发布新日志

  • 警惕MSN Myablum病毒!

    2007-07-03 22:37:59

    网络的好处在于方便大家之间的联系,能够迅速达到通信的效果.但是有些人利用此,进行病毒的传播也是非常恐怖的一件事.

    原来一直认为比较安全的MSN,现在也成了网络迅速传播病毒的一种途径.那么就来讲讲我中了MSN Myablum病毒的全部过程.

    首先这个病毒从MSN上对方(好友)发来一个myalbum2007.zip文件.接收以后,我还专门用诺顿查了一下,结果没查出病毒,然后解压出一个*.scr的屏幕保护文件.一开始还觉得没什么不正常的.但MSN运行了一段时间发现,MSN在不断的打开在线人的对话框,一开始就觉得好奇,也没在乎,于是把MSN的进程给杀了.

    然后发现,几次运行MSN都会出现类似的情况,而且最要命的是此病毒通过MSN给其他好友发送该文件.于是知道一定是中了所谓的MSN 病毒.

    解决方案:

    上网查了一下"MSN virus Myablum"还真发现一篇帖子.http://www.sur-la-toile.com/viewTopic_70406_5_Virus-msn-myablum.html 是一个法国人的网站,云里雾里写的也没看懂,只是说用hijackthis文件发现有myalbum2007.zip这个多余的文件.并会在C:\Windows\system32\sysprinters.dll,C:\log.txt,C:\WINDOWS\myalbum2007.zip 产生三个文件

    于是切换到Windows安全模式下,把这三个文件删除,MSN一切正常.

  • 用好Regsvr32 解决系统疑难杂症

    2007-06-13 17:09:21

    初识Regsvr32

      大家在安装软件的时候,时常会问我一些关于DLL文件为什么没有被成功注册的问题。

        例如:loadrunner7.8安装后,运行系统提示:Failed to register:’coparamui.dll’

        下面文章将介绍如何解决该问题.

        想必Regsvr32大家一定都不陌生吧,在一些电脑教程或电脑杂志上总能看到它的身影,可如此一个高出镜率的 “小明星”在我们很多人的眼里却显得十分的神秘,原来一般的文章都很少对它进行介绍,最多只是了了几句介绍一下如何用它解决常见问题,好多朋友可能都已经在一些文章的指导下使用过好多次Regsvr32了,但对它的“身世”却依然不了解,今天笔者就借这篇文章打消大家脑海里的疑团,带大家一起去认识一下这个Regsvr32。

      Regsvr32的背景与功能

      Regsvr32是一个Windows系统的内嵌程序,不仅存在于Windows 2000 / XP下,在indows 98中找到它的身影。它的主要功能就是注册或卸载动态链接库文件(DLL)和嵌入式控件(OCX),您可别小看了它呀,有了它,很多软件或操作系统的难题就都可以迎刃而解了。

      基础篇  

      刚才咱们说到了DLL和OCX,估计在好多的读者心里都会冒出这样一个问题,这两个东东究竟是什么意思?它们究竟能干什么呢?别急,下面就听笔者慢慢道来。

      DLL文件:DLL文件全称是Dynamic Link Library,中文名字叫做“动态链接库文件”。在Windows系统中,DLL文件就象EXE文件一样能够完成某项功能,但它却无法像EXE文件那样独立运行,必须由其他程序来调用它,而它对于程序的执行也是非常重要的,大多数的程序或系统组件在执行时,都必须链接到DLL文件才能正常运行。换言之,DLL文件就像是数据库中一个个公用的函数库,每位设计人员都可以在自己的程序中随意调用它们,这样,不仅不用自己再去编写一些基础功能(因为这些功能都已经由DLL文件完成了),而且还可以让程序的体积更加小巧。因此,如果某个DLL文件发生丢失,就有可能造成某个软件或某个系统模块发生故障而无法正常工作。

      OCX文件:OCX文件的全称是Object Linking and Embedding (OLE) Control Extension,中文名字叫做“嵌入式对象控件”,它的作用其实和刚才谈到的DLL文件特别相像,其实所谓的OLE我们平时已经非常熟悉了,简单地说就像在Word中可以使用Excel数据,写字板中可以嵌入图片文件等等这些功能。打个比方的话,剪贴板就像是个简单的数据共享,而OLE则是一种“对象共享”。

      刚才我们谈到Regsvr32的功能是注册与卸载DLL文件的,那么现在又有一个问题困扰着我们,既然DLL文件起到的就是公用函数库的作用,为什么我们不能直接在程序里调用,还要进行一次注册呢?其实,这里注册DLL文件的道理就像是我们第一次入学,虽然你坐在教室里,但是如果没有写你的档案,老师是不会认识你的,自然也就不会找到你。同样道理,如果DLL文件没有注册,系统注册表中就没有这个DLL文件的相关信息,虽然它已经存在于我们的硬盘上,但等到调用的时候,系统也就根本找不到这个DLL文件而只能报告没有这个DLL存在了,所以在这个时候就需要我们注册DLL文件了。

      【小提示】 Windows系统的DLL因为在安装时已经注册好了,因此不用注册,但是如果因为某种情况系统无法识别这些DLL文件时,还是需要我们手动再注册一遍。

      Regsvr32命令格式   

      说完了上面这些,想必好多朋友都听得有点懵了,别急,知道了上面这面这些知识,学习Regsvr32命令就容易多了。

      大家知道,凡是命令肯定都有一个格式,Regsvr32也不例外。我们以Windows XP为例,在“开始”菜单→“运行”栏中执行“CMD”命令,打开命令提示行窗口,输入Regsvr32命令后回车,就会看到Regsvr32的命令格式“Regsvr32 [ /u ][ /s ][ /n ][ /i [ :cmdline ] ] dll文件名”,

      由上可知,Regsvr32命令一共有四个参数,分别是:

      /s:注册或卸载成功后不显示操作成功的提示框

      /u:卸载已安装的控件或DLL文件

      /n:不调用DLLRegisterServer,要注意这个参数应与/i一同使用

      /i:调用DLLInstall,并给其传递一个可选的[ cmdline ];当使用/u时用来卸载DLL

      命令的讲解往往都枯燥难懂,下面咱们就借助一个实例来进一步了解Regsvr32的命令格式。比如我们想注册一个保存在C:\Folder目录中的shmedia.dll动态链接库文件,那么执行的命令就应该是“Regsvr32 c:\folder\shmedia.dll”,而如果注册过后打算卸载时就更简单了,执行命令“Regsvr32 /u c:\folder\shmedia.dll”就行了。

      常见错误提示

      使用Regsvr32命令久后,大家也许会经常看到各种各样的错误提示,这里笔者就找了一些比较有代表性的错误,帮大家来分析分析。

      错误一:未指定DLL文件的具体路径

      这种错误比较常见,一般出现在注册非系统DLL文件时,原因就是Regsvr32程序在默认路径找不到指定的DLL文件,无法正常完成注册。解决的办法也很简单,只要在命令中指定好DLL文件的具体存储路径就行了,比如“Regsvr32 c:\folder\abc.dll”就是一个正常的命令。

      错误二:要注册的文件类型错误

      这种错误比较少,但容易在新手上出现,原因就是用户欲注册的文件根本就不是一个正常的DLL文件或OCX文件,Regsvr32根本无法完成注册。解决的方法就是指定一个正常的DLL文件或OCX文件就行了。比如原命令为“Regsvr32 c:\abc\abc.txt”,而正确的命令就应该是“Regsvr32 c:\abc\abc.dll”(当然,也得保证这个abc.dll文件已存在并完全正确)

      错误三:键入的命令中未写明DLL文件名

      这种错误和上例一样也是主要出现在新手上,它的原因就是根本没有指定DLL文件名,这样Regsvr32自然也就无法得知要对什么进行操作了,所以才会弹出这个提示来。解决的办法就是指定要操作的DLL文件或OCX文件即可。

     

Open Toolbar