董师傅热线(47)

董师傅茶坊

删除copy.exe和host.exe病毒

黄斗行:我在电脑里面发现一个文件无法删除,文件全名是“美图(9:).jpg”,删除提示无法找到源文件或磁盘。用WinRAR压缩删除源文件也不行。还有闪存好像感染了copy.exe和host.exe病毒,打不开磁盘,提示找不到copy.exe,怎么办?

董师傅:这个病毒董师傅前段时间碰巧也遇到了,你可以重新启动系统到安全模式下,调出任务管理器,结束temp1、temp2进程(如果任务管理器中没有,则跳过这一步);然后依次进入:“工具→文件夹选项→查看”,去掉“隐藏受保护系统文件”和选取“显示所有文件”前面的钩;点击右键选择“打开”进入所有硬盘盘符,删掉:autorun.inf、copy.exe、host.exe,进入C:\Windows,删掉xcopy.exe和svchost.exe,不要担心,这两个不是系统文件,而是病毒——真正的文件在system32里。

进入C:\Windows\system32,删除temp1.exe和temp2.exe;在注册表中 “HKEY_CURRENT_USER\Software\Microsoft\Windows NT\Current Version\Windows”,删除Load字符串值,或打开清空里面的内容“C:\Windows\svchost.exe”就解决问题了。

删除多余的字体

张征:我的电脑使用Windows XP系统,请问系统中哪些字体不能删除?

董师傅:Windows XP中安装的字体越多,占用内存的系统资源就越多,就会减慢系统的运行速度,因此,对于不常用的字体,我们可以把它从系统中删除。

字体文件存放在C:\Windows\font目录下,你完全可以根据需要选择一些字体进行删除。注意,不要删除宋体,因为它是系统缺省的中文字体。屏幕字体文件(扩展名为.FON)千万不要删除,否则一些对话框中的文字会变成乱码。.SYS的字体为系统字体,系统提示信息和图标描述性文字中要用到这些字体,删除后可能会使系统崩溃。还有一些符号字体,如Marlett、Windings等字体,也不能删除。

删除多余的输入法

铁宏:我的电脑使用Windows XP系统,在使用过程中,我发现有很多输入法都不是我需要的,请问如何删除多余的输入法?

董师傅:删除多余输入法:在任务栏上输入法的位置,单击鼠标右键,选择设置,就会打开“文字服务和输入语言”对话框,在“已安装的服务”框中会列出你的所有输入法,选择你不需要的,然后点击旁边的“删除”按钮,就可以了;而且如果日后你需要再添加哪种输入法,也一样在这里进行,只不过先点击“添加”,然后选择你需要的输入法就行了。

清除恶意软件

陈封:电脑是Windows XP系统。启动计算机后,会随时弹出IE新窗口,在开始的启动项出现来历不明的程序,请问这是不是木马,删除后又会恢复原状,该怎么解决?

董师傅:这是恶意程序。若出现启动Windows时弹出网页,这是恶意网页对Windows的“启动组”动了手脚的缘故。我们在注册表中将“启动”组内相应项目删除即可解决。方法是:展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键,在右部窗口中将包含有url、htm、html、asp、php等网址属性的键值名全部删除。

恶意网页还有一种类似的伎俩,这就是启动Windows时会弹出对话框,以显示它们的广告信息。解决办法是:展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version主键,该主键下的子键“Winlogon”可以使Windows启动时显示信息提示框,直接将该子键删除即可避免启动时出现垃圾信息了。

hiberfil.sys文件是什么

飞飞:我的电脑系统是双Windows XP,不知道从什么时候多了两个hiberfil.sys(两个Windows XP各一个),有500MB大小,又删除不了,请问这是什么,有什么用?可以删掉吗?

董师傅:在一些较新的具有STR功能的主板上安装了Windows XP后,系统区根目录下会有一个hiberfil.sys的文件,它的大小和内存容量一样。这个就是Windows XP休眠功能所占用的硬盘空间的文件(Windows XP默认休眠功能是处于打开状态的),电脑处于休眠状态时,内存中的所有内容将保存到硬盘,并且电脑会被关闭。

电脑在返回打开状态之后,关闭电脑时打开的所有程序和文档将全都还原到桌面。在开始→关闭计算机时按住“shift”键你就可以看到休眠选项。如果这个功能你不是经常使用,可以到“控制面板→电源选项→休眠”中将它关闭,以释放出硬盘空间,待到需要使用时再打开即可。

备份网银电子证书

德辉:我开通了农行的网上银行,安装了IE电子证书,但是重装系统后电子证书就作废了,还要去补开实在是麻烦,有什么办法可以解决这个问题的吗?

董师傅:董师傅告诉你,你可以备份你的证书,在IE的“Internet选项”中有个“内容”页,点击“证书”,里面就有证书的列表,其中就有(或只有)你那个证书,颁发者是ABC,到期日差不多两年以后,选中你那个证书后点击“导出”,再一路点击“下一步”就可以了,最后就能得到一个“.pxf文件”,把这个文件保存好。

在其他机器上用这个文件,再进入“证书”里的“导入”就可以在这台机子上用你的网银了。不过注意一定要保存好你的证书,即使设了密码也未必保险,所以一定不要保存在公共的机器上。另外还要注意,不要在公共机器上用网银,即使设了密码也未必保险。