BlogJava-学习笔迹-随笔分类-清理

[清除技巧]每个盘符下都 autorun.inf game.exe 文件

流浪汗 — Mon, 02 Jul 2007 07:15:00 GMT

       中了U盘的病毒，郁闷，生成autorun.inf文件，当然大家都知道这个文件是用来干嘛的，大多数病毒是靠它触发的。很火的是删除了autorun.inf文件又会生成，同时game.exe又生成了。网上找了下专杀，意外找到别人的技巧，http://zhidao.baidu.com/question/25183320.html 。就是在U盘里创建个autorun.inf文件夹（注意：是文件夹而不是文件），然后病毒就不能生成自己了。

      先删除autorun.inf文件，再创建个autorun.inf文件夹。但这个动作要快。删除autorun.inf文件之前要去掉它的只读属性，隐藏属性。attrib autorun.inf -s -h -r

     因为人的动作肯定没有程序快，可能删除autorun.inf文件后，还没有来得急创建autorun.inf文件夹后，这个文件又病毒创建了。所以写一个*.bat文件来搞，把下面的内容保存为del-autorun.inf.bat文件名

attrib autorun.inf -s -h -r
del autorun.inf
md autorun.inf

然后放到U盘下，双击即可，然后再手动删除game.exe文件（当然你要设置文件夹为可以看所有东西的）就OK了。
为了以后不会轻易中中毒，可以把autorun.inf文件夹常驻到U盘里和其它根目录下。

呵呵！

流浪汗 2007-07-02 15:15 发表评论

U盘中毒,文件夹被隐藏,同时生成与文件夹相同名称的*.exe文件.

流浪汗 — Fri, 29 Jun 2007 07:20:00 GMT

拿U盘去打印，出来就在自己上，发现自己的文件夹全变成了*.exe文件，卡巴发现是：木马程序 Trojan.Win32.Hider.i 文件: J:\music.exe//ASPack，自己双不敢删除，因为自己的文件夹里的内容都没有了。然后，不甘心让病毒长驻我U盘，就查看文件夹所以隐藏和系统文件，一看，我被骗了，这病毒把所以目录都隐藏了，而且隐藏选项变灰了。什么火。要用DOS命令改，如下：

attrib -s -h /s /d

说明：选择用“运行”->cmd->j:
j:是我U盘符，然后输入上面的命令，
-s 去除系统属性
-h 去隐含属性
/s 当前目录下的所有子目录及作设置

流浪汗 2007-06-29 15:20 发表评论

自动清除最近文档记录

流浪汗 — Fri, 24 Nov 2006 13:33:00 GMT

把下面的内容复制并保存文件后缀为".reg"然后双击即可

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClearRecentDocsOnexit"=dword:00000001

流浪汗 2006-11-24 21:33 发表评论

双击*.exe文件出现打开方式菜单解决方法

流浪汗 — Fri, 24 Nov 2006 04:43:00 GMT

收集于网络

这个问题一般是由于病毒引起的文件关联被修改。

可修改注册表解决：先将Windows目录下的注册表编辑器“Regedit.exe”改为“Regedit.com”，

然后运行它，依次找到HKEY_CLASSES_ROOT\exefile\shell\open\command，

双击“默认”字符串，将其数值改为“"%1" %*”就可以了。

另外也可以在DOS(有改名为cmd)下运行“ftype exefile=%1 %*”或“assoc .exe=exefile”命令

也可以恢复EXE文件的关联

流浪汗 2006-11-24 12:43 发表评论

所有快捷方式失效的解决办法

流浪汗 — Fri, 24 Nov 2006 04:39:00 GMT

收集于网络

只是对注册表进行修复：
以下为注册表文件：

Windows Registry Editor Version 5.00

[ HKEY_CLASSES_ROOT\.lnk ]
@ = " lnkfile "

[ HKEY_CLASSES_ROOT\.lnk\ShellEx ]

[ HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046} ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046} ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046} ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1} ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\.lnk\ShellNew ]
" Command " = " rundll32.exe appwiz.cpl,NewLinkHere %1 "

[ HKEY_CLASSES_ROOT\lnkfile ]
@ = " 快捷方式 "
" EditFlags " = dword: 00000001
" IsShortcut " = ""
" NeverShowExt " = ""

[ HKEY_CLASSES_ROOT\lnkfile\CLSID ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\lnkfile\shellex ]

[ HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers ]

[ HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files ]
@ = " {750fdf0e-2a26-11d1-a3ea-080036587f03} "

[ HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046} ]

[ HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler ]
@ = " {00021401-0000-0000-C000-000000000046} "

[ HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers ]

[ HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page ]
@ = " {513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8} "

复制到一新建的文本文档,然后把文件类型改成.reg,再导入注册表就可以了!

流浪汗 2006-11-24 12:39 发表评论

自动清除Temp目录

流浪汗 — Fri, 24 Nov 2006 04:33:00 GMT

收集于网络

用户临时文件加通常位于C:\Documents and Settings\username\Local Settings\Temp
其中为该用户的用户名，Temp文件夹里会积累许多不再使用的临时文件，逐一删除很麻烦，通过批量处理来自动执行清空操作

1.用“记事本”编辑一下内容并保存为ClearTmp.bat，放置到C:\WINDOWS\system32\GroupPolicy\User\Scripts\Logon（当然也可以选择其它路径）

@echo off
cd %Temp%
for /d %%d in (*) do rd /s /d " %%d "
del /f /q *.*

2.单击“开始-〉运行”，输入“gpedit.msc”（不包括引号）回车，打开“组策略编辑器”在左侧的树状分支中选择“用户配置-〉Windows设置-〉脚本-〉（登录/注销）”，双击“登录”，点击“登录属性”窗口中的“添加”，添加ClearTemp.bat，“确定”后便可以了，退出组策略。

下次登录时临时文件夹就会被清理干净了！

流浪汗 2006-11-24 12:33 发表评论