CF终极领域为什么登陆了出现一个记事本?
[蠕虫简单分析]:
蠕虫名称:Worm.Win32.Delf.aj(AVP)
蠕虫别名:Trojan.Spy.UsbSpy.a(瑞星)、TrojanSpy.USBSpy.a(江民)
蠕虫大小:47,104字节
加壳方式:UPX
MD5:07adddef653a702b9a11edbcee07e82b
CRC32:100A382A
[发作现象]:
电脑开机时会自动弹出记事本,会生成wincfgs.exe、KB20060111.exe等文件
[行为分析]:
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe(系统、隐藏、只读属性)
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
3. 在注册表中添加:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Load=“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容:
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容:
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行。
开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是 wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
[修改办法]
1、修改注册表
a.运行“regedit”启动注册表编辑器;
b.分别删除注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
下的Load注册表键里的键值内容。
不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
2、删除文件
%SystemRoot%\system32\wincfgs.exe
%SystemRoot%\KB20060111.exe
3移动存储设备:
连接好USB后,打开我的电脑,点右键选择打开(不要直接点击打开或点“open”),然后打开菜单栏的”工具”->”文件夹选项”->”查看 “,去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini,wincfgs.exe和autorun.inf
移动硬盘的手动删除每个盘符下面的desktop.ini,wincfgs.exe和autorun.inf文件。。
还有个方便的方法 批处理删除注册表修改:
复制下面文字到记事本,另存为“Wincfgs_kill.bat”(注意保存时选择文件类型为“所有文件”)
echo off
tskill KB20060111
tskill wincfgs
del %windir%\kb20060111.exe
del %windir%\system32\wincfgs.exe
reg delete “HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows” /v “load” /f
reg add “HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows” /v “load” /t REG_SZ /d “” /f
然后运行,完毕后重启电脑
尊敬的用户:
经分析,部分非法软件和木马病毒,会将系统目录下的"msvcirt.dll"文件破坏或删除,导致您在游戏中出现"TENVF 0"的错误提示,从而影响您正常游戏。
现为您提供临时解决办法,解决此问题。
方法如下:
方法一:下载“恢复.cmd”的处理文件,下载至桌面后将名字改为“恢复.cmd”,然后双击运行,运行界面会在1秒钟后消失,运行后正常启动游戏即可。
方法二:第一种方法使用未恢复的用户,需要根据自己的系统下载对应的“msvcirt.dll”文件进行替换,如xp-sp3的用户下载“msvcirt.dll_xpsp3”,vista的用户下载“msvcirt.dll-vista”文件,下载后把文件名字改为“msvcirt.dll”,然后将该文件移动至系统目录“C:\WINDOWS\system32”下,放好以后运行游戏即可
方法三:第二种方法,部分用户使用时会提示该目录下已经有msvcirt的文件夹,如果出现该提示,请到系统目录“C:\WINDOWS\system32”下找到一个以“msvcirt”命名的文件夹,将其删除,然后正常登游戏即可。
祝您游戏愉快!
另一种的是
一种说法是:
你显卡驱动没装好!
先把你的驱动盘放光区里,然后右键我的电脑--属性--硬件--设备管理器
然后看显卡下有没打叉
单击那些东西.在蹦出对话后选最后一个,确定......直到安装成功,那些叉和问好不见.然后重起电脑~把分辨率调高OK!
我的就这样弄好的~
希望能帮你~因为我知道装了游戏不能玩很上火!!!
如果还不行,把游戏卸了重装.别下挂就OK
另一种说法是:
问题:穿越火线CF出现错误框,写着“Error in InitRenderer().Shutting down. 然后说CF出现错误,需要结束
解决:虚拟机虚拟显卡不支持Directx3D,
解决方法:
用记事本打开虚拟系统安装目录下的一个.VMX文件,在最下面加上下面几行:
mks.enable3d = TRUE
svga.vramSize = 67108864
vmmouse.present = FALSE
第一行意思是是虚拟机的虚拟显卡支持Directx3D
第二行意思是虚拟显存是64M.(如果要改虚拟显存的大小,可以根据这个来改,比如32M的话就是64/2,即将上面的67108864改为33554432(67108864/2)如果为128M的话就是134217728(67108864*2)其它类推).
第三行跟DirectInput有关
问题:一点击穿越火线
屏幕变成800*600
然后出现一个提示框:0x7c34177a"指令引用的0x00000000内存,该内存不能为read
解决:因为系统中有未注册的dll文件
必须注册所有dll文件,才能解决内存不能为read等问题
系统dll文件没有注册,可能引起各种各样不可知的问题,比如无法打开二级链接,经常出现“内存不能为read或written”等错误。如何一下把所有的dll文件重新注册一遍呢?
点击:开始-->运行,在运行框中输入cmd,在命令提示符下输入:
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1
注意,是在命令提示符下,不是在“运行框”中!!
问题:打开穿越火线脚本错误
解决:你的任务管理器里有个csrss的进程,关掉。explorer也关掉
重启。ok
转http://zhidao.baidu.com/question/137001372.html
心理学的最高境界是什么?
在十九世纪末心理学正式登上了大雅之堂。在心理治疗的领域内,心理学家和精神病学家,也开始关注人的存在的意义和价值,这里以美国籍精神病学家弗兰克最为突出。弗兰克以人本主义取向创始了意义疗法,他强调人对生活的目的与意义的看法,对迷失在世道的人们有深刻的启发作用。传统心理学一直是以“让所有生命...
终极斗罗:为什么苏醒后的唐舞麟和古月娜,实力能否达到一级神祇?_百...
再来看一下古月娜,古月娜在被冰封前是的实力要比唐舞麟的实力强,毕竟她有着银龙王的全部实力,可以说是非常厉害了,她擅长的是空间封锁领域,也是屈指可数的人物。然而她的状况和唐舞麟相同,虽然她因为蓝轩宇的原因,恢复了一丢丢记忆,但是实力确是没有恢复到最佳状态。因此说,苏醒后的古月娜,实力也是...
斗罗大陆魂技全部
1、蓝银皇魂技:第一魂技:缠绕;魂兽:曼陀罗蛇 第二魂技:寄生;魂兽:鬼藤 第三魂技:蛛网束缚;魂兽:人面魔蛛(超越最大吸收极限吸收,获得一块外附魂骨,八蛛矛)第四魂技:蓝银囚笼(变异技能:蓝银突刺阵,附加眩晕效果,如果被使用者与唐三修为相差较大,则可能直接被秒杀);魂兽:地穴魔蛛 ...
唐银的领域
海纳百川:蓝银领域终极进化,在拥有蓝银草的地方,领域能够将所有蓝银草地生命力转化为蓝银帝皇所需要地任何形态能量,补充自身,只要还有蓝银草,那么,蓝银帝皇的能量就不会枯竭。这能量转化可以是生命力,也可以是魂力或者精神力。这最终极地领域效果无疑令蓝银帝皇在森林中与同等级对手战斗时能够处于无敌...
求配置低的单机游戏
变形金刚18.生化危机519.雷电4单机版20.死亡鬼屋21.命运战士222.战地223.狙击行动 绿色版24.反恐精英CS1.5机25.3D魂斗罗之灭绝地带26.狙击精英:柏林19427.合金弹头合集28.合金弹头7汉化版29.求生之路230.刺杀希特勒231.抢滩登陆200232.CS七龙珠33.合金弹头X34.半条命2中文版35.抢滩登陆200736....
人类为什么要探索宇宙
人类为何要探索宇宙 人类为何要探索宇宙,人们对于宇宙是不断的探索的,而且俗话说:人外有人,天外有天。除了地球这个星球以外,还有一个名为叫宇宙的世界。宇宙分为广义和狭义,广义的宇宙指的是万物的总称,下面是人类为何要探索宇宙。 人类为何要探索宇宙1 探索外太空对于提升自身文明程度、寻找...
分神是什么级别
是一切形而上的来源,是作为形而上本源的最高本质和最终极最终阶,在漫画中是作为宇宙 之心的本体,宇宙之心相当于无限大分之一的绝对领域。(2)太一是绝对存在的具体形式,一切万物终极的唯一最高本源,同时也是万物终极的最终归 宿。它自身绝对超越,是超乎并凌驾于一切之外,之上。世界万物都是由太一产生出来的。
斗罗大陆中主角身份大盘点,最强背景不是唐三?
【海纳百川】:蓝银领域终极进化,在拥有蓝银草的地方,领域能够将所有蓝银草地生命力转化为蓝银帝皇所需要地任何形态能量,补充自身,只要还有蓝银草,那么,蓝银帝皇的能量就不会枯竭。这能量转化可以是生命力,也可以是魂力或者精神力。这最终极地领域效果无疑令蓝银帝皇在森林中与同等级对手战斗时能够处于无敌状态。【杀神...
求几部好看的电影
(DVD)28大峡谷[DVD]29叠影狂花230地下九英里 DVD31大提琴-洪美珠一家杀人事见32断绝33夺命停车场34夺命七杀HD35夺命狂呼(1-3合集)36第39号案件\/39号特案\/档案37等着你回来\/借室还魂38刀锋39独人捉迷藏40登机门41第四课时推理领域 DVD42短暂的生命HD43对抗黑暗HD44点指贼贼45调查者46德州电锯杀人狂:前传...
斗罗大陆中的主人公(史莱克七怪)的所有魂技名称和对应的魂环的年数...
唐三:昊天锤:红 红 红 红 红 红 红 红 赤金(深海魔鲸王出产,原为暗金,成为海神后成为神级魂环,为赤金)暗金(成为修罗神后所赋予的魂环)(10环)乱披风(昊天宗官方魂技)、九九归一、黑龙升天、孤注一掷、大须弥锤、昊天九决 大须弥锤奥义:炸环、须弥凌天 自创魂技:乱披风之舞 昊天飞锤...
御刻补中: 如果你是已经上了然后再退出.然后再进入才出现这种情况的话.那就有可能服务不太正常.导致数无法及时更新.也可能是你的网络不太畅通.网络繁忙等等的!! 或者在你的电脑里存在一种最新而杀毒软件还不能检测出来的盗号木马.又或者是你第一次登陆就出现这种情况的话.可以百分百肯定是别人在上你的号.
滑县13884344354: 为什么登录CF后出现一个英文提示框 然后游戏就进不去了 - ?
御刻补中: 回答N次这个问题了.1、在保证你电脑没有病毒的情况下.首先你要确定下载的是最新版本,有没安装CF驱动“DirectX 9.0c”.下载后双击运行,按“Browse”选择要保存的路径再按“OK”进行解压.打开你保存的地方,双击运行“dxsetup.exe”开始安装. 2、开始-运行输入“DXDIAG”-显示-“DirectX功能”下面的“DirectDraw 加速:”右边按“启用”然后退出. 3、桌面空白处单击右键-属性-设置-高级-疑难解答-“硬件加速”拖到最右边,然后确定. 再进入游戏看看是不是能玩了? 不行的话 建议卸载重新安装 百度 DirectX 9.0c
滑县13884344354: 各位,我的cf一登陆游戏 就会出现 cfUnknown - Error - 1 怎么办啊 - ?
御刻补中: 看你图大概意思应该是CF未知错误.新版本CF频繁出现断开连接的问题,自动退到桌面的问题 我的电脑也是如此,首次登陆游戏时就出现这样的情况,你先终端进程,重新登陆一次选择“是”就OK~我也是这样做的,以后就正常了 这都是TX服务器不稳定造成的,不要担心!还有就是先给自己的电脑杀下毒,也可能是你电脑有病毒哦.希望对你有帮助哦,游戏愉快!(*^__^*) 嘻嘻 !如果哪里不懂或还有什么疑问的话可以再次向我询问,很高兴为您解答.祝您游戏愉快、
滑县13884344354: 穿越火线在登陆的时候出现那个警告码怎么办?
御刻补中: 现在你去CF的官网有解决方法的 http://cf.qq.com/CommNews/static/news_detail.htm?fid=3365&iPdName=14
滑县13884344354: 我登陆CF的时候出现这个?
御刻补中: 这是你的CF游戏系统出现了问题,只有2种解决办法: 1、向你所说的,重新登录一次 2、重新到官网下载最新版本的游戏
滑县13884344354: 为什么笔记本电脑玩CF登陆进去然后出来一行英文字母然后确定就关闭程序啦?求解,求解 - ?
御刻补中: 你的把那一行英文记下来 之后百度就可以了 初步估计是你的电脑某个配置不够比如显卡 活内存
滑县13884344354: 为什么登陆穿越火线后出现此"ID已登录"和“未知错误要退出游戏”的字样,并且无法登陆. - ?
御刻补中: 你的号是不是被盗啦,干净把电脑杀个毒,然后在修改一下QQ密码.还有可能是:不能正常游戏我们的心情与您一样着急,我们十分希望您的问题能顺利得到解决.对于您所出现的问题可能是由于以下原因导致的哦: 1、网络连接状况不好,...
滑县13884344354: 为什么我电脑登录CF后出现了一个对话框,?
御刻补中: 出现这种情况建议:安装DirectX9.0C及更新显卡驱动,具体情况可登录Http://cf.qq.com/CommNews/static/news_detail.htm?fid=358&iPdName=14进行了解.
滑县13884344354: 为什么我的CF一登陆就显示这个出来? - ?
御刻补中: 楼主,你好,第一,你用360修复一下电脑漏洞,在重启电脑重新登入,如果还是不可以,下载一个驱动人生5更新电脑所有驱动,下载一个CF最新版本.望采纳,谢谢
滑县13884344354: 为什么我家一玩CF登陆时就会出现这个?
御刻补中: 方法一:(重新下载CF)下载“恢复.cmd”的处理文件,下载至桌面后将名字改为“恢复.cmd”,然后双击运行,运行界面会在1秒钟后消失,运行后正常启动游戏即可.(要把旧的完全删除)方法二:第一种方法使用未恢复的用户,需要根...