来源: 互联网  发布时间: 2014-02-18

Local Settings\Temp\nsb3.tmp\System.dll
登录系统后，用户临时文件夹内总个文件。

删了还在。并且nsb3.tmp名会自己换成别的。

系统倒是没出现什么异常。但这东西肯定是个木马之类的。

很是不爽啊。那位大侠帮忙解决一下。


这个木马程序一定还有一个主程序，临时文件夹内的文件是这个病毒主程序删除的，所以你必须要找到主程序才能彻底删除，否则一开机就又有了。
建议你上 www.arswp.com 下载清理助手，将你的电脑查一遍。

用微软technet的filemon工具检查什么程序在访问这个目录

病毒所致，在安全模式下杀毒吧。试下瑞星、兔子清理王或卡卡助手。修复一下注册表的启动项。

参考：http://zhidao.baidu.com/question/12510077.html

    

    来源: 互联网  发布时间: 2014-02-18

IE输完地址没有反应(某些网站)
使用WIN   XP(SP2)+IE6.0
我在上某些网站的时候(www.ctrip.com,   www.runsky.com等)，输完地址回车，进度条走完，IE左下角就显示Done，但网页内容不显示(白板)．
用过的网上找到的(如下，都不好用)
1.注册一系列dll文件，不好用．
2.装过其他IE内核的浏览器，如Maxthon,   MSN   Explorer，不好用．
3.装了Fire   Fox，这些网站到是可以上，可是工作用的公司网站显示有问题，只得放弃
4.先后使用Symantec   Antivirus，Ad-aware,   360安全卫士等查过，也没查到什么．也在安全模式下扫描过．

请问高手们还有没有其他方法？我不想重装机器．





可能你IE某些部件有问题,建议你用超级兔子或其他工具将IE删除后重新安装

可能是浏览器安全级设的有点高
我测试没有问题

    

    来源: 互联网  发布时间: 2014-02-18

怎样用.inf文件实现自动播放功能
现在有些病毒通过USB设备（U盘等）传播。当在带毒机器上插入USB设备时，病毒会在USB设备中创建病毒母体和一个autorun.inf文件。当用户双击盘符时不是打开驱动器，而是运行了其中的病毒文件。打开autorun.INF文件可以看到有如下内容：[AUTORUN]   open=病毒文件路径\文件名；
        我将该文件拷贝至其他驱动器根目录并将open=后的“病毒文件路径\文件名”该为“该目录下的某一.EXE文件”后重新进入该驱动器时并不会象双击打开USB设备时那样自动运行程序。原因是什么，请大家指点...（该类情况在一些软件光盘中也有，即所谓的“自动播放”）


可能你的这台电脑禁用了“自动播放”的功能，
在开始菜单中的 "运行 "栏中输入gpedit.msc,即可进入组策略点 "计算机配置 "---- "管理模板 "----- "系统 ",在右边的窗口中找到 "关闭自动播放 ",让它的值设为“未配置”，这样就可以打开“自动播放”了。

[HKU]\.default\software\microsoft\windows\currentvision\polices\explorer
"NoDriveTypeAutoRun "=FF,可禁止所有驱动器的自动运行，默认值为91

对于U盘，shellexecute=比open=好用，只能运行在根目录中的可执行文件或者批处理，要运行子目录中的程序可以用批处理来调用。

以下摘自 百度 本人不对其真实性和可用性负责
---------------------------
***【小技巧】分区或文件夹无法双击打开的处理方法***

经常有网友在论坛询问如下情况的处理方法

1 双击分区无法打开（或双击后出来搜索，或提示Could not load the dynamic link library PSAPI.DLL）
2 双击文件夹无法打开

虽然都可鼠标右键》》选择“打开”用以打开分区或文件夹，但对使用带来诸多不方便，以下是一些处理方法：

1 如果各分区下带autorun.inf一类的隐藏文件，删除之，重新启动电脑。

2 在文件类型中重新设置打开方式（以XP为例）
打开我的电脑 工具》》文件夹选项》》文件类型 找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题 若属于双击打不开驱动器则选择“驱动器” 打不开文件夹则选择“文件夹”）
点下方的“高级”》》点选“编辑文件类型”里的“新建”》》操作里填写“open”（这个可随意填写）》》用于执行操作的应用程序里填写explorer.exe》》确定

随后返回到“编辑文件类型”窗口，选中open》》设为默认值》》确定
现在再打开分区或文件夹看下，是不是已恢复正常？


3 注册表法：
a 对于分区不能双击打开者
开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看
b 对于文件夹不能双击打开者
开始》》运行 输入regedit 找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除 然后关闭注册表 按键盘F5刷新 双击分区再看

4 小程序解决
将=号内复制到记事本内（不包括=），保存为open.vbs，双击运行即可，若杀毒软件弹出警告，姑且放行之。
================================================================
'folder_open.vbs - Fixes problem where Search opens on a double click
'?Doug Knox - 03/13/2002
'Downloaded from www.dougknox.com

Set WshShell = WScript.CreateObject( "WScript.Shell ")

p1 = "HKEY_CLASSES_ROOT\Directory\shell\ "
p2 = "none "

WshShell.RegWrite p1, p2

p1 = "HKEY_CLASSES_ROOT\Drive\shell\ "
WshShell.RegWrite p1, p2

X = WshShell.Run( "REGSVR32 /I /S SHELL32.DLL ",4,True)
Set WshShell = Nothing

MyBox = MsgBox( "Folders will now Open when double clicked ", 4096, "Finished! ")


全面杀毒