教你一招:彻底删除 XP 自带的 Windows Messenger方法
开始->运行->rundll32 advpack.dll,LaunchINFSection %windir%\INF\msmsgs.inf,BLC.Remove
就这么简单
...
1.exe 2.exe 3.exe 4.exe病毒解决办法
在安全模式下删除以下病毒文件.
1.exe 2.exe 3.exe 4.exe病毒，在C:\Documents and Settings\用户名\Local Settings\Temp文件夹里
C:\Program Files\Microsoft 文件svhost32.exe
C:\WINDOWS\command 文件rundll32.exe
c:\windows\qq.exe
服务
windows 格式 hack*.com.cn.ini名字不清楚了
windows updata 格式 c:\windows\qq.exe
两个服务用第三放软件删除
msconfig启动项svhost32 C:\Program Files\Microsoft\svhost32....
...救命有稻草
当怀疑系统重新启动之前针对计算机所进行的更改可能导致故障，可以在启动系统时按F8键，选择"最后一次正确的配置"来恢复对系统所做的更改。
8. 恢复硬件以前的驱动程序
在安装了新的硬件驱动程序后发现系统不稳定或硬件无法工作时，只需在"设备管理器"中选择"驱动程序恢复"按钮，即可恢复到先前正常的系统状态。但不能恢复打印机的驱动程序。
9. 自动登陆
单击开始→运行，输入"rundll32 netplwiz.dll,UsersRunDll"（不带引号），然后在User Accounts中取消"Users must enter a user name and password to usethis computer"，单击"OK"，接着在弹出的对话框中输入你想自己登陆的用户名和密码即可。
10.快速关机或重启的快捷键（可定时）
在桌面点击鼠标右键，选择新建(快捷...
...indows下的虚拟内存文件。
设置pagefile.sys的大小：我的电脑属性-高级-性能-设置-高级-虚拟内存-设置。
5、Windows 2000/XP/2003如何设置自动登陆啊（即开机后无须输入用户名和密码）？
2000下的设置具体方法我忘记了，应该是在控制面板-用户里面，如果是XP/2003的话，可以开始，运行，control userpasswords2(或者rundll32 netplwiz,UsersRunDll)。
友情提示：为了安全，最好把密码改得复杂一些，如果密码为空或者很弱，别人会很容易入侵你的机器，而如果设置了这个自动登陆，自己用机器的时候不用为输入一长串密码而麻烦，也保证了安全性。
6、如何禁用Windows文件保护(Windows File Protection)？
典型的google可以解决的问题。
http:...
釜底抽薪:用autoruns揪出流氓软件的驱动保护一、为什么流氓软件总是删不掉？ 经常有网友发贴子说文件删除不掉，或者流氓软件清除不了，或者删除了相关的文件，但是马上它又出现了。现在流氓软件为了保护自己，采取的手段是五花八门，无所不用其极：进程保护，交叉感染，自启动，自我恢复，文件隐藏，进程注入，驱动保护。在我的上一篇文章中《[惊天大发现]顽固文件删除终极武器》已经告诉大家如何清除顽固的文件。只要我们判断哪些文件是流氓软件的，然后把它清除掉，这个流氓软件也就清除了。 到目前为止，所有流氓软件最终极、最有效的保护办法还是底层驱动级的保护，一般就是在drivers目录下增加一个或多个.sys文件（我也见过一个用rundll32来运行一个.dll作为驱动的），但本质上这个都会在Windows的HKLM\SYSTEM\Curr...
...任原则。 解决的办法就是我们在开始说的那个技巧:挖出挖出IE本地安全配置选项，即修改IE安全设置中有关“我的电脑”的设置，选定后，禁用ActiveX下载就万事大吉了。 8.在DOS下打开“Internet属性”窗口 有时在浏览了某些恶意网页后，会导致IE的“Internet属性”对话框无法打开，这时我们可以在DOS窗口下输入:rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl命令，就可打开IE的“Internet属性”对话框。要注意“Control_RunDLL”的大小写以及它前面的逗号(,)不要忘记了。rundll32.exe是Windows动态链接库(DLL)管理工具，可以用来在命令行下执行动态链接库中的某个函数(或...
Windows XP是目前大家普遍使用的操作系统，其稳定性和易用性不容置疑。但是它也像人一样会闹个头疼脑热，出现点“感冒”症状，严重时得了重感冒一病不起也是不鲜见的事，这时很多人就会想到重装系统，但重装系统有一个最大的麻烦，就是需要之前备份，否则恢复到以前的使用习惯很难，一旦遇到一系统启动不起来，想备份也没了机会，这时你该怎么办呢?笔者在这里给你一个比较好的答案。 一、Windows环境下 如果你的计算机还可以进入Windows环境中，那么恭喜你，这种情况下即使系统出现了问题，仍然不会是大问题。在这种情况通常会出现以下几种方法: 1.从安装光盘解压缺少的一些重要文件 如果WindowsXP已经进入，但却发现少了某些文件，其中最常见的是rundll32.exe的丢失。下面就以恢复这个文件为例来说明:单击“开始”/“运行&r...
新一代操作系统Windows Vista的出现，通过试用，发现其确实新增加了一些功能，比如：Vista外观不但漂亮，还加了3D桌面;Vista也使“开始菜单”更加好用;Vista并且增强了其搜索功能;Vista系统中的文件夹也更适合用户的需要等等。但你知道吗，Windows Vista与和Windows XP操作系统类似，其中的一些功能只需稍加设置，便可以让你在使用Vista系统时变得更加得心应手，下面笔者将为你详细介绍。 一、 让Vista能自动登陆 笔者电脑最近安装了Windows Vista系统，试用之后，感觉其确实体现了下一代操作系统的优越性，但就是在每次开机时，都不得不输入密码，方能进入系统，其实你只要按以下方法操作，便能让你省去麻烦。首先，打开“运行”窗口，在其中输入"rundll32 netplwiz....
...%以上的木马和后门是以进程的形式存在的（也有以其他形式存在的木马，参见《揭开木马的神秘面纱三》），作为系统管理员，了解服务器上运行的每个进程是职责之一（否则不要说安全，连系统优化都没有办法做），做一份每台服务器运行进程的列表非常必要，能帮助管理员一眼就发现入侵进程，异常的用户进程或者异常的资源占用都有可能是非法进程。除了进程外，DLL也是危险的东西，例如把原本是exe类型的木马改写为dll后，使用rundll32运行就比较具有迷惑性。5、
注册表校验
一般来说，木马或者后门都会利用注册表来再次运行自己，所以，校验注册表来发现入侵也是常用的手法之一。一般来说，如果一个入侵者只懂得使用流行的木马，那么由于普通木马只能写入特定的几个键值（比如Run、Runonce等等），查找起来是相对容易的，但是对于可以自己编写/改写木马的人来说，注册表的任何地方都可以藏身，靠手工查找就没有可能了。（...
