『摊位开业』修理电脑

xki

受黄瓜兄的抬爱，我就壮着胆子在这里开一贴，用来专修电脑

1、目的
解决一些实际的电脑问题，回答一些大家希望了解的电脑知识

2、形式
你跟贴，我引用再回答

3、时间
因为工作比较忙，所以不能保证每个问题都能及时回答，希望大家能耐心等待

4、范围
我不是万能的，有些问题可能我是无法解决的，希望理解。
我自己认为，我个人比较熟悉以下知识：
【a】常见Windows系统
【b】常见UNIX及类UNIX系统（主要是：SOLARIS、FREEBSD、UBUNTU、REDHAT）
【c】两种主流WEB服务器：IIS 和 Apache，TOMCAT也算得上可以
【d】两种脚本语言：perl 和 python，vbscript勉强
【e】一些hacker技术，我以WEB方面的为主，其他方面也算得上了解
【f】一些常见病毒，因为工作中经常遇到，所以常见病毒原理、查杀比较了解，但是如果要我做内存跟踪的话，没那水平
【h】入侵调查，针对常见类型服务器的入侵调查，这是我在公司的主要工作
【i】一些Google hack技术，如果你需要Google一些信息，但又找不到的话，我可以帮忙试试，但很久没有弄过了，也不敢保证，记得上次搜索盗号那厮的信息，就失败鸟

我会随后发几篇工具使用的文章，用于解决一些常见问题


4楼记录文章更新记录，请注意


[ 本帖最后由 xki 于 2008-5-6 15:59 编辑 ]

xki

几个不是很容易理解的工具介绍，一会我会将工具打包上传到rapidshare上，并提供下载链接
工具下载链接：http://rapidshare.com/files/112903229/tools.rar.html
进入下载链接后，点FREE，然后跳转页面，到下载页面中，点DOWNLOAD VIA LEVEL就可以了

[ 本帖最后由 xki 于 2008-5-6 15:13 编辑 ]

xki

什么是HIPS？
Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。

====================================
弄个HIPS下载汇总

1、S3 3.5.5测试版

改进数字签名的检查方法，提高检查的速度和效率，加快程序响应
加上Crash Report功能，能向开发小组报告Crash情况
修改ncappctl.dll关键模块，解决和某些游戏程序、hips工具的兼容性问题
增加对未知程序非法关机的拦截
增加对未知程序修改系统时间的拦截
增加对未知程序直接以文件方式读写物理磁盘扇区的处理
增加对keylogger一些函数的拦截
对一部分键盘过滤驱动进行处理，有效屏蔽一些基于驱动程序keylogger
修改终止进程的策略，进程禁止运行时，不会显示额外的消息窗口
解决windows 2003 sp2系统版本的兼容性问题
改进光盘识别方法，解决光盘程序不能顺利安装的bug
增加受保护程序名单，
－受保护的程序将被隐藏进程id
－受保护程序的窗口句柄将被隐藏，不能被窃听程序枚举窗口
－受保护程序将不受HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\appinit_dlls键的影响，窃听程序将不能通过这种方法实现dll注入
－受保护程序不接受另外一个进程的某些窗口消息，窃听程序将不能通过全局钩子函数获得受保护程序的密码。
－受保护程序不受全局钩子影响，全局钩子不会被映射到受保护程序的进程空间
－受保护程序的进程将受到保护，一般进程将不能挂起、终止、操纵该进程的内存以及线程。

下载地址：
中文版:　http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_setup.exe
英文版:　http://bbs.netchina.com.cn/s3v3_5/ncs3_3.5.5_EN_setup.exe




2、 ProSecurity v1.43
下载地址: http://www.proactive-hips.com/download/pssetup.exe

更新包括：
1. 【新增功能】支持对规则创建时间的导入导出。
2. 【新增功能】程序规则列表中加入创建时间项。
3. 【新增功能】对文件/注册表组，新增[组合]功能。
4. 【新增功能】对文件/注册表规则，新增启用选择框。
5. 【新增功能】新增程序规则列表中显示图标的选项。
6. 【功能增强】增强了对ICMP协议访问网络的防护。
7. 【功能增强】当导入文件/注册表规则时，当有重名组时，提示是否导入。
8. 【功能增强】加快了规则显示的速度。
9. 【功能增强】增强了自我保护，保护卸载程序/数据不被改动。
10.【修复】修正了警告窗口的一个BUG导致系统死锁的问题。
11.【修复】修正了在Vista系统下无法查看Log文件的问题。
12.【修复】修正了托盘图标可能丢失的问题。
13.【修复】修正了OLE全局规则控制在某些情况下无效的BUG。
14.【修复】修正了警告窗口中在某些情况下配置项出错的问题。
15.【修复】修正了安全优先的学习模式下，加载程序不能正确学习的BUG。
16.【修复】修正了一些其它界面BUG。
17.【修复】警告框的一些改进和BUG修正。
18.【修复】修正改变气球警告设置时，不能实时生效的问题。
19.【修复】修正了兼容优先/安全优先的导入导出问题。
20.【修复】其它若干处BUG修正。

中文手册将在近期提供。


3、EQ 3.4 1 下载

2007.9.23: EQSecure E盾 2007 V3.41 发布.
．修正拦截关机的BUG
．增加对模拟键盘鼠标的拦截
．底层磁盘现在只拦截写操作
．修正注册表拦截的BUG

下载地址：http://www.eqspywatch.com/download/EQSysSecureSetup.exe


4、Sandboxie version 3.22

下载：Sandboxie Installer 3.22 (Windows 2000, XP, 2003, Vista; 32-bit) (~335 KB)
注册机：http://bbs.kafan.cn/viewthread.p ... highlight=sandboxie

汉化补丁及集成注册机（by PPwangS）：

5、GeSWall（沙盘）

GeSWall 2.6 Freeware
Requires Windows 2000/XP/2003/Vista
下载：http://www.download.com/3001-2239_4-10677955.html?idl=n

GeSWall 2.6 Professional Edition
Requires Windows 2000/XP/2003/Vista

下载：http://www.gentlesecurity.com/files/geswall.2.6.pro.msi

Geswall PRO 2.6 （沙盘）使用心得：http://bbs.kafan.cn/viewthread.php?tid=109067&extra=page%3D1 (by cant)

6.Norton AntiBot（由 JPZY 提供资讯）

下载链接：
32-bit版：ftp://ftp.symantec.com/misc/sabu/nab_beta/NABPB32.exe
64-bit版：ftp://ftp.symantec.com/misc/sabu/nab_beta/NABPB64.exe
官方主页：http://www.symantec.com/home_hom ... w.jsp?pvid=nab1beta

华军下载地址：http://www.newhua.com/soft/58707.htm

注册机（by cp800614） ：

7.Process Guard v3.405（完美注册版）（by 1688388728)



3.410版（by 抽风超人）



8.sns犀牛一键安装补丁(安装即汉化+破解)（by kuririn）

http://bbs.kafan.cn/viewthread.php?tid=59548&extra=page%3D11

Safe'n'Sec集合（10.27 16：15更新)http://bbs.kafan.cn/viewthread.php?tid=148809&;extra=page%3D2

9、DefenseWall

DefenseWall_HIPS_v2_10破解+汉化【12.20更新】

http://bbs.kafan.cn/viewthread.php?tid=173211&extra=page%3D1

DefenseWall 2.10反Nag+破解补丁【更新】

http://bbs.kafan.cn/viewthread.p ... p;page=1#pid2300037


DefenseWall HIPS V2.30正式版

不提供功能缩水的免费版，你只能试用30天。

下载：http://www.softsphere.com/files/DefenseWall_HIPS_v2_30.exe
破解：http://bbs.kafan.cn/viewthread.php?tid=157782&extra=page%3D1

破解【kuririn大提供】
DW2.05原版破解（kuririn大破解制作）http://bbs.kafan.cn/viewthread.php?tid=137023&extra=page%3D10

DW2.06原版破解（kuririn大破解制作）http://bbs.kafan.cn/viewthread.php?tid=153691&extra=page%3D1

defensewall2.20正式版_汉化破解版_fix（2008.02.20）http://bbs.kafan.cn/viewthread.php?tid=194737&extra=page%3D1

10.Software Virtualization Solution

SVS新手使用初级教程（by jpzy ）

http://bbs.kafan.cn/viewthread.php?tid=113091&extra=page%3D1

下载地址——>http://altirisdl.com/eval/SVS_21.zip（含注册码）


11.linkscanner

下载地址：http://www.explabs.com/products/lspro_trial.asp

卡饭佳文（by cant)：http://bbs.kafan.cn/viewthread.php?tid=80431&extra=page%3D1


破解补丁（由river3moon 提供）：




12.AppDefend v1.300 Alpha A3

Changes since last version
-"Always remember my action" now works with RegDefend
-Improved stack usage during an ask user event for both AppDefend and RegDefend
-Removed a few unnecessary tasks from a blocked AD/RD event
-Improved RegDefend flag handling on allowed and blocked events
-Faster and simpler process discard technique used for RegDefend
-Installer now makes sure to delete any rule files from previous versions during installation

下载：http://www.ghostsecurity.com/downloads/setupadrd1300a3.exe


14.Mamutu

EMISISOFT出品了最新的行为拦截软件公测版，名称MAMUTU。
MAMUTU是基于A-SQUARED ANTI-MALWARE技术的MALWARE-IDS（恶意软件入侵检测系统）。但是增加了很多新的特别的适用于行为拦截的扩展和附加功能。

下载：http://download3.emsisoft.com/MamutuSetup.exe

卡饭介绍测评http://bbs.kafan.cn/viewthread.php?tid=149824&extra=page%3D4
http://bbs.kafan.cn/viewthread.php?tid=149864&extra=page%3D4


15.Bufferzone

下载：http://www.trustware.com/_cyber/freeware/BufferZoneProTrial.msi


16.Dynamic Security Agent 2.0

Dynamic Security Agent (DSA)是一个主机防护软件.它无需特征码,是桌面级的恶意软件防护程序.DSA由多种技术层组成,用来阻止和减弱由入侵,病毒和其他恶意程序攻击所带来的损坏.DSA有如下多层防护技术特性:
应用程序监控/管理
注册表监控
进程监控/管理
异常监控/管理
系统异常分析


DSA 同时也检测恶意程序和入侵,它基于未经认证的系统使用的行为特征.其中一部分包括:
试图访问受保护的注册表区域
试图访问受保护对象
试图操作其他进程
试图控制 Windows 服务
试图创建 DNS 请求
试图通过 TCP 协议向外联网
新版支持VISTA操作系统

官方主页:http://www.privacyware.com
下载地址:http://www.privacyware.com/software/DSA.exe



ThreatFire  3.0.14.16版下载：
http://www.threatfire.com/files/tfinstall.exe

System Safety Monitor，我一直在用它: http://www.syssafety.com/files.html

[ 本帖最后由 xki 于 2008-5-6 15:23 编辑 ]

xki

楼层不够用，这层就当作更新通告了

第一次更新：
2008年5月6日，2楼记录了几个常见软件的用法【原创，转载请注明出处】
2008年5月6日，3楼转了几个常见HIPS的下载地址，仅供参考
2008年5月6日，26楼讲述了常见BHO的清除方法【原创，转载请注明出处】



第二次更新：
2008年5月9日，82楼讲述了使用trueCrypt加密工具保护文件


[ 本帖最后由 班尼 于 2008-5-9 19:21 编辑 ]

lachine

04年底电脑，XP2000 OC 2600,512M DDR,ELITE KT600A,80G无坏道，自由战士2电源，经常无故重启，绝对无毒，即使看网页也如此，电源无问题，电压稳，主板及风扇己扫过灰，未发现爆浆现象，内存金手指无氧化，MEMTEST测过一晚上，无问题，CPU降过频，无用，如何解决

[ 本帖最后由 lachine 于 2008-5-6 13:51 编辑 ]

hinull

先占个位子，回家慢慢把问题排上来。

xki第一次推荐那个加密软件我就信了，而且用了，感觉很好

baiyin

排队，刚装的ＮＯＤ３２　图标就变红了，扫描功能也不能完全使用，怎么恢复正常呢？


顺便，推荐给个防火墙．　　谢谢！！

[ 本帖最后由 baiyin 于 2008-5-6 14:09 编辑 ]

xki

原帖由 baiyin 于 2008-5-6 14:04 发表
排队，刚装的ＮＯＤ３２　图标就变红了，扫描功能也不能完全使用，怎么恢复正常呢？


顺便，推荐给个防火墙．　　谢谢！！

新安装完后最好重启一下，如果重启后还要问题，我见过的有两种情况

1、没有启动实时监控，打开你的NOD32，在“防护”下面，看看你的“文件监控”是否启动了，如果没有启动的话，好像图标就是红色的，另外，建议将文件监控设置为随机启动
2、病毒库过期，可能是你的版本被官方封了，如果是这样，下载如下链接的NOD32密码生成器，生成一个用户名、密码，然后升级服务器里随便选择一个升级服务器，填写上生成的密码再升级就可以了
http://rapidshare.com/files/112903917/Nod32_PASS.rar.html

xki

原帖由 lachine 于 2008-5-6 13:48 发表
04年底电脑，XP2000 OC 2600,512M DDR,ELITE KT600A,80G无坏道，自由战士2电源，经常无故重启，绝对无毒，即使看网页也如此，电源无问题，电压稳，主板及风扇己扫过灰，未发现爆浆现象，内存金手指无氧化，MEMTES ...

我靠！这种硬件问题，很难下手啊
最好能有两台电脑，互相换硬件，逐一排，我遇见过几次无故重启的问题，都是这样解决的，一次是电源有问题，一次是主板有问题

happy剃刀鲸

我的电脑经常是内存不足~
烦躁~

楼主这贴应该申精~~~

鲁迅

当我使用腾迅的浏览器浏览网页时，总是会弹出IE的“我爱电影”的网页，每几分钟就出一次 ，非常讨厌，怎么办！谢谢搂住！能不能把IE浏览器删了！？

xki

原帖由 baiyin 于 2008-5-6 14:04 发表
顺便，推荐给个防火墙．　　谢谢！！

防火墙的话，WINOWS XP以后自带的ICF就非常好，如果你启用了它，就不用装别的了

xki

原帖由 鲁迅 于 2008-5-6 15:23 发表
当我使用腾迅的浏览器浏览网页时，总是会弹出IE的“我爱电影”的网页，每几分钟就出一次 ，非常讨厌，怎么办！谢谢搂住！能不能把IE浏览器删了！？

IE不能删，IE的很多控件都有用，例如在资源管理器里查看不同视图效果的文件夹时，这时候用的就是IE的控件，如果删了，连资源管理器都会显示不正常，我就曾经手工删除过一次IE，花了两个来小时，重启后，很多WINDOWS组件都出了问题，而且无法修复，只能重装

总弹出窗口一般是IE的BHO引起的，最好能用SREngPS生成一个“浏览器加载项”的报告发给我（python@live.it），这样能提一些比较有针对性的建议

另外，最简单的解决方法就是换FIREFOX或是OPERA，到时候我会写一篇FIREFOX的配置教程

happy剃刀鲸

原帖由 harries 于 2008-5-6 15:39 发表
我很认真地灌水一次

目的是在这个强贴留名在第一页。

很不辛的是已经翻页了~

xki

删除BHO通用的方法

啥是BHO？
Browser Helper Objects的缩写，具体做什么用的，不用关心。
简单来说，很多软件可以通过BHO把自己随IE加载，然后，就相当于自己也被运行了，当然，运行方式多以DLL注入为主，然后就可以为所欲为，例如，弹出窗口什么的。

BHO在哪？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
在如上的注册表路径面，每个项都对应一个BHO，每一项上的数字和字符组成的那一串玩意，就叫CLSID

如何删除？
打开如上的注册表位置，例如，在我的机器上，如上注册表位置下，有一个名为：{01443AEC-0FD1-40fd-9C87-E93D1494C233}的项，选中，看右面窗口，是迅雷的插件
记住这串CLSID，选中注册表的HKEY_CLASSES_ROOT项，然后按F3键弹出搜索窗口，搜索窗口中选择“项”，其他不选。然后填上那串CLSID进行搜索，一般会在HKEY_CLASSES_ROOT\CLSID下找到对应的项，有些应用，在此处还能找到一个AppID，例如迅雷就是如此，记下AppID，同样在HKEY_CLASSES_ROOT项下搜索，这样，CLSID和AppID对应的项就都找到了
以上找到的信息都要记录下来，先不要急着删除，到第一个找到CLSID的地方，也就是HKEY_CLASSES_ROOT\CLSID\{01443AEC-0FD1-40fd-9C87-E93D1494C233}项下面，该项下还有个InprocServer32项，这里，会有加载在BHO中的启动文件，记录下文件的位置

然后，删除HKEY_CLASSES_ROOT下找到的CLSID项，即：HKEY_CLASSES_ROOT\CLSID\{01443AEC-0FD1-40fd-9C87-E93D1494C233}，还有后来搜索到的AppID项，然后再回到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects中删除对应的CLSID项，到此，注册表就清理干净了
最后，我们再去删除文件，按照刚才在InprocServer32项里发现的文件位置，去删除文件就可以了

folder

问题：家里的台式机xp+sp2有时会出现无法关机现象，即：点关机画面后没任何反应，只能重起，此机补丁齐全、几种软件查杀未发现病毒，照网上说的几种方法处里都没戏，谢谢。

xki

原帖由 folder 于 2008-5-6 16:54 发表
问题：家里的台式机xp+sp2有时会出现无法关机现象，即：点关机画面后没任何反应，只能重起，此机补丁齐全、几种软件查杀未发现病毒，照网上说的几种方法处里都没戏，谢谢。

windows关机时，系统的csrss.exe和winlogon.exe会交换数据并从用户进程到系统进程的顺序进行通知
经常遇到关机慢或是不能关机的情况，一般问题就是出现在了对用户进程和系统进程的通知过程中，一些程序设计不合理，在关机过程中，无法根据关机信号自动退出，又不回馈正确的信息，导致csrss.exe无法正确关闭进程，从而使关机速度变慢甚至无法关闭

解决方法：
针对这样的情况，解决方法比较麻烦
遇到无法关机时，再一次失败关机后，打开任务管理器，查看用户启用的进程，逐一关闭，每关闭一个用户进程后，尝试关机，直到关机成功，这样就可以确认那个问题软件了，然后，唯一的办法就是更换不同版本的软件
我遇到过两次这样的情况，都是一个聊天软件引起的，那个软件名字忘了，只记得图标好像有只鸭子

存在於虚无

我有台老的台式机，借给朋友在用，在借用之前CD光驱肯定是正常的。可是前日发现启动是光驱灯没有闪烁，按进出键也没有反应。在设备管理器里没有显示，在我的电脑里也没有F盘的标记，就只有C D E
是怎么回事啊？按说光驱坏了，F也应该有标记啊？
麻烦解答下

xki

原帖由 存在於虚无 于 2008-5-6 17:26 发表
我有台老的台式机，借给朋友在用，在借用之前CD光驱肯定是正常的。可是前日发现启动是光驱灯没有闪烁，按进出键也没有反应。在设备管理器里没有显示，在我的电脑里也没有F盘的标记，就只有C D E
是怎么回事啊？按 ...

光驱上的两根线
电源线连接正常的话，会看到光驱灯的闪烁
数据线连接正常的话，会在资源管理器里看到光驱盘符

检查一下光驱线是否都插好，如果没问题，启动计算机
在启动时，会有一个自检画面，在那里看一下是否检测到光驱
还有就是检查一下BIOS里是否将光驱设置为DISABLE（具体设置需要看你的主板说明书）

如果线插好了，BIOS设置没问题，自检看不到，那就是光驱本身有问题了

忘了说，还有一种情况，不过根据你的描述应该不太可能
运行diskmgmt.msc，弹出磁盘管理程序，在这里看是否有光驱但没有设置盘符

[ 本帖最后由 xki 于 2008-5-6 17:48 编辑 ]

lucifer133

发个专门对付无法删除文件的软件，下载后后缀名改成.exe即可