SuperStart 是一款简洁高效的 Windows 开始菜单及启动项管理工具，它旨在帮助用户轻松自定义 Windows 开始菜单的布局、排序、显示/隐藏项目，以及管理开机自启动程序，从而提升系统使用效率和个性化体验，无论是想整理凌乱的应用列表，还是希望加快系统启动速度，SuperStart 都能为您提供便捷的解决方案，软件界面友好，操作直观，支持多种 Windows 版本，是优化您 Windows 系统的得力助手。
中了木马病毒有什么症状？
木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。 有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！那我怎么知道木马在哪里呢，相信不熟悉木 马的菜鸟们肯定想知道这样的问题。 下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟！ 1、集成到程序中 其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。 绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。 2、隐藏在配置文件中 木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。 而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。 不过，现在这种方式不是很隐蔽，容易被发现，所以在和中加载木马程序的并不多见，但也不能因此而掉以轻心哦。 3、潜伏在中 木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。 当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在中是木马感觉比较惬意的地方。 大家不妨打开来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\ load=c:\windows\ 这时你就要小心了，这个很可能是木马哦。 4、伪装在普通文件中 这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。 具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*, 由于Win98默认设置是不显示已知的文件后缀名,文件将会显示为*, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。 5、内置到注册表中 上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马哦：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。 6、在中藏身 木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的也是木马喜欢隐蔽的地方。 还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell= ，如果确实有这样的内容，那你就不幸了，因为这里的就是木马服务端程序！另外，在中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序名”，这里也有可能被木马所利用。 再有，在中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。 7、隐形于启动组中 有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑（哎，这木马脸皮也真是太厚），因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。 动组对应的文件夹为：C:\windows\start menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\ShellFolders Startup=C:\windows\start menu\programs\startup。 要注意经常检查启动组哦！ 8、隐蔽在中 按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。 这不，也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。 由于的功能可以由代替完成，因此木马完全可以像在中那样被加载运行，危险由此而来。 9、捆绑在启动文件中 即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。 10、设置在超级连接中 木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗！奉劝不要随便点击网页上的链接，除非你了解它，信任它，为它死了也愿意等等。 参考资料：回
WINDOWS无法启动,提示加载内核所需的DLL文件,联系技术人员
1. 使用Windows启动盘如果启动问题是由于活动分区的启动记录或者操作系统启动所使用的文件被破坏造成的，启动盘就能够解决问题。 具体方法如下：创建Windows启动盘，找一台配置相似、工作正常的Windows XP机器，打开我的电脑，单击鼠标右键选择磁盘图标，然后在后续的菜单中选择格式化。 当格式化对话框出现以后，保留所有缺省设置，然后点击开始按钮。 当格式化操作完成后，关闭格式化对话框回到My Computer，双击C：驱的图标，访问根目录，将、NTLDR、三个文件拷贝到磁盘上。 创建好了Windows启动盘之后，将它插入故障系统的驱动器内，按[Ctrl][Alt][Delete]重新启动计算机。 2. 使用最后一次的正确配置你还可以尝试用最后一次正确配置来启动操作系统。 该功能让你取消任何在注册表CurrentControlset键上做出的、导致问题的修改，这个键是定义硬件和驱动器设置的。 Known Good Configuration功能用系统最后一次正常启动的CurrentControlSet键值来取代当前的键值。 具体方法如下：首先按[Ctrl][Alt][Delete]键，重新启动计算机。 当你看到屏幕上出现“Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。 从菜单中选择“Last Known Good Configuration”选项，然后按[Enter]键。 要记住，你只有一次机会使用Last Known Good Configuration功能。 3. 进行系统恢复能够帮助解决Windows XP启动问题的另一个工具是系统恢复。 系统恢复作为一项服务在后台运行，并且持续监视重要系统组件的变化。 当它发现一项改变即将发生，系统恢复会立即在变化发生之前，为这些重要组件作一个名为恢复点的备份拷贝，而且系统恢复缺省的设置是每24个小时创建恢复点。 具体方法如下：首先按[Ctrl][Alt][Delete]键，重新启动计算机。 当你看到屏幕上出现“Please select the operating system to start”，或者听到计算机发出一声蜂鸣声，按[F8]键，屏幕上就会出现Windows高级选项菜单。 现在从菜单中选择安全模式，然后 按[Enter]键。 当Windows XP进入安全模式之后，点击开始按钮，选择所有程序 附件 系统工具菜单，选择系统恢复。 点击下一步，选择一个恢复点，启动恢复程序。 4. 使用Recovery Console如果Windows XP启动问题比较严重。 你可以使用Windows XP CD启动系统，然后使用一个名为恢复控制台的工具。 具体做法如下：在故障电脑的CD-ROM驱动器中插入Windows XP CD，然后按[Ctrl][Alt][Delete]键重新启动计算机。 一旦系统从CD上启动后，只要根据提示就能够很容易地加载启动所需要的基本文件。 当你看到Welcome To Setup界面的时候，按R键进入Recovery Console。 然后你就会看到Recovery Console菜单。 它显示了包含操作系统文件的文件夹，并提示你选择打算登录的操作系统。 你需要在键盘上输入菜单上的序号，然后系统会提示你输入管理员密码，你就会进入主Recovery Console提示页面。 5. 修复被破坏的随着Windows XP操作系统的加载，Ntldr程序指向文件，以确定操作系统文件的位置，以及选择哪个启动选项。 所以如果文件出了问题，Windows XP系统就不能启动了。 你可以使用恢复控制台特殊版本的Bootcfg工具来修复它。 当然，你必须首先用Windows XP CD重新启动系统，按照4中的介绍打开Recovery Console。 你可以这样调用Bootcfg工具：在Recovery Console命令提示符后，输入Bootcfg /parameter在这里的/parameter是这些需要的参数之一：/Add：扫描所有的Windows安装，帮助你向文件中增加任何新的内容。 /Scan：搜索所有的Windows安装。 /List：列出文件的所有入口。 /Default：设缺省操作系统为主引导入口。 /Rebuild：完全重新创建文件。 用户必须确认每个步骤。 /Redirect：允许操作系统在使用Headless Administration功能的时候，启动操作可以重新定义到某个特定端口。 重新定义包括两个参数：[Port Baudrate ] [UseBiosSettings]。 /Disableredirect：禁用redirection。 6. 修复被破坏的分区引导记录partition boot sector是硬盘分区中的一个小部分，其中包含了操作系统中文件系统的信息以及一个很小的机器语言程序，这对于帮助操作系统启动是至关重要的。 如果你怀疑Windows XP系统的启动问题是由于partition boot sector被破坏了造成的，你可以使用恢复控制台中一个名为Fixboot的工具来修复它。 首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。 你可以这样调用Fixboot工具：在Recovery Console命令提示符后，输入Fixboot [drive]: [drive]代表的是你希望新创建的partition boot sector所在的分区。 7. 修复被破坏的主引导扇区主引导扇区占据了硬盘的第一扇区，负责Window启动程序。 主引导扇区包含了磁盘分区表和一个名为主引导代码的小程序，该程序负责在分区表中定位活动0、可启动磁盘、分区。 一旦它被破坏，partition boot sector会接替它开始加载Windows。 如果主引导扇区被破坏，partition boot sector就不能完成这一工作，Windows就不能启动了。 如果你怀疑Windows XP系统的启动问题是由于主引导扇区被破坏了造成的，你可以使用恢复控制台中的Fixmbr工具来修复它。 首先，用Windows XP CD启动系统，按照4中的介绍打开Recovery Console。 你可以这样调用Fixmbr工具：在Recovery Console命令提示符后，输入Fixmbr [device_name]:[device_name]是你希望新的主引导扇区所在的设备的路径名。 例如，设备路径名按照标准可启动驱动器C盘进行格式化的命令是这样的：\Device\HardDisk0。 8. 禁用自动重启如果Windows XP遇到一个致命错误，处理这种错误的缺省设置是自动重新启动系统。 如果错误是在Windows XP启动过程中产生的，操作系统就会陷入重新启动的死循环——反复地重新启动，不能恢复正常。 在这种情况下，你需要禁用自动重启功能。 具体做法是：在Windows XP启动时，当你看到“Please select the operating system to start”，或者听到一声蜂鸣了之后，按[F8]键打开Windows高级选项菜单。 然后，选择禁止在系统故障时自动重启，然后按[Enter]。 现在Windows XP在遇到问题的时候会挂起，它会给出一个停止信息，你可以用于诊断问题。 9. 恢复备份如果你不能修复有启动故障的Windows XP系统，但是有最近的备份，你可以从备份介质上恢复系统。 恢复系统所采用的方法取决于你所使用的备份工具，所以你需要根据备份工具的指示来恢复系统。 10. 进行in-place升级如果你不能修复出现启动问题的Windows XP系统，而最近又没有备份，你可以进行in-place升级。 在同一个文件夹里重新安装操作系统，就好像从一个Windows版本升级到另一个Windows版本一样。 in-place升级如果不能解决所有的Windows启动问题，至少也能够解决其中绝大部分的问题。 具体做法入下：将Windows XP CD插入驱动器，从CD上重新启动你的系统。 在初始准备完成后，你会看到Windows XP安装屏。 按[Enter]进入Windows XP安装程序。 很快，你就会看到许可证协议页面，然后需要按[F8]确认你同意该协议。 然后安装程序会搜索硬盘，寻找以前安装的Windows XP。 当它找到以前安装的Windows XP，你会看到屏幕上出现了第二个Windows XP安装界面。 该界面会提示你按R键进行修复，也可以按[Esc]键重新安装一个Windows XP。 在这种情况下，修复系统和进行in-place升级是一样的，所以你只用按R键就可以进行修复了。 你选择了之后，安装程序将检查系统所在的磁盘，然后开始执行in-place升级。 进行了in-place升级或者修复系统之后，你必须重新安装所有的Windows更新
木马病毒一般都隐藏在哪里？
检查注册表。 看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以Run开头的键值名，其下有没有可疑的文件名。 如果有，就需要删除相应的键值，再删除相应的应用程序。 2） 检查启动组。 木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。 启动组对应的文件夹为：C:＼windows＼start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell Folders Startup=C:＼windows＼start menu＼programs＼startup。 要注意经常检查这两个地方哦！3） 以及也是木马们喜欢的隐蔽场所，要注意这些地方。 比方说，的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在的[boot]小节的Shell= 后面也是加载木马的好场所，因此也要注意这里了。 当你看到变成这样：Shell= ，请注意那个很有可能就是木马服务端程序！赶快检查吧。 4） 检查C:＼windows＼、C:＼windows＼、。 木马们也很可能隐藏在那里。 木马的机制原理5） 如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。 如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。 6） 木马启动都有一个方式，它只是在一个特定的情况下启动，所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
发表评论