网络安全知识:IE浏览器被迫连接某网站的解决办法
来源：赛迪网 时间：2006-11-29 10:11:55

　　第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。
　　第二：升级“瑞星杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。
　　第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。
　　第四：CTRL+ALT+DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）
　　附：已知伪装进程
　　英文文件名taskmgr.exe 中文名“任务管理器”
　　现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！
　　第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）
　　第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入

http://www.cat-nest.com/movieclip/yanshu/鼹鼠的梦.wmv
http://www.cat-nest.com/movieclip/yanshu/ 鼹鼠的讲和.wmv
http://www.cat-nest.com/movieclip/yanshu/ 鼹鼠过圣诞.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和刺猬.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和白鹅.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和不可思议的泉水.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和闹钟.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和电话.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和花园.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和电视.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和裤子.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和飞毯.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和花园.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和洪水.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和口香.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和机器人.wmv
http://www.cat-nest.com/movieclip/yanshu/鼹鼠和绿色星星.wmv
http://www.cat-nest.com/movieclip/yans

1. Tracert 命令的原理与作用Tracert命令诊断实用程序通过向目标计算机发送具有不同生存时间的ICMP数据包，来确定至目标计算机的路由，也就是说用来跟踪一个消息从一台计算机到另一台计算机所走的路径。该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的 TTL 之前至少递减 1，但必须经过路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将【ICMP 已超时】的消息发送回源系统。Tracert 先发送 TTL 为 1的回显数据包，并在随后的每次发送过程将TTL递增1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的【ICMP 已超时】的消息来确定路由。有些路由器会悄悄地下传包含过期 TTL 值的数据包，但tracert 看不到。 2. Tracert参数及使用tracert-d]-h maximum_hops]-j computer-list]-w timeout] target_name如果不使用参数，将显示连接情况，如图2-23所示。
图2-23 没有参数的Tracert命令提示：图2-23显示的是从本地计算机到www.163.com这台服务器所经过的计算机。● -d指定不将地址解析为计算机名，如图2-24所示。
图2-24 Tracert命令参数-d的使用● -h maximum_hops指定搜索目标的最大跃点数，如图2-25所示。
图2-25 Tracert命令参数-h maximum_hops的使用● -j computer-list指定沿computer-list的稀疏源路由。● -w timeout每次应答等待timeout指定的微秒数，如图2-26所示。
图2-26 Tracert命令参数-w timeout的使用 2.2.3 NBTSTAT命令及用法详解 1. 命令的原理与作用该诊断命令使用 NBT(TCP/IP 上的 NetBIOS)显示协议统计和当前 TCP/IP 连接。该命令只有在安装了 TCP/IP 协议之后才可用。 2. NBTSTAT命令的使用及其参数nbtstat-a remot

2.2.1 PING命令及用法 1. Ping命令的原理与作用Ping命令可以测试计算机名和计算机的IP地址，验证与远程计算机的连接，通过向计算机发送ICMP( Internet Control and Message Protocal，因特网控制消息/错误报文协议)回应数据包并且回应数据包的返回时间，以校验与远程计算机或本地计算机的连接情况。对于每个发送报文，默认情况下发送4个回应数据包，每个数据包包含32字节的数据，计算机安装了TCP/IP 协议后才可以使用。Ping命令可以通过“Ping 网站网址”得到该网站的IP，通过 “Ping 网站IP”可以得到该网站的域名。 2. 运行 Ping 命令的方法● Windows 9x中：单击【开始】→【程序】→【MS-DOS方式】命令。● Windows 2000中：单击【开始】→【程序】→【附件】→【命令提示符】命令。● 在Windows下也可以单击【开始】→【运行】命令，在打开的对话框中输入Ping命令及相关参数即可。 3. Ping 命令的使用及其参数Ping-t]-a]-n count]-l length]-f]-i ttl]-v tos]-r count]-s count]-j computer-list] |-k computer-list]]-w timeout] destination-list● Ping不带参数只显示与远程计算机或本地计算机的连接情况，默认向目标机发送4个报文。格式是：Ping目标地址，如图2-11和2-12所示。图2-11 不含参数的Ping命令图2-12 不含参数的Ping命令提示：图2-11所示是通过Ping网址来反映其IP地址。图2-12所示的是直接使用IP地址对目标计算机进行Ping操作。● -t -t的作用是向指定计算机不停地发送数据包，按Ctrl+Break快捷键可以查看统计信息并继续运行，按Ctrl+C快捷键可中止运行，如图2-13所示。图2-13 Ping命令参数-t的使用● -a-a的作用是将地址解析为计算机名，就是以IP的格式显示网络地址，如图2-14所示。图2-14 Ping命令参数-a的使用● -n count指发送count 指定的 ECHO 数据包数，默认发送4次，其中count为正整数，如图2-15所示。

● password为用户账户指派或更改密码。密码必须满足 net accounts 命令的 /minpwlen 选项设置的最小长度。最多可有 127 个字符。但是如果网上既有 Windows 2000 计算机，也有 Windows 95 或 Windows 98 计算机，则密码不能超过 14 个字符。Windows 95 和 Windows 98 支持的密码长度最大为 14 个字符。如果密码太长，将无法从 Windows 98 或 Windows 95 计算机上登录到网络，如图2-45所示。图2-45 设置用户密码提示：图2-46所示添加一个用户名为ffhh，密码为12332。● *生成该密码的提示符。在密码提示符处键入密码时不显示密码。 ● /domain在计算机主域的主域控制器执行操作。 注意：该参数只适用于属 Windows 2000 Server 域成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器上执行操作。该操作在计算机主域的主域控制器上执行。但该域可能不是登录域。 ● /add将用户账户添加到用户账户数据库，如图2-46所示。图2-46 添加用户● /delete从用户账户数据库中删除用户账户，如图2-47所示。图2-47 删除用户ffhh● /active:{no | yes}启用或禁用用户账户。如果用户账户不活动，该用户就无法访问计算机中的资源。默认设置为 yes(活动)，如图2-48和2-49所示。图2-48 激活Guest账户图2-49 禁用Admin账户● /comment:text提供关于用户账户的描述性说明。该注释最多可以有 48 个字符并给文本加上引号。 ● /countrycode:nnn使用操作系统【国家(地区)】代码为用户帮助和错误消息实现指定的语言文件。数值 0 代表默认的【国家(地区)】代码。 ● /expires:{date | never}如果设置了date，会使用户账户过期；不要给用户账户设置时间限制。到期时间的格式可以是mm/dd/yy、dd/mm/yy 或mmm，dd，yy，这取决于【国家/地区】代码。注意，账户在指定日期开始时到期。月份可以是数字、拼写或3个字母的缩写。年份可以是2位或4位数字。使用逗号和斜杠分隔日期的各部分(

最近看到好多使用瑞星杀毒软件的朋友在查漏洞时候遇到如何手动修复取消共享的目录和磁盘的问题，在此，我从网上搜集整理了一下，这个总结应该算是比较全面的，请参考：
第一种方法：按照命令提示符的方式
开始→运行后输入cmd，回车即可打开，然后在命令提示符下输入：netsharec$/delete回车；
注释：其中c$是共享的磁盘盘符，例如：D盘就输入：netshareD$/delete敲回车即可。
第二种方法：彻底关闭共享的方法
开始→控制面板→管理工具→服务查看Telnet属性改为“已禁止”状态，然后查看server属性，按照上面的设置即可。。

上面的第一种方法只可取消磁盘上的共享，第二种还可以取消诸如IPC$ADMIN$这样的防线，请大家仔细检查下电脑，是不是都已经取消了？查看的方法：我的电脑→管理→系统工具→共享的文件和文件夹里点开就看到你的电脑上存在那些共享了。。。

另外除此之外，电脑还要做如下的设置，才算是最彻底的哦~~
1.我的电脑→属性→远程选项卡下里面的打勾都去掉；
2.网上邻居→查看网络连接→属性里你将看到四个打勾的选项，其中只保留第一个和第四个即可，中间两个打勾给去掉；
3.还有一个服务要禁止了，就是在Telnet下有个terminalserveices，设置为：已禁止。因为你关闭了远程这个就不需要启动了，还可以节约内存，呵呵。。。

至此，你的电脑种的关闭共享设置就好了。。。

上面是详细地说明，下面这些方法看下也许会更方便点的：

1、如果你不在局域网内使用共享服务，干脆将“本地连接‘属性中的“网络的文件和打印机共享”卸载掉，默认共享就可以彻底被关闭了

2、批处理自启动法

打开记事本，输入以下内容（记得每行最后要回车）：

netshareipc$/delete

netshareadmin$/delete

netsharec$/delete

netshared$/delete

当热情渐渐冷却，我再次回首你给予的温柔，依旧如此暖意融融。
每一次拥你入怀，每一次心潮澎湃……
在你的眼里，我读懂太多太多的关怀和体贴。
你不是最好的，但有你， 我就是最幸福的。
你的爱，就像一块巨石投进平静的湖面，
一时间激起浪花朵朵，涟漪阵阵。
我感觉得到你的温度从我的指尖处悄然升起，
心跳狂乱到开始把握不住节奏。
唇舌在黑暗里急切的摩挲着你的呼吸，
却不曾想你的气息已经将我包围，
我——无力阻挡！！！
夜，就像一杯香醇的牛奶，把摇曳的彼此包含，融化……
空气中弥漫着你淡淡的体香，轻轻漂浮着，
从我的鼻端一直渗进血液。
如果你不在身旁，想念便是我每天的必须。
遥望夜空的闪闪星光，我只能祈求彼此的目光在月色里交汇。
爱的光芒，让我的夜晚和白昼一样光明，
我们，怎能不美得如同初开的花朵！！！

原文 转载

关于流氓软件copyso的卸载

第一步：打开安装根目录下C:\Program Files\copyso把copyso文件夹下的copyso.ini及其中的一个文件删除，然后把copyso.exe删除，返回到C:\Program Files再把copyso文件夹删除。
第二步：打开注册表（regedit）用查看菜单下的查找，把注册表彻底搜索copyso,然后把所有的copyso键值删除。
第三步：返回到C:\Program Files文件夹，还是用查找把C:\Program Files\wnwb2005中的copyso.exe setupie.exe setupURL.exe三个文件删除，重启电脑，然后再用查找把整个电脑再查找一遍。如果有copyso的文件删除，并再把注册表搜索一遍，把有copyso的键值再删除即可。

如果你有那么一点时间，请你仔细捉摸以下内容，对你的人生有那么点意义的话，也算我没白发此贴,谢谢！戒邪淫的100条理由]
1． 浪费金钱；
2． 浪费时间；
3． 浪费精力；
4． 浪费身体；
5． 人性渐渐丧失；
6． 不务正业；
7． 是非颠倒；
8． 导致杀、盗等其它罪过；
9． 自私自利心加重，在情感上患得患失；
10． 导致嫉妒心加重；

11． 熬夜，损伤精力；
12． 未老先衰；
13． 由于是孽缘容易和别人恼羞成怒；
14． 由于自己做的亏心事所以有苦说不出；
15． 因为做的是不可告人的事所以谎话不断；
16． 出入声色场所，饮酒过度，伤害身体；
17． 导致贪心加重，偷盗以满足不可告人的邪淫物质需求；
18． 给人间造成更多痛苦；
19． 感染传染病（性病、肝炎、艾滋病等）；
20． 传播传染病给他人，罪上加罪；

21． 感招其它疾病；
22． 招致杀身之祸；
23． 身体发肤受之父母，随意损伤导致大不孝；
24． 容易患不治之症死在父母前面；
25． 精力不足；
26． 学业不顺利；
27． 仕途不顺利；
28． 记忆力差，转头即忘；
29． 容易引狼入室；
30． 遇到不如意的情缘、眷属；
31． 体力愈来愈差，腰酸背痛；
32． 家庭不和睦，为琐事争吵；
33． 在同事、朋友面前抬不起头来；
34． 人际关系越来越差；
35． 见正人君子心里发虚；
36． 容易造成吃、喝、嫖、赌、抽五毒俱全；
37． 沉湎于邪淫如吸毒一般，无法自拔；
38． 无缘无故烦恼；
39． 事业荒废；
40． 做贼心虚，寝食不安；
41． 不能给子孙后代做好榜样；
42． 难免上行下效，上梁不正下梁歪；
43． 子孙损福；