阡陌暮的部落格

↓看看这下面↓

↑诱惑你自己↑

“龟慢”的系统
　　随着操作系统安装的时间越来越长，应用软件安装的越来越多，以及一些不正当的设置，将导致Windows系统越来越慢，一旦我们忍受不了系统的龟速时，唯一的救星便是重新安装操作系统。但真的只有这样了吗?其实我们忘记了Windows中的另一个救星——帐户。
　　帐户，原本是Windows为多人使用同一台机器而开设的功能，不同的帐户有不同的配置文件，不同的帐户进入系统后所加载的服务和应用程序也是不一样的，但在实际应用中，为计算机设置多个帐户的人很少，这里，我们所要应用就是这一点。
　　当我们的系统变得很慢时，先不要急着重装系统，不凡按如下步骤试试：(这里我以Windows XP为例，其它版本设置基本相同)
　　1.依次点击“开始”→“控制面板”→“用户账户”打开“用户帐户”对话框(图1)。

　　2.点击“创建一个新帐户”，在新出现的界面中输入新帐户的名称，然后点击“下一步”(图2)。

　　3.在新出现的界面中选择帐户类型，然后单击“创建帐户”(图3)，完成帐户的创建。

　　4.重新启动计算机，用刚刚创建的帐户登陆机器，是不是感觉系统和之前的相比简直就是一次大提速。
　　注：1.通过以上方法之后，为了不改变使用习惯，我们可以将以前的“桌面”和“快速启动栏”拷到现在的用户下，具体对应路径如下：
　　桌面 —— C:\Documents and Settings\用户名\桌面
　　快速启动栏 —— C:\Documents and Settings\用户名\Application Data\microsoft\Internet Explorer\Quick Launch
　　2.当系统中只有一个Administrator帐户时，在选择帐户类型时，“受限”类型将为不可选，因为Windows要求如果有多个帐户的话，除了Administrator帐户之外最少有一个为“计算机管理员”类型的帐户。
　　3.一切就绪之后，就可以就那个“龟速帐户”给删了。

重大病毒预警：

磁碟机病毒又名dummycom病毒，是近一个月来传播最迅速，变种最快，破坏力最强的病毒。据360安全中心统计每日感染磁碟机病毒人数已逾100,1000用户！

立即下载360磁碟机病毒专杀工具: http://dl.360safe.com/killer_dummycom.exe

感染该病毒后主要有如下症状：

1、系统运行缓慢、频繁出现死机、蓝屏、报错等现象；

2、进程中出现两个lsass.exe和两个smss.exe ,且病毒进程的用户名是当前登陆用户名；（如果只有1个lsass.exe和1个smss.exe，且对应用户名为system，则是系统正常文件，请不用担心）

3、杀毒软件被破坏，多种安全软件无法打开，安全站点无法访问；

4、系统时间被篡改，无法进入安全模式，隐藏文件无法显示；

一共出了4个补丁，由360安全卫士查出来的，到现在都打了数百个补丁了，MS的XP这个系统这件衣服基本上不知道还能不能看出来原来的面目了，应该都让补丁给盖得严严实实了吧。

---

安全公告号:
漏洞名称:Windows XP 更新程序
微软名称:KB946501
漏洞的影响:Windows XP Service Pack 2 的多核机器上，带有语言栏的窗口退出时会发生崩溃。
最高严重等级:中等
建议:Microsoft 建议客户尽早应用此更新。
漏洞描述:安装此更新程序可以解决以下问题：在安装了 Windows XP Service Pack 2 的多核机器上，带有语言栏的窗口退出时会发生崩溃。安装本更新程序之后，可能需要重新启动计算机。
下载页面:
http://www.microsoft.com/downloads/details.aspx?FamilyID=c1ac48ad-f4f9-4b4b-9cb5-460593b052cc&DisplayLang=zh-cn
补丁地址:
http://download.microsoft.com/download/d/3/6/d366375b-74e2-40fa-92fd-59a764d55a2f/WindowsXP-KB946501-v2-x86-CHS.exe
发布时间:2008-2-11

DTaskManager DtaskManager 是一款向标准的 Windows 任务管理器添加了额外的功能的独立的任务管理器软件.该软件提供了进程的不同方式,你还可以整理内存的使用情况,批量设置优先权,临时挂起进程,监视端口活动,隐藏窗口等等.该软件的操作界面非常类似于 Windows 版本,并且可以随意地设置替换.

这个软件可以放在其它的任意目录中，然后在选项（汉化版）或者Options（英文原版，如果你喜欢用的话）中的设置默认任务管理器（set default task manager）中把它设置为默认的任务管理器而替换系统自带的那个任务管理器，这里我需要说明一点的就是，DTM这个软件你可以把它命名为任何的名字，但是除了和系统自带的那个任务管理器一样的名字：taskmgr.exe！这一点是最需要注意的，如果你把它也命名为系统的那个名字taskmgr.exe的话，那么你如果选择替换系统任务管理器的话，将会再也无法运行任何的taskmgr.exe为名字的文件了。除非，你把这个软件的名字改一下，然后才能运行，再的选择中，设置windows自带的任务管理器后，系统中的呼出任务管理器功能才正常，taskmgr.exe才可以正常运行。这一点要绝对注意。否则你会用着很郁闷的，我开始的时候下载的汉化版的名字就和系统的一样，让我郁闷了很久，直到用了原版的才发现这个问题。

安全公告号:MS08-001
漏洞名称:Windows TCP/IP 中的漏洞可能允许远程执行代码
微软名称:KB941644
漏洞的影响:远程执行代码
最高严重等级:重要
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此严重安全更新可解决传输控制协议/Internet 协议 (TCP/IP) 中两个秘密报告的漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/MS08-001.mspx
补丁地址:
http://download.microsoft.com/download/3/4/d/34de9d33-130b-46f5-a36f-9a69c7db6f9f/WindowsXP-KB941644-x86-CHS.exe
发布时间:2008-1-8

   (SREng) 是一个用于调整、修复你系统的计算机安全辅助工具。
   这个工具由曾经在2004年、2005年和2006年连续三年均获得“微软最有价值专家 Windows Shell/User”称号的 Smallfrogs 设计。
   在这个工具的帮助下，你可以察觉你的系统故障和潜在的安全隐患并能够很容易的修复他们。
   System Repair Engineer(SREng) 是由主要的基础部分和基本功能组成的。
   主要的基础部分包括 [高级安全诊断] 部分，[智能扫描] 部分，[插件/扩展支持] 部分等。
   基本功能包括 [Windows 启动项目控制]，[服务/驱动控制]，[文件关联修复]，[系统修复] 等内容。
下载地址：
http://download.kztechs.com/files/sreng2.zip
http://www.kztechs.com/sreng/sreng2.zip
http://dl.pconline.com.cn/html_2/1/75/id=9514&pn=0.html
http://www.skycn.com/soft/23312.html

在使用电脑的人群中,可以说有极大一部分人都不知道Windows的进程有多少以及各种进程都有什么的作用,在计算机感染病毒后,无法判断什么是系统进程,什么是病毒进程.
在这里首先给大家介绍一下我的一些个人见解:
大家要一般要记住的有这几个进程名:
services.exe smss.exe spoolsv.exe svchost.exe taskmon.exe winlogon.exe csrss.exe alg.exe internat.exe lsass.exe rundll32.exe msiexec.exe iexplore.exe ctfmon.exe
这些进程是一般的电脑上都有的进程.其中除了svchost.exe这个进程可能会存在多个,在IE浏览器打开多个的时候iexplorer.exe也会存在有你打开浏览器数量的个数外.其它的都是仅有一个进程的.
平时的病毒大部分喜欢用这两个名字和rundll.exe这三个进程的名字的变型,如scvhost.exe,iexplorer.exe,rundl1.exe等形式的.发现有这种形式的一般情况下可以确认其为病毒了.
现在出现的熊猫烧香病毒会自动运行iexplore.exe这个进程.而且会出现很多.如果你没有打开浏览器,却出现了这个,也可以基本确认是中毒了.

下面我将给大家详细的介绍系统的进程,大家记下部分,基本上就可以判断系统是否有异常了.