www.nzzx.com/ RJVIP 2007-12-11T00:25:30+08:00 admin www.nzzx.com/ wgz0904@163.com 2007-12-11T00:25:30+08:00 2007-12-11T00:25:30+08:00

绝对强悍的三国五虎上将

(关羽、张飞、赵云、黄忠、魏延)还有蜀君主刘备













]]>

www.nzzx.com/default.asp?id=14 admin www.nzzx.com/ wgz0904@163.com 2007-12-10T23:59:44+08:00 2007-12-10T23:59:44+08:00

几张精美的时尚女性图版

拿出来跟大家分享一下！






]]>

www.nzzx.com/default.asp?id=13 admin www.nzzx.com/ wgz0904@163.com 2007-12-10T14:18:43+08:00 2007-12-10T14:18:43+08:00

感觉不错的非主流美女图片几张

邀请大家一起欣赏！










]]>

www.nzzx.com/default.asp?id=12 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:58:48+08:00 2007-12-03T10:58:48+08:00

　　一、在“启动”文件夹中寻找

　　“启动”文件夹一般位于“系统盘符\Documents and Settings\用户名\开始菜单\程序\启动\”目录(Win 2000/XP)或“系统盘符\WINDOWS\Start Menu\Programs\启动\”目录。通过快捷方式的属性可以查出程序所在的位置。

　　二、从自动批处理文件中寻找

　　在Win 98中，Autoexec.bat和Winstart.bat文件中的程序在开机时自动执行；而在Win Me/2000/XP/2003中，这两个批处理文件默认不被执行。

　　三、从系统配置文件中寻找

　　在有些系统配置文件中也可以找到自启动程序的踪迹，如Config.sys、Win.ini、System.ini、Wininit.ini和Msdos.sys等。

　　四、通过“系统配置实用程序”寻找

　　在“开始→运行”中键入“msconfig.exe”启动“系统配置实用程序”，进入“启动”选项卡，即可查看随系统启动的程序名称和位置。

　　注意：Win 2000本身没有Msconfig程序，可以从Win XP/2003中提取。

　　五、从计划任务中寻找

　　在“控制面板”中双击“任务计划”就可以查看是否有计划任务随系统一起启动。

　　六、使用“系统信息”寻找

　　进入“系统信息”主界面，依次展开分支“软件环境→启动程序”，就可以在右窗格中查看自启动程序名称和位置。

　　七、使用“组策略”寻找

　　在Win 2000/XP/2003中，在“开始→运行”中键入“gpedit.msc”，打开“组策略”，依次展开“用户配置→管理模板→系统→登录/注销”，双击“在用户登录时运行这些程序”，单击“显示”按钮，即可查看自启动程序。　　

　　八、通过注册表寻找

　　在注册表中，可以从下列键值中查找自启动程序的名称和位置。

　　1.Userinit键

　　位于“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit”。这个键允许指定用逗号分隔的多个程序。

　　2.Explorer\Run键

　　位于“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run”。

　　3.RunServicesOnce键

　　RunServicesOnce键用来启动服务程序，在用户登录之前启动，具体位置是“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce”。

　　4.RunServices键

　　RunServices键指定的程序在RunServicesOnce指定的程序之后运行，不过仍在用户登录之前。具体位置是：“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunServices”。

　　5.Run键

　　Run是自动运行程序最常用的键，位置在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”和“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”。

　　6.Load键

　　位于“HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load”。

　　另外还有RunOnce、RunOnce\Setup等键。

　　九、使用工具软件

　　除了使用系统提供的工具以外，我们还可以求助于第三方软件，比如Windows优化大师、RegRun Gold等等。]]>

www.nzzx.com/default.asp?id=11 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:57:50+08:00 2007-12-03T10:57:50+08:00

天生具有神秘感与灵巧的变化性,但时常容易处于矛盾之中。隐藏着两种极端的个性,温柔与强势、可爱与妒嫉、浪费与小气,属于纤细敏感体质。在微笑背后,也有想象不到的超现实的另一面。你适合担任辅臣或谋臣,较能发挥力量。

星系所属:双子星座


]]>

www.nzzx.com/default.asp?id=10 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:56:25+08:00 2007-12-03T10:56:25+08:00

品牌机品种繁多，价格也越来越诱人，很多人购买品牌机都是希望买到一个质量稳定，售后良好的产品。不过买的永远没有卖的精，在品牌机“性价比”越来越好的今天商家是怎样赚到钱的呢？我以我知道的事情，试着分析一下，键盘鼠标、显示器我不了解，我不乱说了，一般看看代工的厂家的低端产品就OK了。

CPU：
只要不是非常廉价机型，一般的品牌电脑都喜欢用高档CPU，不管其余配置多么烂，内存多么小。
1.广告效应，这就不多说了。
2.CPU是品牌厂商为数不多无法OEM的配件之一，因为无法控制成本，所以只有通过大量购买获得折扣，一般高档CPU的折扣比低档的CPU大。
3.高性能的CPU可以在一定程度上弥补内存小、硬盘性能低下、显卡性能拙劣带来的影响。

主板：
1.OEM的当然是能省则省了，品牌机只要能运行配置单上的东西就成，所以板子能小就小，能省的地方就省。所以品牌机的主板很多都是小板，内存槽，PCI槽也是精简到家。偶而遇到几块大板也经常可以在市场上找到原型，不过一比就可以发现少了很多东西...
2.除了少数的INTEL芯片的主板，商家会当做卖点，其余VIA,SIS,ULI,NV,ATI的主板基本是不会被主动提起的。

内存：
1.由于内存的成本和容量几乎就是直线关系，仗着CPU性能不错，品牌机的内存一般都会比DIY的主流配置少一倍。
2.品牌机的广告单上永远只会有内存的容量，其他参数是不会出现的，所以除非是断货，不然能用DDR333的就不会给你DDR400的。在一些特价机型里，内存的颗粒也经常能见到“希罕”的牌子。
3.还有一种我认为最缺德的做法，就是厂家为了清货，使用多条低容量的内存条凑数，典型的手法就是256的用128*2，512的用256*2，由于OEM的主板一般只有2个槽，也就是说想加内存只能换主板了。配合着品牌机机箱上的封条，可怜的消费者发现这种情况的时候往往是N久以后的事情了。

显卡：
1.名词解释：
集成GMA900或者6100或者X300显卡——加根内存，关了特效、降低分辨率，玩3D游戏。
独立显卡128M，256M显存：不用加内存了，凑合玩吧。
集成高性能3D显卡：2年以内的3D游戏还是别指望了。
2.一般的机型都是集成，这样即节省成本又少了一项工序。遇到一些以游戏性能为卖点的机型，就会用一些如5200，X1300,7300LE的低端显卡凑数。
另外，商家永远不会主动告诉你，集成显卡会占用你的内存....

硬盘：
和内存类似，一般只会表明容量。至于接口类型，缓存，转速，牌子。 呵呵，你不问它不会说的。

电源、机箱：
既然是品牌专用，那么也是量身定做，电源的质量一般还是有保障的，但是功率会是刚刚好，机箱空间刚刚够，至于想换个高档的显卡，加个大号硬盘，电源行不行，装不装的下？看你的RP吧。顺便说一句，很多品牌机箱的所有的接线接口都会做在一起，用在原来的主板当然没问题拔插也很方便。不过你要想换块其他型号的主板？难啊，动手能力强的就慢慢改吧。

售后服务方面：
很多人天真的认为品牌的售后服务都会象蓝色快车那样，那就有些夸张了。因为有很多小故障很容易排除，很多品牌都会委托出售的店先代为修理，店里先尝试修理，然后将坏的部件单独返修，品牌再根据情况给销售店一些维修费。除了免费的上门服务这确实是一个亮点外（不是每种机型都有的），其实保内的品牌机和兼容机区别很小。]]>

www.nzzx.com/default.asp?id=9 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:54:52+08:00 2007-12-03T10:54:52+08:00

个性主观且执着,却是性情中人!不会沉溺于不切实际的空想当中,专心一志达成目标。能适时展现出勇敢果断的一面,口才佳,具谋略且反应快的你,有与生俱来的机智和过人的逻辑力,这样的你不论成为领导人物,还是人气活跃的角色,都会备受注目与拥戴。

星系所属:金牛星座


]]>

www.nzzx.com/default.asp?id=8 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:51:23+08:00 2007-12-03T10:51:23+08:00

    707端口的关闭：
    这个端口开放表示你可能感染了nachi蠕虫病毒，该蠕虫的清除方法如下：
    1、停止服务名为WinS Client和Network Connections Sharing的两项服务
    2、删除c:WinntSYSTEM32WinS目录下的DLLHOST.EXE和SVCHOST.EXE文件
    3、编辑注册表，删除HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices项中名为RpcTftpd和

RpcPatch的两个键值
　　
    1999端口的关闭：
    这个端口是木马程序BackDoor的默认服务端口，该木马清除方法如下：
    1、使用进程管理工具将notpa.exe进程结束
    2、删除c:Windows目录下的notpa.exe程序
    3、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中包含c:Windows otpa.exe /o=yes的键值
    2001端口的关闭：
    这个端口是木马程序黑洞2001的默认服务端口，该木马清除方法如下：
    1、首先使用进程管理软件将进程Windows.exe杀掉
    2、删除c:Winntsystem32目录下的Windows.exe和S_Server.exe文件
    3、编辑注册表，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion
RunServices项中名为Windows的键值
    4、将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINESoftwareCLASSES项中的Winvxd项删除
    5、修改HKEY_CLASSES_ROOT xtfileshellopencommand项中的c:Winntsystem32S_SERVER.EXE %1为

C:WinNTNOTEPAD.EXE %1
    6、修改HKEY_LOCAL_MACHINESoftwareCLASSES xtfileshellopencommand
项中的c:Winntsystem32S_SERVER.EXE %1键值改为
C:WinNTNOTEPAD.EXE %1
    2023端口的关闭：
    这个端口是木马程序Ripper的默认服务端口，该木马清除方法如下：
    1、使用进程管理工具结束sysrunt.exe进程
    2、删除c:Windows目录下的sysrunt.exe程序文件
    3、编辑system.ini文件，将shell=explorer.exe sysrunt.exe 改为shell=explorer.exe后保存
    4、重新启动系统
    2583端口的关闭：
    这个端口是木马程序Wincrash v2的默认服务端口，该木马清除方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中的WinManager = "c:Windowsserver.exe"键值
    2、编辑Win.ini文件，将run=c:Windowsserver.exe改为run=后保存退出
    3、重新启动系统后删除C:Windowssystem SERVER.EXE
    3389端口的关闭：
    首先说明3389端口是Windows的远程管理终端所开的端口，它并不是一个木马程序，请先确定该服务

是否是你自己开放的。如果不是必须的，请关闭该服务。
     Win2000关闭的方法：
   1、Win2000server 开始-->程序-->管理工具-->服务里找到Terminal Services服务项，选中属性选

项将启动类型改成手动，并停止该服务。
    2、Win2000pro　开始-->设置-->控制面板-->管理工具-->服务里找到Terminal Services服务项，

选中属性选项将启动类型改成手动，并停止该服务。
    Winxp关闭的方法：
    在我的电脑上点右键选属性-->远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。
    4444端口的关闭：
    如果发现你的机器开放这个端口，可能表示你感染了msblast蠕虫，清除该蠕虫的方法如下：
    1、使用进程管理工具结束msblast.exe的进程
    2、编辑注册表，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
项中的"Windows auto update"="msblast.exe"键值
    3、删除c:Winntsystem32目录下的msblast.exe文件
    4899端口的关闭：
    首先说明4899端口是一个远程控制软件（remote administrator)服务端监听的端口，他不能算是一

个木马程序，但是具有远程控制功能，通常杀毒软件是无法查出它来的，请先确定该服务是否是你自己

开放并且是必需的。如果不是请关闭它。
  
    关闭4899端口：
    1、请在开始-->运行中输入cmd(98以下为command),然后 cd C:Winntsystem32(你的系统安装目录）

，输入r_server.exe /stop后按回车。
　　然后在输入r_server /uninstall /silence
  
    2、到C:Winntsystem32(系统目录）下删除r_server.exe admdll.dll  
raddrv.dll三个文件
  
    5800，5900端口：
    首先说明5800，5900端口是远程控制软件VNC的默认服务端口，但是VNC在修改过后会被用在某些蠕

虫中。
    请先确认VNC是否是你自己开放并且是必须的，如果不是请关闭
    关闭的方法：
    1、首先使用fport命令确定出监听在5800和5900端口的程序所在位置（通常会是

c:Winntfontsexplorer.exe)
    2、在任务管理器中杀掉相关的进程（注意有一个是系统本身正常的，请注意！如果错杀可以重新运

行c:Winntexplorer.exe)
    3、删除C:Winntfonts中的explorer.exe程序。
    4、删除注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
CurrentVersionRun项中的Explorer键值。
    5、重新启动机器。
  
    6129端口的关闭：
    首先说明6129端口是一个远程控制软件（dameware nt utilities)服务端监听得端口，他不是一个

木马程序，但是具有远程控制功能，通常的杀毒软件是无法查出它来的。请先确定该服务是否是你自己

安装并且是必需的，如果不是请关闭

关闭6129端口：


    1、选择开始-->设置-->控制面板-->管理工具-->服务
   找到DameWare Mini Remote Control项点击右键选择属性选项，将启动类型改成禁用后停止该服务。
　　2、到c:Winntsystem32(系统目录）下将DWRCS.EXE程序删除。
　　3、到注册表内将HKEY_LOCAL_MACHINESYSTEMControlSet001Services项中的DWRCS键值删除


    6267端口的关闭：

    6267端口是木马程序广外女生的默认服务端口，该木马删除方法如下：
    1、启动到安全模式下，删除c:Winntsystem32下的DIAGFG.EXE文件
    2、到c:Winnt目录下找到regedit.exe文件，将该文件的后缀名改为.com
    3、选择开始-->运行输入regedit.com进入注册表编辑页面
    4、修改HKEY_CLASSES_ROOTexefileshellopencommand项的键值为
"%1" %*
    5、删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices项中名字为

Diagnostic Configuration的键值
    6、将c:Winnt下的regedit.com改回到regedit.exe

    6670、6771端口的关闭：

    这些端口是木马程序DeepThroat v1.0 - 3.1默认的服务端口，清除该木马的方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersion
Run项中的‘System32‘=c:Windowssystem32.exe键值（版本1.0）或‘SystemTray‘ = ‘Systray.exe

‘ 键值（版本2.0-3.0)键值
    3、重新启动机器后删除c:Windowssystem32.exe（版本1.0）或c:Windowssystemsystray.exe（版本

2.0-3.0）

    6939 端口的关闭：

    这个端口是木马程序Indoctrination默认的服务端口，清除该木马的方法如下：
    1、编辑注册表，删除
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunServicesOnce

    四项中所有包含Msgsrv16 ="msgserv16.exe"的键值
    2、重新启动机器后删除C:Windowssystem目录下的msgserv16.exe文件

    6969端口的关闭：

    这个端口是木马程序PRIORITY的默认服务端口，清除该木马的方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run Services项中的"PServer"= C:WindowsSystemPServer.exe键值
    2、重新启动系统后删除C:WindowsSystem目录下的PServer.exe文件

    7306端口的关闭：

    这个端口是木马程序网络精灵的默认服务端口，该木马删除方法如下：
    1、你可以使用fport察看7306端口由哪个程序监听，记下程序名称和所在的路径
    2、如果程序名为Netspy.exe，你可以在命令行方式下到该程序所在目录输入命令Netspy.exe

/remove来删除木马
    3、如果是其他名字的程序，请先在进程中结束该程序的进程，然后到相应目录下删除该程序。
    4、编辑注册表，将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRun项和

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows CurrentVersionRunServices项中与该程序有关的键值

删除

    7511端口的关闭：

    7511是木马程序聪明基因的默认连接端口，该木马删除方法如下：
    1、首先使用进程管理工具杀掉MBBManager.exe这个进程
    2、删除c:Winnt（系统安装目录）中的MBBManager.exe和Explore32.exe程序文件，删除

c:Winntsystem32目录下的editor.exe文件
    3、编辑注册表，删除注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中内容为C:WinNTMBBManager.exe键名为MainBroad BackManager的项。
    4、修改注册表HKEY_CLASSES_ROOT xtfileshellopencommand中的c:Winntsystem32editor.exe %1改

为c:WinntNOTEPAD.EXE %1
    5、修改注册表HKEY_LOCAL_MACHINESoftwareCLASSEShlpfileshellopencommand
项中的C:WinNTexplore32.exe %1键值改为C:WinNTWinHLP32.EXE %1

    7626端口的关闭：

    7626是木马冰河的默认开放端口（这个端口可以改变），木马删除方法如下：
    1、启动机器到安全模式下，编辑注册表，删除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows

CurrentVersionRun
项中内容为c:Winntsystem32Kernel32.exe的键值
    2、删除HKEY_LOCAL_MACHINEsoftwaremicrosoftWindows CurrentVersionRunservices项中内容为

C:Windowssystem32Kernel32.exe的键值
    3、修改HKEY_CLASSES_ROOT xtfileshellopencommand项下的C:Winntsystem32Sysexplr.exe %1为

C:Winnt otepad.exe %1
    4、到C:Windowssystem32下删除文件Kernel32.exe和Sysexplr.exe

    8011端口的关闭：

    8011端口是木马程序WAY2.4的默认服务端口，该木马删除方法如下：
    1、首先使用进程管理工具杀掉msgsvc.exe的进程
    2、到C:Windowssystem目录下删除msgsvc.exe文件
    3、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中内容为C:WinDOWSSYSTEMmsgsvc.exe的键值



9989端口的关闭：
    这个端口是木马程序InIkiller的默认服务端口，该木马删除方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中的Explore="C:Windowsad.exe"键值
    2、重新启动系统后删除C:Windows目录下的bad.exe程序文件

    19191端口的关闭：

    这个端口是木马程序兰色火焰默认开放的telnet端口，该木马关闭方法如下：
    1、使用管理工具结束进程tasksvc.exe
    2、删除c:Windowssystem目录下的tasksvc.exe、sysexpl.exe、bfhook.dll三个文件
    3、编辑注册表，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun项中的

Network Services=C:WinDOWSSYSTEM asksvc.exe键值
    4、将注册表HKEY_CLASSES_ROOT xtfileshellopencommand项中的C:WinDOWSSYSTEMsysexpl.exe "%

1"键值改为c:Windows otepad.exe "%1"键值
    5、将注册表HKEY_LOCAL_MACHINESoftwareCLASSES xtfileshellopencommand项中的

C:WinDOWSSYSTEMsysexpl.exe "%1键值"改为c:Windows otepad.exe
"%1"

    1029端口和20168端口：

    这两个端口是lovgate蠕虫所开放的后门端口。
    蠕虫相关信息请参见：Lovgate蠕虫
    你可以下载专杀工具：FixLGate.exe
    使用方法：下载后直接运行，在该程序运行结束后重起机器后再运行一遍该程序。

    23444端口的关闭方法：

    这个端口是木马程序网络公牛的默认服务端口，关闭该木马的方法如下：
    1、进入安全模式，删除c:Winntsystem32下的CheckDll.exe文件
    2、将系统中的如下文件的大小与正常系统中的文件大小比较，如果大小不一样请删除，然后将正常

的文件拷贝回来，需要检查的文件包括：
　　　notepad.exe；write.exe，regedit.exe，Winmine.exe，Winhelp.exe
    3、替换回正常文件后进入注册表编辑状态，删除

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项中

的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe“键值
    4、删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindows CurrentVersionRunServices中

的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe"键值
    5、删除HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun中

的"CheckDll.exe"="C:WinNTSYSTEM32CheckDll.exe"键值请注意该病毒还可能会捆绑在其他应用软件上

，请检查你的软件大小是否有异，如果有请卸载后重装

    27374端口的关闭方法：

    这个端口是木马程序SUB7的默认服务端口，关闭该木马方法如下：
    1、首先使用fport软件确定出27374端口由哪个程序打开，记下程序名称和所在的路径。
    2、编辑注册表，将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中包含刚才使用fport察看出的文件名的键值删除
    3、将HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
RunServic项中包含刚才使用fport察看出的文件名的键值删除
    4、在进程中将刚才察看的文件进程杀掉，如果杀不掉请到服务中将关联该程序的服务关掉（服务名

应该是刚才在注册表RunServic中看到的）
    5、编辑Win.ini文件，检查“run=”后有没有刚才的文件名，如有则删除之
    6、编辑system.ini文件，检查“shell=explorer.exe”后有没有刚才那个文件，如有将它删除
    7、到相应的目录中将刚才查到的文件删除。

    30100端口的关闭：

    这个端口是木马程序NetSphere默认的服务端口，清除该木马方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中的NSSX ="C:WinDOWSsystem ssx.exe"键值
    2、删除HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun中的NSSX

="C:WinDOWSsystem ssx.exe"键值
    3、删除HKEY_USERS****SoftwareMicrosoftWindowsCurrentVersionRun 中的
NSSX ="C:WinDOWSsystem ssx.exe"键值
    4、重新启动系统后删除删除C:WinDOWSsystem目录下的nssx.exe文件。

    31337端口的关闭：

    这个端口是木马程序BO2000的默认服务端口，清除该木马方法如下：
    1、将机器启动到安全模式状态
    2、编辑注册表，删除HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRunServicse

项中包含Umgr32.exe的键值
    3、删除WindowsSystem目录下的Umgr32.exe程序
    4、重新启动机器

     45576端口：

    这是一个代理软件的控制端口，请先确定该代理软件并非你自己安装（代理软件会给你的机器带来

额外的流量）
    关闭代理软件：
    1.请先使用fport察看出该代理软件所在的位置。
    2.在服务中关闭该服务（通常为SkSocks），将该服务关掉。
    3.到该程序所在目录下将该程序删除。

    50766端口的关闭：

    这个端口是木马程序SchWindler的默认服务端口，清除该木马的方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run项中的User.exe = "C:WinDOWSUser.exe"键值
    2、重新启动机器后删除c:Windows目录下的user.exe文件。

    61466端口的关闭：

    这个端口是木马程序Telecommando的默认服务端口，关闭该木马程序方法如下：
    1、编辑注册表，删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
Run中的SystemApp＝"ODBC.EXE"键值
    2、重新启动机器后删除C:Windowssystem目录下的ODBC.EXE文件]]>

www.nzzx.com/default.asp?id=7 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:43:34+08:00 2007-12-03T10:43:34+08:00

心地善良总是把温暖欢乐带给别人,具有从事公益活动的精神。常常不顾自己,尽力完成别人的托付,要小心被心怀不轨的人利用。不过你却不会因此改变性格,但你却会升华这些教训,变得越来越坚强!

星系所属:白羊星座


]]>

www.nzzx.com/default.asp?id=6 皇家 www.nzzx.com/ wgz0904@163.com 2007-12-03T10:40:25+08:00 2007-12-03T10:40:25+08:00

　　(1)删除系统文件备份

　　在系统文件中的“system32\dllcache”目录里，有将近250MB的文件，它们是Windows?XP系统文件的备份。 当Windows XP的系统文件被替换、删除或修改时，Windows XP可以自动从中提取出相应的系统文件还原，从而保证系统的稳定性。该文件夹不能直接删除，而要在命令提示符下输入Sfc.exe /purgecache命令清除。

　　(2)删除驱动备份

　　删除Windows XP系统目录中“driver cache\i386”目录下的Driver.cab文件，该文件保存着硬件驱动程序的备份，一般情况下无需使用。即使需要安装新硬件，可将Windows XP的安装光盘插入光驱即可。

　　(3)删除无用的输入法

　　在“Windows\ime\”文件夹保存有输入法相关的文件，其中的繁体中文、日文、韩文输入法对我们大部分人都没有用，我们可将“chtime”、“imjp8_1”、“imkr6_1”三个目录删除，它们分别是繁体中文、日文、韩文输入法，这样我们就可以节约80MB硬盘空间了。

　　(4)删除帮助文件

　　在使用的Windows XP的初期系统的帮助是非常有用的，但随着对系统越来越熟悉，帮助文件也就越来越多余，此时可以考虑将其删除。XP的帮助文件均储存在系统安装目录下的Help文件夹下，可将其下的文件及目录全部删掉。

　　2、减少系统占用的硬盘空间

　　(1)关闭系统还原

　　系统还原可以将计算机返回到一个较早的时间(称还原点)而不会丢失我们最近的工作，但使用的时间一长，它会占用大量的硬盘空间。 因此有必要对其进行手工设置，以减少硬盘占用量。

　　打开“系统属性”对话框，选择对话框中的“系统还原”选项卡，选择“在所有驱动器上关闭系统还原”复选框以关闭系统还原。如果不关闭系统还原功能，可仅为系统所在的磁盘或分区设置还原。先选择系统所在的分区，单击“配置”按钮，在弹出的对话框中取消“关闭这个驱动器的系统还原”选项，并可设置用于系统还原的磁盘空间大小。

　　(2)关闭休眠支持

　　休眠功能会占用不少的硬盘空间，如果使用得少不妨将共关闭，关闭的方法是的：打开“控制面板”，双击“电源选项”，在弹出的“电源选项属性”对话框中选择“休眠”选项卡，取消“启用休眠”复选框。

　　(3)减小或禁止虚拟内存

　　在系统的物理内存比较大时，可以考虑减少虚拟内存的数值甚至取消虚拟内存，在拥有512MB物理内存时可将虚拟内存设为物理内存的一半，即256MB，如果拥有1GB物理内存则可以取消虚拟内存。

　　设置虚拟内存的方法见前面的“合理设置页面虚拟内存”。

3、清除临时文件

　　(1)清除系统临时文件

　　系统的临时文件一般存放在两个位置中：一个Windows安装目录下的Temp文件夹；另一个是X:\Documents and Settings\“用户名”\Local Settings\Temp文件夹(X:是系统所在的分区)。 这两个位置的文件均可以直接删除。

　　(2)清除Internet临时文件

　　上网的时间一长会产生大量的Internet临时文件，定期删除将节省大量的硬盘空间。

　　打开IE浏览器，从“工具”菜单中选择“Internet选项”，在弹出的对话框中选择“常规”选项卡，在“Internet临时文件”栏中单击“删除文件”按钮，并在弹出“删除文件”对话框，选中“删除所有脱机内容”复选框，单击“确定”按钮。

　　你也可以将Internet临时文件占用的磁盘设置在一个可以接受的范围，在“Internet临时文件”栏中单击“设置”按钮，然后在“设置”对话框中设置临时文件所占用的磁盘空间，也可将Internet临时文件的文件夹移至另一个分区，以减少对系统分区磁盘的占用量。

　　4、NTFS分区中的文件压缩

　　Windows XP对NTFS分区的文件提供了文件压缩属性，可有效的节省磁盘空间。

　　在NTFS分区中，选择要压缩的文件或文件夹，单击鼠标右键，在快捷菜单中选择“属性”命令，然后在“属性”对话框的“常规”选项卡中单击“高级”按钮，在新对话框中的“压缩或加密属性”栏里勾选“压缩内容以便节省磁盘空间”复选框，在“确定”后你会发现文件所占用的磁盘空间大大减少了。

　　5、清除 Windows XP 共享文件夹

　　“共享文件夹”，这个文件夹在我们使用工作组的时候有用，可不用进行任何设置，直接把要共享的文件放到这个共享文件夹里就行了，但是实际应用中，很多人并不需要这个功能。我们可通过修改注册表来禁止这个功能，以节省磁盘空间。

　　打开注册表编辑器，找到：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Explorer\My Computer\NameSpace\DelegateFolders下的子键{59031a47-3f72-44a7-89c5-5595fe6b30ee}”，将这个键值删除即可。删除前最好先进行备份，或者记下这个值，以便需要时可以即时恢复 。]]>

www.nzzx.com/default.asp?id=5