【明慧網二零零六年十二月二十七日】重裝系統後下載軟件的右鍵菜單失效的問題
如何清除優盤在微機留下的緩衝內容？
關於資料的保存
AVG免費防毒軟體版本更新
為甚麼刻錄的應急光盤功能無效，怎麼辦？
下載DCPP3.5全盤加密軟件和使用教程
收集到的郵件地址應發往哪個郵箱？
自啟動包中上網軟件的更新問題
製作批處理文件，自動完成系統升級
清除temp2.exe病毒
感染Winmgct病毒的問題
優盤殺毒後顯示“拒絕訪問”的問題
重裝系統後下載軟件的右鍵菜單失效的問題
問：重裝系統（XP）後，網際快車和影音傳送帶等下載工具不能下載文件，右鍵點擊下載文件下拉菜單中的用網際快車下載或用影音傳送帶下載，下載軟件沒有任何反應，沒有對話框彈出。刪除後重裝依然如此，不知何故？是否系統有問題或軟件設置有問題？請予指導，謝謝
答：影音傳送帶不要使用1.94以後的版本，一般情況下，重裝下載軟件，右鍵下載也就會自動生效，從目前情況不好判斷是哪裏出了問題。不過也沒有關係，下載的時候先打開下載軟件，設置好代理，再將要下載的連接拖入下載軟件的下載區裏再下載，只要下載的文件不是特別多，手動添加下載在使用上也不是特別麻煩。
如何清除優盤在微機留下的緩衝內容？
問：U盤插入微機接口後，讀出U盤內容，爾後微機緩衝區即有U盤讀出的內容。怎樣清除？用甚麼軟件，請求幫助
答：用無影無蹤就可以。平時擦除痕跡建議用清除專家與無影無蹤，效果很好。
另外，也要提醒大家，儘量在優盤上創建加密盤，使用加密盤存儲和打開一些個人重要文件，關閉加密盤後，也不會在優盤上留下文件痕跡。也不要在硬盤上明文存放重要文件。
關於資料的保存
有一點小建議，關於資料的保存，一個方法是通過壓縮軟件加密碼，存在免費郵箱裏面。另一個方法可以保存在USB盤中，如果USB硬盤很小的話就很方便攜帶和收藏。如何做一個方便的USB盤呢？SD的讀卡器＋SD卡，讀卡器20－30元，1G的SD卡200元．平時保存就是保存SD卡（體積很小，約1平方釐米，1毫米厚）．而且目標就小很多，一旦有危險也容易保存或銷毀。
AVG免費防毒軟體版本更新
AVG免費防毒軟體舊版本7.1將於2007年1月15日作廢。新版本為7.5，使用舊版本的用戶會看到一個對話框提供版本更新選擇。
AVG免費防毒軟體提供自動更新病毒庫，實時掃描文件和郵件。
《免費防毒軟體AVG安裝使用圖解教程》見http://minghui.org/mh/articles/2006/5/12/127299.html。
當前下載鏈接為：http://free.grisoft.com/softw/70free/setup/avg75free_432a861.exe
為甚麼刻錄的應急光盤功能無效，怎麼辦？
答：有時刻錄的應急光盤無法啟動系統，這是因為DCPP的應急盤有一定的缺陷，刻錄成光盤後不是全部兼容所有的光驅，同樣的光驅或刻錄機，有時可以，有時卻不可以。這時可嘗試用可擦寫光盤以不同的選項和刻錄速度多刻錄幾次看看，比如選擇結束光盤，降低刻錄速度，光盤一次刻錄或軌道一次刻錄等。或者試著使用其它支持ima啟動方式的刻錄軟件刻錄。目前的DCPP版本做應急盤用軟盤最保險。
另外如果你用的是DCPP3.0，如果在嘗試上面的方法都不行的話，可以試試看DCPP3.5，3.5的應急光盤兼容性比3.0要好些。
下載DCPP3.5全盤加密軟件和使用教程
DCPP 3.5和3.0的區別：一個是安裝時不同，DCPP3.5安裝簡單一些；另外一個是DCPP 3.0創建應急盤的按鈕是“ER Disk”，而DCPP 3.5的按鈕為“Recovery”；還有一個區別就是DCPP3.5的應急盤可以恢復啟動驗證，而3.0不行；另外3.5的應急光盤兼容性比3.0好些，有些機器3.0製作的應急光盤不能啟動，但使用3.5沒有問題。兩個版本的程序界面和應急操作過程沒有太大區別。
注意：3.5不支持在 DCPP 3.0 版本基礎上升級，務必不要直接升級，否則會導致原來的系統無法啟動和系統盤數據丟失。DCPP 3.5 版本主要增加了恢復啟動驗證功能，安全上和 DCPP 3.0 版本是一致的，安裝了DCPP 3.0 版本的計算機，如果使用正常且好用，推薦繼續使用DCPP 3.0 版本。如果要更新到新版本，必須先解密系統，取消啟動驗證，並卸載3.0後才可安裝3.5。
收集到的郵件地址應發往哪個郵箱？
收集到的郵件地址，打包後應發往哪個郵箱，我如何確認網站已收到？收集的郵件地址中有錯誤的會不會有甚麼不好影響，會不會給網站造成麻煩？
郵件打包的格式是甚麼樣的，是放在文本中用“，”號隔開，還是不用隔開為好，或其它方式？
答：收集到的郵件地址可發給 article@minghui.org 。一般從站內信箱或網頁投稿發出的都會收到。海外發真相郵件的同修會整理收到的郵址之後再發送。
郵件地址之間可以用換行、逗號、空格等隔開都行。如果文件很大，可以打包成zip或rar格式。
自啟動包中上網軟件的更新問題
我的風雨天地行光盤映像裏面的自啟動包中的上網軟件需要更新，但我不知道怎麼弄，能不能把修改辦法和軟件給我發過來呀，謝謝！
答：請看《更新KVCD/VCD/DVD方法：重新編譯法》（http://minghui.org/mh/articles/2006/6/24/131134.html）
製作批處理文件，自動完成系統升級
同修們在上網過程中，會遇到需要安裝操作系統或從新裝操作系統的情況，系統安裝後，就需要升級。比較安全的升級辦法是在不上網的情況下，用事先下載的補丁來升級系統。以往我需要逐一點擊補丁文件，一個個的安裝，非常耽誤時間。開始沒有意識到這其實也是一種干擾，認為這是應該的。最近又要裝系統，我就在想，難道就沒有簡單快捷的辦法解決這個問題？
註：最好是重裝並升級後用Ghost或True Image製作系統鏡像，以後只要簡單的恢復即可，或者直接從宇明網站下載系統鏡像，已經裝好了系統和常用軟件，節省了大量的時間。
在這時，以前在學計算機基礎課程中所學的有關批處理的dos命令就反映到我的大腦裏面來。我心裏感慨萬千，法中甚麼都有。以前自己走極端，總是認為學習常人的知識沒有用，可現在事實證明，現在在講真相中用到的許多東西都是以前自己在無意中學的，多少都留下了印象。在需要的時候，就這麼出現在大腦中，真如師尊所說的：“無所求而自得”。
以下是我根據測試得到的一個可以自動完成系統升級的辦法。
一、下載補丁
下載補丁的辦法詳細可以參看明慧明慧網2005年8月27日《小議windows操作系統的安裝與打補丁》
（https://www.minghui.org/mh/articles/2005/8/27/109245p.html）。
簡單的操作步驟如下：
（1）離線裝操作系統；
（2）裝最新版本的ZoneAlarm或者Symantec公司的防火牆軟件；
（3）上網，“開始”→“Windows Update”→自動掃描→“自定義安裝”→抄寫所需補丁的代碼；
（4）新開一個IE，粘入： http://www.microsoft.com/downloads/search.aspx?displaylang=zh-tw，搜索框中寫（粘）入補丁的代碼，按“搜索”，找到匹配的補丁，右鍵點擊，在“新窗口中打開”；
（5）回到搜索結果界面，再寫（粘）入下一個補丁的代碼，按“搜索”，依此類推；
補丁的下載地址做成txt文件後可以用idm或網際快車（FlashGet）或其他下載軟件用文件導入的辦法，用下載軟件直接提取下載地址，下載補丁文件。下載補丁文件的流量比較大，因為不是敏感文件，所以不需用破網軟件。
二、批處理文件的製作
1、把所有的補丁文件集中到一個文件夾中，如D:\2000UP\
2、在此文件夾中的空白地方擊鼠標右鍵，選擇“新建”---再選“文本文檔”，出現一個記事本，在裏面填寫補丁文件所在路徑及文件全名，格式如下：
d:\2000up\Windows2000-KB890046-x86-CHS.exe /passive /norestart
d:\2000up\Windows2000-KB891861-x86-CHS.exe /passive /norestart
d:\2000up\IE6.0sp1-KB833989-x86-CHS.exe /q
註：c:\2000up\是補丁文件的全路徑；
Windows2000-KB890046-x86-CHS.exe是補丁的文件名；
/passive /norestart 是補丁安裝的可選選項，這裏需要說明的是大部份補丁的可選選項是一樣的，用 /passive /norestart，個別的用 /q；（其意義及其他可選項參看《補丁文件的可選選項說明》）
3、提取補丁文件名：
在資源管理器中選擇：工具-->文件夾選項-->選擇“查看”-->把“隱藏已知文件類型的擴展名”前的勾去掉。-->確定。
單擊選中補丁文件，按“F2”鍵，看到文件名變藍後，按Ctrl+C，然後切換到剛才建立的文本文件，再按Ctrl+V，就把文件名準確的提取出來了（如果提取的文件名後面沒有後綴“.exe”，記得在文件名後面添上。）
按照這個技巧把需要增加的補丁名一一提取出來，粘貼到文本文件裏面，再把補丁所在的全路徑補充好後，關閉這個文本文件。
4、修改文件後綴
單擊選中這個文本文件，把後綴由txt修改為bat，提示“如果改變文件擴展名，可能會導致文件不可用，確實要更改嗎？”選“是”。
5、這個自動安裝補丁的批處理文件就做好了。
二、批處理文件的運行
雙擊這個批處理文件，就會出現一個MS Dos的窗口，裏面逐一顯示補丁文件運行的情況，全部補丁安裝完成後，這個MS Dos窗口就自動關閉了。從新啟動計算機，再用Windows的在線升級，升那些無法下載的補丁，就快的多了。
三、批處理文件的編輯與修改
如果需要修改這個批處理文件，則單擊選中這個文件，然後擊鼠標右鍵，選擇“編輯”，然後就會出現一個文本文件的記事本，直接在裏面修改後，保存，就可以了。
注意：如果是在虛擬機裏面運行這個批處理文件，則一定將補丁的文件夾和這個批處理文件一併拷貝到虛擬系統裏面去，如c：\2000up\中，在共享文件夾裏面是無法使用的。
經過這件事情，我意識到很多事情表面上看是我們在做，實際上是師尊在幫助我們做，懂技術的同修們千萬別覺得是自己技術有多麼的高明，其實哪一個成功中沒有師尊的指導，沒有師尊的心血呢？
附：kb系列的可選選項說明：
安裝模式：
/help 顯示幫助信息
/quiet 安靜模式（無用戶交互操作或顯示）
/passive 無人參與模式（僅顯示進度欄）
重新啟動選項：
/norestart 安裝完成後不要重新啟動
/forcestart 安裝後需要重新啟動
/warnrestart[：秒數字]如果需要，顯示警告並自動重新啟動（默認超時30秒）
/promptrestart 如果需要重新啟動，提示用戶
特別選項：
/overwriteoem 不提示覆蓋oem文件
/nobackup 不備份卸載需要的文件
/forceappsclose 強制其他程序在關機時關閉
/integrate： 將此軟件更新集成到
/log： 在 創建日誌文件Windows-KB890830-V1.16的使用說明：
/q或/quiet-安靜模式，不顯示用戶界面；
/？或？help-顯示用法和引擎版本信息；
/N-只檢測模式；
/F-強制擴展的掃描
/F：Y-同上，但自動清除收感染的文件。
清除temp2.exe病毒
我的電腦以前出現過 temp2.exe對話框問題，我用明慧網教的方法殺毒。但最近每次上網時，防火牆中都會出現rundll32.exe，使電腦無法連接到網絡，將其刪除就一切正常。rundll32.exe的圖標很像temp2.exe問題中的病毒圖標。在安全模式中將其刪除，上網時還會出現，應該怎麼解決？
rundll32.exe位置：C：\Documents and Settings\user\Local Settings\Temp\LoginMain.exe
答：完全徹底清除請參考以下步驟：
1、重啟F8進入安全模式；
2、按Ctrl+Alt+Del，調出任務管理器，結束temp1，temp2（一般情況下可能任務管理器中沒有，也就是沒有加載，可以跳過這一項）；
3、在工具──文件夾選項──查看，去掉“隱藏受保護系統文件”和選取“顯示所有文件”；
4、點擊右鍵選擇打開進入所有硬盤盤符，刪掉“autorun.inf，copy.exe，host.exe三個文件”；
5、進入c：\windows，刪掉xcopy.exe和svchost.exe，不要擔心，這兩個不是系統文件（實為病毒），真正的文件在system32里；
6、進入c：\windows\system32，刪除temp1.exe和temp2.exe；
7、（關鍵一步）點擊“開始”──“運行”，輸入“regedit”，打開註冊表編輯器，進入“HKEY_CURRENT_USER\Software\ Microsoft\Windows NT\CurrentVersion\Windows”，刪除Load字符串值，或打開清空裏面的內容“c：\windows\svchost.exe”。
至此，病毒完全清理完畢，呵呵。
當然，清理完後大家可以把文件夾選項的相關內容改回來，具體看大家各自的喜好。值得注意的是，病毒主要的感染方式為XP特有的自動播放功能，我就是插U盤感染的。因此，對防護要求較高的同學可以屏蔽這一項，具體方式為：
點擊開始──運行，輸入“gpedit.msc”，打開組策略管理器，進入計算機配置──管理模板──系統，把“關閉自動播放”啟用。
感染Winmgct病毒的問題
1. 這幾天在幾個不同場所的電腦運行過程中防火牆zonealarm都有如下提示：
Do you want to allow Automatic Update to access the internet?
Technical information
Destination IP：202.××.××.××：DNS
Application：WinMgCt.exe
Version：5.8.0.2469
選擇不允許通過後，出現電腦連續讀A盤的聲音。
以上情況是電腦故障還是電腦被惡意植入甚麼東西？用spybot搜索顯示未發現間諜軟件。請知道以上情況的同修給予指點。
註：在電腦中搜索在下面路徑中找到5.8.0.2469文件夾：
C：\windows\system32\Software Distribution\Setup\Service Strat up\wups.dll
答：近期“Winmgct病毒”在迅速擴散，目前已有很多計算機感染了此病毒。
一、感染Winmgct病毒的現象
該病毒主要通過U盤感染，中毒現象表現為主機不停的發出聲音，類似於讀軟盤的聲音。
二、檢測和解決感染Winmgct病毒的方法
1＞同時按住鍵盤上的“Ctrl＋Alt＋Del”鍵，選擇“任務管理器”，選中“進程標籤”，查看其中是否有一個名為“Winmgct”的進程。如果有，說明已經中毒。右鍵點擊該進程後，選擇“結束進程”。
2＞如有上述現象，結束其進程後，再通過如下方法刪除此病毒的註冊表項：
點“開始”－>“運行”，輸入regedit，查找
HEKY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN項，找到winmgct，刪除。然後在C：\WINDOWS\system32目錄下刪除WinMgCt.exe 文件。
三、做好防護工作
1＞將計算機的系統補丁裝全。
2＞安裝卡巴斯基等殺毒軟件，並更新病毒庫。
優盤殺毒後顯示“拒絕訪問”的問題
問：我最近使用的優盤在下載完資料後，殺毒軟件卡巴斯基單機版5.0發現了好幾個“蠕蟲”病毒，刪除後，優盤卻總是打不開，點擊“可移動硬盤”顯示“拒絕訪問”。請問同修這是怎麼回事。
答：先顯示隱藏文件夾，看看有沒有autorun.inf這個文件，然後刪除，附兩例網絡上的參考，看看是否能夠解決問題。
1） 移動存儲雙擊“拒絕訪問”解決方案
最近網上流行一種後門病毒：Iexplores.exe.這個後可使後門種植者通過該後門秘密控制受感染機器，這個病毒工作於Windows 32平台。病毒會在硬盤的根目錄生成Iexplores.exe文件，這個文件的作用是：當你雙擊硬盤的盤符時，系統會調用Iexplores.exe文件自動播放硬盤的內容，作為傳播病毒的一種方式。另外病毒可以通過移動存儲介質進行傳播（U盤、移動硬盤），大多的殺毒軟件可以對其進行查殺！但是感染症狀依然存在。
感染症狀：Windows無法找到Iexplores.exe或者雙擊活動硬盤無法直接打開，而是出現一對話框，只能通過右鍵---打開才能瀏覽分區內容。
可以嘗試刪除移動設備中的自動運行信息，看看能不能解決。首先在“我的電腦”──“工具”──“文件夾選項” 中選“顯示所有文件和文件夾”，同時去除“隱藏受保護的系統文件”前的勾，你會發現在你打不開的分區中會出現一antorun.inf 的文件，這個時候你就可以把它刪除。然後拔除移動存儲設備，重新再插上，可能會解決問題。
2） 訪問移動磁盤（u盤）提示“拒絕訪問”
表現症狀：移動磁盤雙擊打開總提示拒絕訪問，右鍵選擇打開就可以。右鍵菜單裏顯示默認操作（就是加粗體的）是“open”，而不是平時的“打開”（4個硬盤盤符默認都是“打開”），u盤曾經中毒但是已經殺毒完成了。現在必須在盤符上右鍵──打開才能正常使。
可能是中毒了，看看任務管理器裏有沒有ravmon.exe這個進程，試試下面的方法：
1.結束Ravmon.exe進程
2.到C：\windows下刪除Ravmon.exe
3.把開機啟動裏面的Ravmon.exe項去掉
4.格式化優盤
註：對資料點技術不太熟悉的同修，請參考明慧網“資料點實用技術匯編（http://minghui.org/mh/articles/2005/9/28/111218.html）”。
關於法輪功 
