第二个问题......比较有意思.......报错是这个
说实话......我也不知道.....这个是啥东西........暂时先把它定义为一个病毒吧......
同时....人的PC上带有关机蓝屏的错误........至于是不是这个报错引起的.....目前还不明确........
不过也很有意思.....大概因为这个东西有很多不明点.......处理方式也有些奇怪的地方.........
网上有些回答.......只是在我看来比较可笑.....不过正好....也借这病毒....说说一些系统问题处理的思路.......
对大家也许会有一点帮助.....
这个是在网上看到的一个处理方案......
这个方案可以说是非常有意思.........
根据错误说是...找不到system32下的conctrol.zip
所以得出找一个conctrol.zip的文件放进去就能解决..........就是下图.......的结论.......
这个一个典型的根本就不懂系统的人说出的话.......
为什么呢......因为....那个缺失的文件是zip....而又是存在于system32目录下......
zip格式的文件....大家都知道是个压缩文件.......但是zip格式的文件并不是由微软开发的.......
而系统目录system32是系统目录.....试想怎么微软怎么可能在做系统时把一个zip文件放到system32下面......
这和任天堂的马里奥在SONY的PS系列上出游戏一样搞笑.......
所以在默认系统情况下......system32目录下是不会出现zip的文件........
即便有压缩文件windows系统默认的压缩文件并不XP自带的zip....虽然XP本身可以解压zip的文件.....
但windows系统默认的压缩文件格式是CAB.........
说些无聊的事.......
点击开始菜单.....运行....输入...iexpress.....会打开一个程序.....是全英文的.........
点下一步...再选第三个选项.....再下一点....点add.....添加一个文件.....然后.....再下一步就可以做出一个
格式为CAB的压缩文件......当然.....这东西并不怎么好用.....要是好用....RAR也不会这么火了.......
在2000系统中...没装过WINRAR也没winzip的情况下....用这个软件来打包.....也是不错的.....
虽然压缩率不理想......但也没想的那样糟糕.........
再回到主题........
另一个解决方案......
这个解决方案比之前那个强了不少........思路正确.......
基本也能解决问题........
Alt+ctrl+delete打开任务管理器——进程，结束mssound.exe.....这个很重要......杀毒.....先关病毒文件的进程........
这是个必须做的..........
第二步.....要显示所有文件夹......这个也不错.....很多病毒文件都是隐藏属性的......不过最好多一个步骤.......
隐藏受保护的操作系统文件(推荐)这个选项前的勾最好也去了......对于一些隐藏的病毒文件这个操作也是必要的.......
但对这个病毒.....没什么用.....因为两个文件都不是隐藏属性.......不过在手工杀毒时这个操作是必要的.......
因为我们并不知道自己要杀的病毒是什么样的.........
然后......删除病毒文件.....再新建文本....再把文本改成与病毒同名的文件........
这是个好办法......对于一些会自动复制的病毒可以用这个办法来抑制病毒的复制.........
顺便说一下......用迅雷都知道迅雷里有很多广告.........
而其中一个广告程序就是用这种办法来抑制他弹出广告的......
这个是利用操作系统中...一个文件夹内不允许有两个同名文件这个系统规则的逆向思维......
虽然不是一个杀毒的好办法,同时也是治标不治本的办法......
但对于一些会不停复制到特定目录的病毒有比较好的效果.........
算是个没有办法中的办法.........
我个人猜测......他大概是在msconfig和注册表的RUN目录下没有找到mssound这个文件的启动项目.......才出此策略.....
最后说说我的解决方案........
其实我的解决方案很简单......今天在给人进行远程时.....就把这病毒给删了........
操作办法.......
ctrl+alt+delect....关了mssound.exe进程......
然后到system32t下....把mssound.exe和conctrol.zip这两个文件给删了........
最后一步......也是解决这个病毒会自动复制的办法.......
开始-->运行 输入services.msc.......记不住命令的....打开控制面板....管理工具...服务......
然后....你会发现一个名子为mssound的服务......找到这个服务.....看一下服务状态.......
因为之前进程里已经关了mssound.exe.....这里应该是已停止状态.......
然后把启动类型改为...已禁用......就可以了.....
方法很简单.........
但我在人的电脑查就没那么方便了.......基本上......之前所提到过的...我都去查过......
最后才在服务里面看到这个病毒的服务的......
而在找到这个病毒的服务之前......我将人那台电脑里的服务看了好几遍.........
同样....我之所以会猜测前一个方案他最终会用替换的方式来阻止这个病毒对电脑的破坏.......
也是因为....我也将msconfig..和regedt32下的几个RUN都看过.....我确实也没找到........
也可以说我没找仔细........可能他没有注意到服务里面项目...而我注意到了......
虽然这病毒解决了.....人也说他电脑关机时的蓝屏也解决了.....但这个病毒是不是会导致蓝屏......
我仍然不清楚......
总之.....电脑故障后....去查找原因远比处理故障要难的多.......尽量保证思路正确就可以了.......
最后说一下.....人的电脑用的是administrator这个账户....这个账户是系统内置的超级管理员帐户......
默认时...这个帐户是隐藏的.....就算在控制面板的用户帐户里也不会显示
......只有进安全模式.....或系统中只有这一个帐户是启用时才会显示.......
而另一种进这帐户的方式为....进入登录界面时....按ctrl+alt不放...delete按两下....可以将登录界面变成2000
的登录方式......而登录方式就变为.....输入用户名和密码的方式进系统.......
从而也可以得知......别人要是入侵你电脑时....也可以用这个内置账户进入........
而一般ghost和非ghost安装的系统...administrator的帐户是没有密码的.........
所以建议大家把这个帐户设个密码....封印起来......等杀毒或修系统和调试时可以用这个帐户.......
这个帐户能成为一个好帮手.......
说一下.....快速度设置系统内个帐户的密码......右击我的电脑(快捷方式的不行)......管理.....或...控制面板....管理工具
计算机管理...系统工具目录下的本地用户和组....在用户这一项目里.....你可以看到所有启用的帐户......
对着帐户右键就可以设置密码了....而且还不要原始密码......但前提是.....你用的帐户必须要有管理员的权限才行.......
以上...........收工....以后再更新.....
