IT博客-dudu@IT博客网http://www.cnitblog.com/dudu/IT博客网站长zh-cnSat, 02 May 2026 12:36:05 GMTSat, 02 May 2026 12:36:05 GMT60Thinkpad T61P找不到的蓝牙解决方法http://www.cnitblog.com/dudu/archive/2008/05/16/43800.htmldudududuFri, 16 May 2008 02:39:00 GMThttp://www.cnitblog.com/dudu/archive/2008/05/16/43800.htmlhttp://www.cnitblog.com/dudu/comments/43800.htmlhttp://www.cnitblog.com/dudu/archive/2008/05/16/43800.html#Feedback1http://www.cnitblog.com/dudu/comments/commentRss/43800.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/43800.html

dudu 2008-05-16 10:39 发表评论
]]>关于SQL Server 2005标准版CPU限制http://www.cnitblog.com/dudu/archive/2007/10/04/34380.htmldudududuThu, 04 Oct 2007 15:46:00 GMThttp://www.cnitblog.com/dudu/archive/2007/10/04/34380.htmlhttp://www.cnitblog.com/dudu/comments/34380.htmlhttp://www.cnitblog.com/dudu/archive/2007/10/04/34380.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/34380.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/34380.html相关文章：
http://www.mssqltips.com/tip.asp?tip=1164



dudu 2007-10-04 23:46 发表评论
]]>服务器已经成功搬迁到新机房http://www.cnitblog.com/dudu/archive/2007/06/24/29003.htmldudududuSun, 24 Jun 2007 12:38:00 GMThttp://www.cnitblog.com/dudu/archive/2007/06/24/29003.htmlhttp://www.cnitblog.com/dudu/comments/29003.htmlhttp://www.cnitblog.com/dudu/archive/2007/06/24/29003.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/29003.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/29003.html两天焦急的等待，终于等到了这一刻!
这次搬迁不知给多少朋友带来了麻烦，请大家谅解!
现在服务器已经成功搬迁到新机房，网站已经恢复正常运行。

dudu 2007-06-24 20:38 发表评论
]]>服务器搬迁最新公告http://www.cnitblog.com/dudu/archive/2007/06/22/28977.htmldudududuFri, 22 Jun 2007 07:45:00 GMThttp://www.cnitblog.com/dudu/archive/2007/06/22/28977.htmlhttp://www.cnitblog.com/dudu/comments/28977.htmlhttp://www.cnitblog.com/dudu/archive/2007/06/22/28977.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/28977.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/28977.html    服务器计划搬迁时间为：6月23日10: 30开始搬迁，6月24日18:00之前到达天津。
    服务器搬迁期间大家可以通过 http://bbs.cnblogs.com 或者 http://chat.cnblogs.com 进行交流。
    服务器搬迁给大家带来了麻烦，请大家谅解!
    
    相关文章：服务器搬迁预告



dudu 2007-06-22 15:45 发表评论
]]>服务器搬迁预告http://www.cnitblog.com/dudu/archive/2007/06/19/28726.htmldudududuTue, 19 Jun 2007 01:15:00 GMThttp://www.cnitblog.com/dudu/archive/2007/06/19/28726.htmlhttp://www.cnitblog.com/dudu/comments/28726.htmlhttp://www.cnitblog.com/dudu/archive/2007/06/19/28726.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/28726.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/28726.html6月23日~6月24日)将服务器由扬州电信机房搬迁至天津双线机房。由于距离远，搬迁需要两天时间。
    在搬迁过程中，将不能访问网站，预计6月23日上午开始搬迁，6月24日晚上网站恢复运行。
    由此将给大家带来了很大的麻烦，希望大家能够理解并谅解! 
    详情请看：http://www.cnblogs.com/dudu/archive/2007/06/19/787807.html


dudu 2007-06-19 09:15 发表评论
]]>OSO病毒、bryatohttp://www.cnitblog.com/dudu/archive/2007/04/08/25443.htmldudududuSun, 08 Apr 2007 14:47:00 GMThttp://www.cnitblog.com/dudu/archive/2007/04/08/25443.htmlhttp://www.cnitblog.com/dudu/comments/25443.htmlhttp://www.cnitblog.com/dudu/archive/2007/04/08/25443.html#Feedback3http://www.cnitblog.com/dudu/comments/commentRss/25443.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/25443.htmlOSO病毒与"windows找不到文件"的问题解决
这次中了一个比较猛的病毒,除了老套路之外唯一的"创新"在注册表方面..
-----------------------------------------------分隔线-----------------------------------------
【进程添加】severe.exe conmie.exe jusodl.exe
其中severe.exe是关键进程,结束该进程可接着结束后2进程.如何直接结束后2进程它会自动检查重建的.并且jusodl.exe这个文件是在用户硬盘随机生产的名字,应当有所注意.
【文件添加】
C盘内
C:\WINDOWS\system32\jusodl.exe 文件名随机生成
C:\WINDOWS\system32\jusodl.dll   同上
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\system32\drivers\pnvifj.exe 名字应该也是随机的
这意味着安全模式下病毒也会随驱动加载运行;
C盘外其它各盘盘根生成OSO.exe与autorun.inf文件
-----------------------------------------------分隔线-----------------------------------------
autorun.inf的内容为
[AutoRun]
open=OSO.exe
shellexecute=OSO.exe
shell\Auto\command=OSO.exe
这意味着你直接双击其它盘时就会运行OSO病毒,该内容在网上被介绍为无论双击或右键点击,都会激活病毒,不过我忘了我是怎么把它改名后做成标本的,反正oso没直接运行,..
-----------------------------------------------分隔线-----------------------------------------
篡改添加隐藏的host文件在C:\WINDOWS\system32\drivers\etc文件夹
-----------------------------------------------分隔线-----------------------------------------
host内容如下
127.0.0.1     localhost
127.0.0.1     mmsk.cn
127.0.0.1     ikaka.com
127.0.0.1     safe.qq.com
127.0.0.1     360safe.com
127.0.0.1     www.mmsk.cn
127.0.0.1     www.ikaka.com
127.0.0.1     tool.ikaka.com
127.0.0.1     www.360safe.com
127.0.0.1     zs.kingsoft.com
127.0.0.1     forum.ikaka.com
127.0.0.1     up.rising.com.cn
127.0.0.1     scan.kingsoft.com
127.0.0.1     kvup.jiangmin.com
127.0.0.1     reg.rising.com.cn
127.0.0.1     update.rising.com.cn
127.0.0.1     update7.jiangmin.com
127.0.0.1     download.rising.com.cn
127.0.0.1     dnl-us1.kaspersky-labs.com
127.0.0.1     dnl-us2.kaspersky-labs.com
127.0.0.1     dnl-us3.kaspersky-labs.com
127.0.0.1     dnl-us4.kaspersky-labs.com
127.0.0.1     dnl-us5.kaspersky-labs.com
127.0.0.1     dnl-us6.kaspersky-labs.com
127.0.0.1     dnl-us7.kaspersky-labs.com
127.0.0.1     dnl-us8.kaspersky-labs.com
127.0.0.1     dnl-us9.kaspersky-labs.com
127.0.0.1     dnl-us10.kaspersky-labs.com
127.0.0.1     dnl-eu1.kaspersky-labs.com
127.0.0.1     dnl-eu2.kaspersky-labs.com
127.0.0.1     dnl-eu3.kaspersky-labs.com
127.0.0.1     dnl-eu4.kaspersky-labs.com
127.0.0.1     dnl-eu5.kaspersky-labs.com
127.0.0.1     dnl-eu6.kaspersky-labs.com
127.0.0.1     dnl-eu7.kaspersky-labs.com
127.0.0.1     dnl-eu8.kaspersky-labs.com
127.0.0.1     dnl-eu9.kaspersky-labs.com
127.0.0.1     dnl-eu10.kaspersky-labs.com
这意味着这些站点你将无法使用它的在线杀毒之类,因为无法打开.
-----------------------------------------------分隔线-----------------------------------------
【注册表修改】
启动项目
pnvifj>>C:\WINDOWS\system32\jusodl.exe   文件名随机生成并指定该文件
jusodl >>C:\WINDOWS\system32\severe.exe
修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下面的shell,把原来的内容Explorer.exe修改为Explorer.exe C:\WINDOWS\system32\drivers\conime.exe
-----------------------------------------------分隔线-----------------------------------------
创建HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options项目,该项目所列黑名单的程序(包含常用的例如msconfig,regedit以及安全的例如咔吧,冰刃)都无法运行,在病毒存在时直接将咔吧之类的安全程式运行成病毒程序!在病毒被删除后由系统提示"windows找不到文件",虽然你会发现那些程序还在原位置.这是目前我所见到的最毒的注册表项目!exe文件的跳转功能!!
注册表,咔吧,sreng,冰刃之类的被禁止了,不过兔子,超级巡警还没上它的黑名单.
其内容列举:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
"Debugger"="C:\\WINDOWS\\system32\\drivers\\pnvifj.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\symlcnet.dll]
-----------------------------------------------分隔线-----------------------------------------
【其它破坏行为】
关闭多用户服务并删除相关用户文件,关闭系统还原功能删除还原点,修改系统时间为2004年01月22号
-----------------------------------------------分隔线-----------------------------------------
【解决方法】
01.任务管理器先结束severe.exe然后结束conime.exe和随机文件名的exe例如jusodl.exe进程

02.复制粘贴一个或重命名regedit.exe为rg.exe之类的,进入注册表查找并删除run键下的severe.exe以及随机名字的jusodl.exe之类
修复HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下面的shell,把Explorer.exe C:\WINDOWS\system32\drivers\conime.exe重新改成Explorer.exe

03.最关键的,删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\下面的Image File Execution Options项目,事实上我现在认为这个项目应该是某些单位禁止个人使用某些程式而设置的.但是该项目的弱点在于改了程式文件名就可以继续使用该程式了.

04.删除下列文件
C:\WINDOWS\system32的jusodl.exe (文件名随机生成),jusodl.dll (同前) 以及severe.exe
C:\WINDOWS\system32\drivers里面最新的文件conime.exe pnvifj.exe
C:\WINDOWS\system32\drivers\etc的host删了然后新建一个空白txt去掉后缀改名host放那就可以了.
从左侧的资源树进入并删除各盘根下的OSO.exe与autorun.inf文件,这里如果从右边点或双击就又病毒发作了.
来源：http://www.dragonarea.com/bbs/read.php?tid=45287

dudu 2007-04-08 22:47 发表评论
]]>安装IE6时“以前的安装有尚未完成的操作，需要重新启动”的解决方法http://www.cnitblog.com/dudu/archive/2007/04/02/25054.htmldudududuMon, 02 Apr 2007 09:10:00 GMThttp://www.cnitblog.com/dudu/archive/2007/04/02/25054.htmlhttp://www.cnitblog.com/dudu/comments/25054.htmlhttp://www.cnitblog.com/dudu/archive/2007/04/02/25054.html#Feedback7http://www.cnitblog.com/dudu/comments/commentRss/25054.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/25054.html在安装IE 6时，出现下面的错误提示：
“以前的安装有尚未完成的操作，需要重新启动。建议在运行 Internet Explorer 安装程序之前重新启动计算机。现在安装程序将关闭。”
重启计算机后，还是出现的问题。

解决方法：
运行ie6setup.exe /q



dudu 2007-04-02 17:10 发表评论
]]>如何更新 Exchange Server 2003 SP2 中的智能邮件筛选器http://www.cnitblog.com/dudu/archive/2007/02/26/23346.htmldudududuMon, 26 Feb 2007 06:14:00 GMThttp://www.cnitblog.com/dudu/archive/2007/02/26/23346.htmlhttp://www.cnitblog.com/dudu/comments/23346.htmlhttp://www.cnitblog.com/dudu/archive/2007/02/26/23346.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/23346.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/23346.htmlhttp://msexchangeteam.com/archive/2005/12/14/416070.aspx
http://kms.lenovots.com/kb/article.php?id=554
http://www.msexchange.org/tutorials/Intelligent-Message-Filter-version-2-IMF-v2.html

dudu 2007-02-26 14:14 发表评论
]]>奇怪的ISA 2004问题及解决方法http://www.cnitblog.com/dudu/archive/2007/02/25/23310.htmldudududuSun, 25 Feb 2007 05:38:00 GMThttp://www.cnitblog.com/dudu/archive/2007/02/25/23310.htmlhttp://www.cnitblog.com/dudu/comments/23310.htmlhttp://www.cnitblog.com/dudu/archive/2007/02/25/23310.html#Feedback1http://www.cnitblog.com/dudu/comments/commentRss/23310.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/23310.html问题：
    局域网中有两台计算机无法通过ISA 2004服务器上网，而其他机器可以正常上网。
    通过ISA 2004客户端软件测试服务器，返回下列错误：连接服务器失败。
    通过网上邻居也无法访问ISA服务器，访问其他机器正常。
    日志中显示：协议：未识别的IP通讯，错误信息：0x0。

解决方法：
    更改这两台计算机的IP地址，与现有的IP地址不同就行。(如果使用了DHCP服务器，在DHCP服务器中删除这两台计算机的地址租约然后重启这两台计算机)



dudu 2007-02-25 13:38 发表评论
]]>致歉http://www.cnitblog.com/dudu/archive/2007/02/02/22571.htmldudududuFri, 02 Feb 2007 03:27:00 GMThttp://www.cnitblog.com/dudu/archive/2007/02/02/22571.htmlhttp://www.cnitblog.com/dudu/comments/22571.htmlhttp://www.cnitblog.com/dudu/archive/2007/02/02/22571.html#Feedback0http://www.cnitblog.com/dudu/comments/commentRss/22571.htmlhttp://www.cnitblog.com/dudu/services/trackbacks/22571.html

dudu 2007-02-02 11:27 发表评论
]]>