
然后打开Windows XP注册表,打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右表窗口中的键值项“WinProfile=C:Command.exe”删除,关闭注册表,重启计算机即可。
●Doly v1.1-v1.5的注册表实例(v1.6和v1.7类似):
首先进入MS-DOS方式,删除以下三个木马程序,但v1.35版还多一个木马文件Mdm.exe。
C:WindowsSystem esk.sys
C:WindwosStart MenuProgramsStartupmstesk.exe
C:Program FilesMStesk.exe
C:Program FilesMdm.exe
重新启动Windows,打开Win.ini文件,将[windows]小节下的“load=C:WindowsSystem esk.exe”删除,即改为“load=”,保存Win.ini文件。
然后,在注册表中打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除,打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionss子键分支,将其下的全部内容都删除(全为木马参数选择和设置的服务器);再打开HKEY_USERS.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除。
关闭注册表,打开C:Autoexec.bat文件,删除如下两行:
@echo off copy c:sys.lon C:WindowsStart MenuStartup Items
Del c:win.reg
保存并关闭Autoexec.exe文件。
●IndocTrination v0.1-v0.11注册表清除实例:
在注册表中打开如下子键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices Once
将这些子键右边窗口中的如下键值项删除:
Msgsrv16=“Msgsrv16”,关闭注册表后重启Windows,删除C:WindowsSystemmsgserv16.exe文件。
●SubSeven-IntrodUCtion v1.8注册表清除实例:
打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices子键分支,在右窗口中查找到含有“C:WindowsSystem.ini”的键值项数据,将它删除。
打开Win.ini文件,将其中的“run=kernel16.dl”改为“run=”,保存并关闭Win.ini文件。
打开System.ini文件,将其中的“shell=explorer.exe kernel32.dl”改为“shell=explorer.exe”,保存并关闭System.ini文件,重启Windows,删除C:Windowskernel16.dl文件。
●广外女生注册表清除实例:
退到MS-DOS模式下,删除System目录下的diagcfg.exe。由于该病毒关联的是exe文件,因此,现在删除它后Windows环境下任何exe文件都将无法运行。我们先找到Windows目录下的注册表编辑器“Regedit.exe”,将其改名为“Regedit.com”。
回到Windows模式下,运行“Regedit.com”。打开HKEY_CLASSES_ROOTexefileshellopencommand,将其默认值改为“%1 %*”,删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下的键值项“Diagnostic Configuration”。关闭注册表。
回到Windows目录,将“Regedit.com”改回“Regedit.exe”。
●Netbull(网络公牛)注册表清除实例:
该病毒在Windows 9X下:捆绑notepad.exe、writre.exe、regedit.exe、winmine.exe和winhelp.exe。在Windows NT/2000下捆绑:notepad.exe、regedit.exe、regedt32.exe、drwtsn32.exe和winmine.exe。打开:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun
在这些子键下删除键值项“CheckDll.exe”=“C:WindowsSystemCheckDll..exe”。
另外,要察看自己的机器是否中了该病毒,可以察看上面列出的文件,如果发现该文件长度发生变化(大约增加了40K左右),就删除它们。然后点击[开始]|[附件]|[系统工具]|[系统文件检查器],在弹出的对话框中选择“从安装软盘提取一个文件”,在框中填入要提取的文件(前面你删除的),点“确定”,按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件,如realplay.exe、QQ等被捆绑上了,那就必须把这些文件删除后重新安装了。
●聪明基因注册表清除实例:
删除C:Windows下的MBBManager.exe和Explore32.exe,再删除C:WindowsSystem下的editor.exe文件。如果服务端已经运行,则要先用进程管理软件终止MBBManager.exe这个进程后才能将它删除。
打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,删除键值项“MainBroad BackManager”。将HKEY_CLASSES_ROOT xtfileshellopencommand的默认值改为“C:WindowsNotepad.exe %1”,恢复txt文件关联。将HKEY_CLASSES_ROOThlpfileshellopencommand的默认值改为“C:Windowswinhlp32.exe %1”,恢复hlp文件关联。
以上是一些比较典型的手动清除特洛伊木马操作步骤,希望大家能在动手的过程中得到启发,慢慢摸索木马的藏身和激活规律,以达到以不变应万变的境地。祝大家好运:)
看过“注册表电脑病毒清除 ”人还看了:
浏览量:3
下载量:0
时间:
WinXp系统下,注册表编辑器起着非常大的作用,如果注册表编辑器发生崩溃的话,很有可能会导致系统瘫痪。因此,适度的优化注册表编辑器的话,可以更好地保护我们的电脑。接下来,读文网小编就向大家分享Xp系统优化注册表编辑器的八大技巧。
点击“开始”菜单中的“运行”窗口,之后在打开的“运行”对话框中键入“Regedit”,可打开注册表编辑器。逐个展开注册表到HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows中,再新建一个字符串值,右击主键“Windows”,在弹出的菜单栏中选择“新建”→“串值”,将这个字符串值命名为“load”,之后双击“load”,在屏幕弹出的窗口中把它的键值改为你想要开机就自动运行的程序路径就ok了。文件名应设置为短文件名,比如“C:Program Files”应写为“C:Progra~1”。
浏览量:2
下载量:0
时间:
win7系统不小心清空了回收站,但是里面有些文件自己还想找回来,如何恢复已删文件呢?以下就是读文网小编为大家整理到的解决方法,一起来看看吧!!!
方法一
1点击桌面左下角四色旗,搜索运行程序:regedit
2在弹出的选项卡中找到HKEY_LOCAL_MACHINE,点击。
3在下拉文件夹中找到SOFTWARE,点击。
4按照以上方法依次打开文件夹:Microsoft——Windows——CurrentVersion——Explorer——DeskTop——NameSpace。
5鼠标右键右侧空白处,新建——项,新建一个项。
6把新建的项重命名为:{645FFO40——5081——101B——9F08——00AA002F954E} 。复制黏贴即可,如下图。
7点击新建的项,右键右侧默认,选择修改。
8修改默认数据为回收站,点击确定。重新启动计算机。
方法二
打开360安全卫士,在工具箱中找到文件恢复,添加。
打开360文件恢复,选择误删的文件原始位置或者文件名,点击搜索。
选中自己要找回的文件,点击恢复选中文件完成恢复。
可恢复性差的已删文件很难恢复,如果很重要,可以咨询一下工程师寻求解决方法。
注意事项
方法一只适合win7系统,且只能恢复上次删除的文件、方法二使用范围较广。是不是很简单呢~快跟着读文网小编一起学习吧!!!如果觉得这篇文章不错的话就给读文网小编点一个2016新年赞吧。
浏览量:4
下载量:0
时间:
计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。这是目前官方最权威的关于计算机病毒的定义,此定义也被通行的《计算机病毒防治产品评级准则》的国家标准所采纳。以下是读文网网小编为大家整理的关于2017电脑病毒千万不要下载!希望对大家有所帮助!
1. CIH (1998年)
该计算机病毒属于W32家族,感染Windows 95/98中以EXE为后缀的可行性文件。它具有极大的破坏性,可以重写BIOS使之无用(只要计算机的微处理器是Pentium Intel 430TX),其后果是使用户的计算机无法启动,唯一的解决方法是替换系统原有的芯片(chip),该计算机病毒于4月26日发作,它还会破坏计算机硬盘中的所以信息。该计算机病毒不会影响MS/DOS、Windows 3.x和Windows NT操作系统。
CIH可利用所有可能的途径进行传播:软盘、CD-ROM、Internet、FTP下载、电子邮件等。被公认为是有史以来最危险、破坏力最强的计算机病毒之一。1998年6月爆发于中国台湾,在全球范围内造成了2000万-8000万美元的损失。
2.梅利莎(Melissa,1999年)
这个病毒专门针对微软的电子邮件服务器和电子邮件收发软件,它隐藏在一个Word97格式的文件里,以附件的方式通过电子邮件传播,善于侵袭装有Word97或Word2000的计算机。它可以攻击Word97的注册器并修改其预防宏病毒的安全设置,使它感染的文件所具有的宏病毒预警功能丧失作用。
在发现Melissa病毒后短短的数小时内,该病毒即通过因特网在全球传染数百万台计算机和数万台服务器, 因特网在许多地方瘫痪。1999年3月26日爆发,感染了15%-20%的商业PC,给全球带来了3亿-6亿美元的损失。
3. I love you (2000年)
2000年5月3日爆发于中国香港,是一个用VBScript编写,可通过E-Mail散布的病毒,而受感染的电脑平台以Win95/98/2000为主。给全球带来100亿-150亿美元的损失。
4. 红色代码 (Code Red,2001年)
该病毒能够迅速传播,并造成大范围的访问速度下降甚至阻断。这种病毒一般首先攻击计算机网络的服务器,遭到攻击的服务器会按照病毒的指令向政府网站发送大量数据,最终导致网站瘫痪。其造成的破坏主要是涂改网页,有迹象表明,这种蠕虫有修改文件的能力。2001年7月13日爆发,给全球带来26亿美元损失。
5. SQL Slammer (2003年)
该病毒利用SQL SERVER 2000的解析端口1434的缓冲区溢出漏洞对其服务进行攻击。2003年1月25日爆发,全球共有50万台服务器被攻击,但造成但经济损失较小。
6. 冲击波(Blaster,2003年)
该病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机,找到后就利用DCOM RPC缓冲区漏洞攻击该系统,一旦攻击成功,病毒体将会被传送到对方计算机中进行感染,使系统操作异常、不停重启、甚至导致系统崩溃。另外,该病毒还会对微软的一个升级网站进行拒绝服务攻击,导致该网站堵塞,使用户无法通过该网站升级系统。2003年夏爆发,数十万台计算机被感染,给全球造成20亿-100亿美元损失。
7. 大无极.F(Sobig.F,2003年)
Sobig.f是一个利用互联网进行传播的病毒,当其程序被执行时,它会将自己以电子邮件的形式发给它从被感染电脑中找到的所有邮件地址。在被执行后,Sobig.f病毒将自己以附件的方式通过电子邮件发给它从被感染电脑中找到的所有邮件地址,它使用自身的SMTP引擎来设置所发出的信息。此蠕虫病毒在被感染系统中的目录为C:WINNTWINPPR32.EXE。2003年8月19日爆发,为此前Sobig变种,给全球带来50亿-100亿美元损失。
8. 贝革热(Bagle,2004年)
该病毒通过电子邮件进行传播,运行后,在系统目录下生成自身的拷贝,修改注册表键值。病毒同时具有后门能力。2004年1月18日爆发,给全球带来数千万美元损失。
9. MyDoom (2004年)
MyDoom是一种通过电子邮件附件和P2P网络Kazaa传播的病毒,当用户打开并运行附件内的病毒程序后,病毒就会以用户信箱内的电子邮件地址为目标,伪造邮件的源地址,向外发送大量带有病毒附件的电子邮件,同时在用户主机上留下可以上载并执行任意代码的后门(TCP 3127到3198范围内)。2004年1月26日爆发,在高峰时期,导致网络加载时间慢50%以上。
10. Sasser (2004年)
该病毒是一个利用微软操作系统的Lsass缓冲区溢出漏洞( MS04-011漏洞信息)进行传播的蠕虫。由于该蠕虫在传播过程中会发起大量的扫描,因此对个人用户使用和网络运行都会造成很大的冲击。2004年4月30日爆发,给全球带来数千万美元损失。
看了“2017这些电脑病毒千万小心别下载了”
浏览量:2
下载量:0
时间:
如何备份注册表?win7系统的注册表非常庞大,它收集了有软硬件有关的配置和状态信息和用户相关的各种设置数据。为了避免因为注册表设置错误或者遭到恶意程序的破坏,读文网小编建议管理员或者电脑使用者定期的用注册表进行备份,供还原注册表使使用。下面就一起来看看解决方法吧。
备份办法如下:
1.单击windows7开始
按钮,在搜索框输入“regedit”,然后“程序”列表中选择“regedit”选项。
2.打开注册表编辑器后,如图所示(图3)!导出并且点击“保存”注册表。
当注册表破坏时,可以通过我们备份的注册表还原。还原注册表方法为:双击备份注册表文件,并且弹出的对话框中点击“是”按钮,确认导入注册表文件即可。
浏览量:2
下载量:0
时间:
电脑要怎样打开注册表?本文介绍各种操作系统版本打开注册表方法和注意事项。
Win98/98SE/Me 运行中输入regedit.exe 因为98/ME里面没有任何有效的权限限制功能,所以任何用户均对注册表由完全控制功能。
Win2000/XP 1.运行中输入regedit.exe
注意事项:运行中输入regedt32.exe 使用第一种方法打开的注册表编辑器和Win98下的界面一样,而且功能也一样,用佯没有可以设置权限的地方,但是使用第二种方法打开的注册表编辑器就可以很方便的设置权限,如果你作为一个网络管理员的话,建议你安装完系统以后使用第2种方法打开注册表编辑器,然后修改需要修改的权限设置部分以免被他人恶意修改。
浏览量:2
下载量:0
时间:
怎么简单解除电脑注册表的锁定?这个你懂吗?如果你不太具体或者不知道,那就往下看.让读文网小编给你说一下吧!
怎么简单解除电脑注册表的锁定,具体如下:
首先,“win+R”运行“gpedit.msc”,确定;
打开了如图本地组策略编辑器;
然后定位到“用户配置”“管理模板”“系统”下;
接着,右侧菜单下拉,找到“阻止访问注册表编辑器”选项;
5最后,双击该项,设置为“已禁用”,应用、保存即可。
浏览量:3
下载量:0
时间:
注册表,是安装有Windows操作系统的计算机电脑中用于存放与各种系统以及应用程序相关的参数的核心数据库。注册表的完整与否直接决定着计算机电脑的Windows操作系统能否正常的启动、电脑中的各类硬件能否正常运行以及电脑中安装的各类软件能否正常被使用。
在计算机电脑中,注册表虽然只是一个小文件,但它却拥有着其他文件无可比拟的重要作用。那么,在人们日常的使用电脑的过程中,应该怎么进入电脑的注册表中进行查看呢?为了解决进入注册表的这一难题,小编查询了各类书籍,终于找到了进入电脑注册表内部的方法。下面,读文网小编就为朋友们简单的介绍一下吧。
注册表(Registry,繁体中文版Windows称之为登录档)是Microsoft Windows中的一个重要的数据库,用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候,注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是,从Microsoft Windows 95开始,注册表才真正成为Windows用户经常接触的内容,并在其后的操作系统中继续沿用至今。
首先,要明确的是电脑中的注册表是Windows操作系统所特有的。要进入电脑中的注册表,必须要拥有一台安装有Windows操作系统的电脑,并确保电脑能够正常使用。
方法一:正常打开电脑,进入电脑桌面状态。在电脑的桌面状态下,用鼠标单击电脑桌面屏幕左下角的“开始”按钮,在“开始”菜单中找到“运行”选项,并点击打开。此时,电脑屏幕中会出现“运行”对话框,在对话框的光标处输入命令“regedit”并点击确定按钮。此时,电脑屏幕上会出现“注册表编辑器”对话框,此对话框的出现就意味着我们已经进入了注册表之中了。
方法二:正常打开电脑,进入桌面状态下。通过鼠标操作,打开系统所在的磁盘(一般情况下,系统是被安装在电脑的C盘之中)。在C盘的众多文件与文件夹中,找到“Windows”文件夹并将其打开。打开“Windows”文件夹后,找到“System32”文件夹并打开。在“System32”文件夹中的众多文件夹以及文家中,找到应用程序“regedit32.exe”,鼠标双击打开此应用程序。此时电脑屏幕中就会出现“注册表编辑器”对话框,我们就成功进入了注册表中了。
以上,两种方法是人们在使用电脑过程中,进入电脑注册表是所经常使用的最基本的方法。通过该两种方法,我们可以看出,查找并进入注册表,最关键的的找到“regedit.exe”应用程序。
浏览量:2
下载量:0
时间:
windows注册表不小心删了怎么办?大家都知道windows系统都有一个注册表编辑器,里面是windows系统最重要最核心的数据,通过修改这些数据可以做好多事情。当然,也不能随便篡改。下面读文网小编就为大家介绍编写注册表文档*.reg的方法步骤,欢迎大家参考和学习。
大家都知道windows系统都有一个注册表编辑器,里面是windows系统最重要最核心的数据,通过修改这些数据可以做好多事情。当然,也不能随便篡改。今天分享编写一个*.reg的注册表运行文件的教程。
1、我们以在win XP中隐藏快捷方式小箭头的注册表修改项为例子。在win XP中去掉小箭头的做法是删掉注册表“HKEY_CLASSES_ROOTpiffile”和“HKEY_CLASSES_ROOTlnkfile”中的“IsShortcut”键值。其实可以手动删掉,但是手动太麻烦了,所以我们找到了自动修改注册表的注册表文档来帮忙。
2、首先,我们在电脑上任意位置创建一个记事本文档,把扩展名更改为.reg。
3、用记事本打开,就是一个空白的记事本文档。
4、首先,我们输入标准格式,首行要输入“Windows Registry Editor Version 5.00”这段文字。
5、书写格式很重要,在同一目录中可以不用再次输入目录,但是更换目录时记得中间要空一行。
6、先删除HKEY_CLASSES_ROOTpiffile中的IsShortCut,第一行下空白一行,也就是在第三行输入[HKEY_CLASSES_ROOTpiffile],表示在该目录下。
7、在第四行输入"IsShortcut"=-(此处需要引号)。
8、以此类推,我们输入删掉HKEY_CLASSES_ROOTlnkfile中IsShortCut键值的代码,记住在目录之间要换行的。关闭并保存,我们双击注册表项,技能进行注册表更改了。
9、这是最简单的删除功能,我列举一些常用的更改方法很代码:
1)增加一个空白的字符串值:“……”=“”
2)增加一个数值为0的Dword/QWord/二进制...:“……”=“dword:0”(其他的以此类推)
3)删掉某个值“……”=-。
浏览量:3
下载量:0
时间:
这篇电脑病毒木马查杀技巧老鸟级注册表十大启动项是读文网小编特地为大家整理的,希望对大家有所帮助!
Windows启动时通常会有一大堆程序自动启动。不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在WindowsXP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹
这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\DocumentsandSettings\\「开始」菜单\程序\启动,其中“”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹
这是寻找自动启动程序的第二个重要位置,不管用户用什么身份登录系统,放入该文件夹的快捷方式总是自动启动——这是它与用户专有的启动文件夹的区别所在。该文件夹一般在:\DocumentsandSettings\AllUsers\「开始」菜单\程序\启动。
三、Load注册键
介绍该注册键的资料不多,实际上它也能够自动启动程序。位置:HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load。
四、Userinit注册键
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit。这里也能够使系统启动时自动初始化程序。通常该注册键下面有一个userinit.exe,如图一,但这个键允许指定用逗号分隔的多个程序,例如“userinit.exe,OSA.exe”(不含引号)。
五、Explorer\Run注册键
和load、Userinit不同,Explorer\Run键在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有,具体位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run。
六、RunServicesOnce注册键
RunServicesOnce注册键用来启动服务程序,启动时间在用户登录之前,而且先于其他通过注册键启动的程序。RunServicesOnce注册键的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce。
七、RunServices注册键
RunServices注册键指定的程序紧接RunServicesOnce指定的程序之后运行,但两者都在用户登录之前。RunServices的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices。
八、RunOnce\Setup注册键
RunOnce\Setup指定了用户登录之后运行的程序,它的位置是:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup。
九、RunOnce注册键
安装程序通常用RunOnce键自动运行程序,它的位置在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce键会在用户登录之后立即运行程序,运行时机在其他Run键指定的程序之前。HKEY_CURRENT_USER下面的RunOnce键在操作系统处理其他Run键以及“启动”文件夹的内容之后运行。如果是XP,你还需要检查一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx。
十、Run注册键
Run是自动运行程序最常用的注册键,位置在:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run,和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。HKEY_CURRENT_USER下面的Run键紧接HKEY_LOCAL_MACHINE下面的Run键运行,但两者都在处理“启动”文件夹之前。
浏览量:2
下载量:0
时间:
点开始--运行---输入regedit -- 确定 这样就进去了
友情提示一下:不懂的话尽量别随便改东西,它是win系统的灵魂。破坏了很有可能win系统也就破坏了。
Windows的注册表实质上是一个庞大的数据库,它存储这下面这些内容:软、硬件的有关配置和状态信息,应用程序和资源管理器外壳的初始条件、首选项和卸载数据;计算机的整个系统的设置和各种许可,文件扩展名与应用程序的关联, 硬件的描述、状态和属性;计算机性能纪录和底层的系统状态信息,以及各类其他数据。
注册表主要由六大部分组成,即最初启动注册表编辑器窗口右边的六大主键,都是以HKEY开头,每个主键包含每一特殊种类的信息。
1、HKEY_CLASSES_ROOT(种类_根键):包含了所有已装载的应用程序、OLE或DDE信息,以及所有文件类型信息。每一个用圆点开始的子键表示一种文件类型。例 .avi,在右边列表框中显示 .avi 对象的“Content Type”为一视频文件。注册表称之为“avifile”。在文件扩展项目后是按字母顺序排列的列表,包括所有应用程序和实用工具的文件名。在应用程序列表中,可以找到应用程序的描述、图标文件信息应用程序在OLE和DDE被激活时的缺省形式。
2、HKEY_USERS(当前_用户键):记录了有关登记计算机网络的特定用户的设置和配置信息。其子键有:
AppEvent:与Windows中特定事件相关连的声音及声音文件的路径。
Control Panel:包含了一些存储在WIN.INI及SYSTEM.INI文件中的数据,并包含了控制面板中的项目。
Install_Location_MRU:记录了最近装载应用程序的驱动器。
Keyboard Layout:识别普遍有效的键盘配置。
Network:描述固定网与临时网的连接。
RemoteAccess:描述了用户拨号连接的详细信息。
Software:记录了系统程序和用户应用程序的设置。
3、HKEY_LOCAL_MACHINE(定位_机器键):该键存储了Windows开始运行的全部信息。即插即用设备信息、设备驱动器信息等都通过应用程序存储在此键。子键有:
Config:记录了计算机的所有可能配置。
Driver:记录了辅助驱动器的信息。
Enum:记录了多种外设的硬件标识(ID)、生产厂家、驱动器字母等。
Hardware:列出了可用的串行口,描述了系统CPU、数字协处理器等信息。
Network:描述了当前用户使用的网络及登录用户名。
Security:标识网络安全系统的提供者。
Software:微软公司的所有应用程序信息都存在该子键中,包括它们的配置、启动、默认数据。
System:记录了第一次启动Windows时的大部分部分信息。
4、HKEY_USER(用户键):描述了所有同当前计算机联网的用户简表。如果您独自使用该计算机,则仅Default子键中列出了有关用户信息。该子键包括了控制面板的设置。
5、HKEY_CURRENT_CONFIG(当前_配置键):该键包括字体、打印机和当前系统的有关信息。
6、HKEY_DYN_DATA(动态_数据键):该键存储了系统的动态信息,这些信息保存在随机存储器中。此键住处能用于系统快捷操作,可以看到网络统计和当前系统配置的任何信息。
浏览量:2
下载量:0
时间:
在实际生活当中,我们的笔记本电脑有时候会出现不能关机的情况,这该怎么办呢?那么下面就由读文网小编来给你们说说笔记本电脑不能关机的原因及解决方法吧,希望可以帮到你们哦!
1、点【开始】|【运行】菜单,在命令框里输入“msconfig”后点击【确定】,这时候就出现【系统配置实用程序】窗口。点击【常规】页面,再点击【高级】选项,在此时出现的【高级疑难解答设置】窗口中,将【禁用快速关机】前面的选择框选中就可以了。如果计算机正常关机,则说明快速关机这一项有问题。
2、如果没有关闭,可以关闭全部应用程序。因为有些应用软件可能没有正常关闭,而系统也不能正常结束该应用程序,从而导致出现故障。
3、在您使用IE 5或更高版本上网时要注意,它们在退出后仍然占用大量的系统资源,通常使系统的可用资源不足80%,在这之后运行其他软件就很容易出错,很可能导致系统无法软关机。
4、一些软件在结束时,可能会因为所做的某些操作对系统数据或文件产生影响而导致系统无法正常关机。
5、这种情况区别于软件的设计不良,这可能是系统自身对自己的保护不利,有时也与多任务有关。虽然Windows XP具有多任务的特性,但一些大的软件在多任务同时执行时很容易引起故障,如非法操作、蓝屏故障和死机等。这种情况造成的无法关机的问题通常在下次开机时就不出现了。
浏览量:3
下载量:0
时间: