方寸慕云记

• 关于“我”
• 我的观点
• 我的 Twitter
• PmWiki

我的Blog '

在此记录一些Windows本身或是使用Windows下一些比较常用的软件遇到的问题以及找到的解决办法。随着时间的推移，其中很多内容可能会过时，Google永远是最新鲜的信息获取地点，把症状或是错误信息提交到Google上，通常可以找到一些有用的参考信息。

1.  WinXP的补丁包sp2与BT下载软件冲突问题

这是因为sp2对系统中并发的TCP/IP连接数做了一个限制——限制到10，这样势必影响到BT客户端的运行效率，而且会导致使用BT的时候网页常常打不开。现在网上已经有一些小工具和办法指导你解除这一限制，比如下面这个网址就有处理这个问题的小工具：http://soft.btbbt.com/SoftView/SoftView_20388.html

不过我使用的不是这个工具，我是使用BtPlusII 1.2RC5以上版本自带的脚本搞定的。终于，飞快的BT下载速度又回来了～～

2.  IE不能打开二级链接

重新注册如下的DLL文件，在 开始 运行 里输入，每输入一行回车（本贴转自smth.org的Virus 版置顶贴）

3.  常用安全工具

这里包括了软件简介及修复方法等（本贴转自smth.org的Virus 版置顶贴）

1. Hijackthis
2. SREng
3. KillBox
4. IceSword
5. Winsock XP Fix 和 LSPFix
6. FileMon和RegMon

3.1  Hijackthis

版本:1.99.1

简介:作者Merijn，是一个非常有用的检测扫描工具，主要用于扫描显示系统当前进程、启动项信息、BHO（Browser Helper Object）、ToolBar（浏览器工具栏）、DPF（Downloaded Program Files）等信息，并且具有修复功能，对于发现病毒等有害程序有很大帮助，尤其是在发现/修复浏览器劫持方面有很大作用。

使用方法:

[如何发log]

下载 解压后 运行 hijackthis,选择 "扫描系统并保存日志",然后把扫描后的hijackthis.log这个文件以附件发上来或者把其中的内容 复制 粘贴上来。

[如何修复]

1. 在HijackThis扫描的结果中，选中需要修复的项目，按下修复（Fix checked）按钮进行修复。修复前请关闭所有浏览器窗口和文件夹窗口。
2. 修复后手动删除对应文件(可以使用删除工具killbox,注意hijackthis修复的只是注册表信息)。
3. 对于04项,修复前先在任务管理器里结束对应进程(注意有的04项没有运行的进程)。
4. 对于023项，如果修复不掉，可以用SREng操作 对应的 服务项

3.2  SREng

版本:2.0.12.350(2.0 RC1)

简介:作者Smallfrogs，System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。

使用方法:

[如何发log]

下载 解压后 运行 SREng,选择 "智能扫描","扫描","保存报告",然后把扫描后的SREng.log这个文件以附件发上来或者把其中的内容 复制 粘贴上来。

[如何修复]

按下列方法操作,修复后手动删除文件(可以使用删除工具killbox),对于"注册表"项对应的进程先在任务管理器里结束(注意有的"注册表"项没有运行的进程)

(1)注册表

在SREng中 "启动项目" "注册表" 鼠标左键在对应要修复的项上单击 然后点击"删除"

注意如果以下3项需要修复 恢复如下的默认值(在SREng中 "启动项目" "注册表" 鼠标左键在对应要修复的项上单击 然后点击"编辑" 修改对应"值" 如下即可)

(2)启动文件夹

在SREng中 "启动项目" "注册表" 鼠标左键在对应要修复的项上单击 然后点击"删除"

(3)服务

在SREng中 "启动项目" "服务" 先勾选左下角的 "隐藏微软服务" 鼠标左键在对应要修复的项上单击 然后点击"删除所选服务"

(4)浏览器加载项

在SREng中 "系统修复" "浏览器加载项" 鼠标左键在对应要修复的项上单击 然后点击"删除所选内容"

(5)文件关联

在SREng中 "系统修复" "文件关联" 鼠标左键在对应要修复的项前勾选 然后点击"修复"

3.3  KillBox

版本:2.0.0.17(2.0.0.648英文版,附件内为汉化版)

简介:作者Option Explicit,删除文件和文件夹的工具软件

使用方法:

1. 普通删除模式:选择此项后,可以辅助选择 "删除前先结束"Explorer.exe进程"和"删除dll前先反注销此文件
2. 删除后重起电脑:选择此项后,可以辅助选择 "删除前先结束"Explorer.exe进程"和"删除dll前先反注销此文件
3. 替换后重起电脑：选择此项后，浏览选上要删除的文件，然后勾选"替换文件",killbox自动提供替换文件,然后操作即可

3.4  IceSword

版本:1.12

简介:作者pjf，IceSword是一斩断黑手的利刃(所以取这土名，有点搞e，呵呵)。它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。 IceSword内部功能是十分强大的。可能您也用过很多类似功能的软件，比如一些进程工具、端口工具，但是现在的系统级后门功能越来越强，一般都可轻而易举地隐藏进程、端口、注册表、文件信息，一般的工具根本无法发现这些“幕后黑手”。IceSword使用大量新颖的内核技术，使得这些后门躲无所躲。

3.5  Winsock XP Fix 和 LSPFix

版本:1.2;

简介:Winsock 修复工具

使用方法:

1. Winsock XP Fix 运行 点击 修复 后,重起电脑
2. LSPFix(辅助修复HijackThis扫描发现的O10项) 使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）

3.6  FileMon和RegMon

在病毒文件、注册表项删除但立刻重复出现的情况下，使用这两个工具，监视病毒文件和注册表项由哪些进程或线程再次生成。有助发现问题。

4.  Windows自带证书过期问题

传说2004年1月8日以后，Windows里面的一个什么证书会过期，于是很多软件就企图连接到crl.verisign.com去验证这个证书是否已经被取消。这样可能会造成系统变得特别慢。

有人说在IE的高级设置里面把“对无效站点证书发出警告”这一项去掉就好了，不过另外一些人说这样会造成安全性隐患。

另外的一个解决办法是在系统中搜索hosts这个文件，在里面添加 127.0.0.1 crl.verisign.com 这一行就行了。

5.  网络无法连接问题

2004年2月5日遇到：我原先使用的网络环境是10M桌面，用customXP优化了一下系统的网络参数，使用没有问题。但今天环境更改为100M带宽，系统的网络连接速度变得非常缓慢，只有1-2k左右。后来将customXP优化了的网络参数还原到默认值，一切正常了。当然其中的具体原因还不清楚，可能是优化后的协议与网络环境有所冲突。

6.  弹出窗口问题

我们上网时候自动打开网站 www.58.com 或 bj.58.com

手动清除:

1. 先进入安全模式。
2. 找到： C:\Documents and Settings\用户名\Local Settings\Temp\RarSFX0 文件夹并将其只读属性关掉，再删除。
3. 进入注册表，找到子键 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 将其中的项目 HNETPOLCY清除即可。

7.  Outlook Express 0x800C0133错误问题

有时候Outlook Express在收取邮件的时候不但收不下来，还报一个0x800C0133的未知错误，经过Google发现其原因是“收件箱”的实际存储文件大小超过了2G，因而Outlook Express会报错。

解决方法其实也不是很复杂，把“收件箱”里面的邮件挪到其他文件夹就行，虽然其他文件夹也同样存在2G的容量限制，不成就只能多建立几个邮件存储文件夹了。邮件从“收件箱”里面挪出后，“收件箱”的空间不会马上释放，需要把“收件箱”压缩一下才会释放空出来的空间。“收件箱”整理完成后，就又可以正常收邮件了。经试验，直到Outlook Express 6.0为止，都仍然存在这个问题。所以我有时候就觉得，还是用ThunderBird得了。