小維@blogspot

前幾天重新安裝電腦後，把一切回復成以前的使用習慣， 倒是 Internet Explorer（簡稱 IE）出現了一點小問題： 通常檢視原始檔是這樣的步驟：滑鼠右鍵→檢視原始檔，然後就可以看到原始碼。 但是我卻出現這個的訊息： Windows 找不到項目 'NA'。請檢查鍵入的名稱是否正確，再試一次。要搜尋檔案，請按 [開始] 按鈕，然後按 [搜尋]。 經過一番搜尋，找到這個修改登錄檔的解決方法： 1. 開始→執行→輸入「regedit」→【確定】。會出現一個「登錄編輯程式」的視窗。 2. 找到這個路徑「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\View Source Editor」。 3. 在右方視窗找到「(預設值)」（應該會在第一筆），按右鍵→刪除。 4. 會跳出「確認刪除值」的視窗，按【是】。 5. 再回 IE，重新操作一次「檢視原始檔」，確定剛剛的錯誤訊息不會再出現。 6. 關閉「登錄編輯程式」，收工。 這個狀況在重安裝系統之前也有發生過，不過是在後期才發生， 本來以為是電腦裡的資料太混亂造成。 剛重新安裝，曾經按過「檢視原始檔」，是正常運作的， 所以有可能是在安裝微軟的更新之後， 或者是安裝了其它軟體造成的。 不管如何，只是一些小步驟就可以解決的事，算了， 寫下來當筆記，也讓有同樣問題的朋友可以參考。

  引述 Windows XP 下使用命令提示字元修改網路設定 之前在用筆記型電腦時研究的，算是紀錄吧～ 為什麼要去找這種方法？因為說實話，每次要在 DHCP 和固定 IP 中做切換，都要去找到「網路連線」、「區域連線」、「內容」、「TCP/IP」、「內容」，然後修改；這樣實在有點繁瑣…而實際上，Windows XP 中，大部分的設定應該都是可以用命令提示字元完成的！ 以修改網路組態來說，方法如下： 「開始」－「執行」，輸入「cmd」後按確定，可以進入Windows XP 的「命令提示字元」 （當然，也可以到程式集裡去找） 利用「 netsh dump 」，將目前的網路設定擷取出來；但是因為內容相當多，除了 TCP/IP 的設定外，也包含了其他的設定，所以讓它存成文字檔吧～ 指令是「 netsh dump > c:\ipconfig.txt 」。 打開 c:\ipconfig.txt 這個檔案後，可以發現裡面有很多資料；大部分的資料都不大清楚是幹麻用的。 :p 不過，應該可以找到類似這樣的段落 # ---------------------------------- # 介面 IP 設定         # ---------------------------------- pushd interface ip # "區域連線" 的介面 IP 設定 set address name="區域連線" source=static addr= 192.168.11.2 mask= 255.255.255.0 set address name="區域連線" gateway= 192.168.11.1 gwmetric=0 set dns name="區域連線" source=static addr= 192.168.11.1 register=PRIMARY set wins name="區域連線" source=static addr=none popd # 介面 IP 設定結束 上面所提到的段落，就是關於 TCP/IP 的基本設定；如果只是要修改 TCP/IP 的基本設定，可以只留下這一段，把其他的部份通通砍掉～ 對於內容部份，如果要做修改，和 Wind...

終於找到原因了，有可能是木馬程式造成的。 （應該是那個 NOD32 ID獲取器v4.0 植入的） 其實會發現這個狀況，是因為系統時間被往前調， 在開機後，要載入 NOD32 時，出現「NOD32 無法與核心程式溝通」的錯誤訊息， 本來以為是 NOD32 有問題，所以想要移除再安裝 NOD32， 重安裝後，錯誤訊息不斷的出現，才發現系統時間被更動。 用了 EVEREST 查看，軟體→自動啟動 的項目裡， 看到一個不尋常的東西「應用程式描述」是空白，後面卻有「應用程式指令」。 原來是在登錄檔 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 在第一個名稱叫「(預設值)」的資料被寫入 C:\Program Files\Common Files\Services\svchost.exe （一般 WinXP 會用到的 svchost.exe 是放在 %windir%\system32\） 如果進「命令提示字元」模式， 利用 fc (檔案比對的指令)，發現這兩個檔案並不相同。 為了保險起見， 先把 C:\Program Files\Common Files\Services\svchost.exe 更名， 重開機後，那些 process 不會發現系統時間被往前調一年的狀況不再出現， 所以可以肯定就是那個檔案在搞鬼。 最後，把搞鬼的檔案先移到資源回收桶，（不變更回原檔名）。 進「登錄編輯程式」， 到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run， 把「(預設值)」刪掉這個機碼， 這個是內建的機碼，所以不會真的被刪掉，機碼的「資料」會變成「(數值未設定)」。 再重開機一次，一切恢復正常，重新安裝 NOD32，繼續開心的使用電腦。 防毒軟體並不是萬靈丹，對來路不明的軟體，還是不要太好奇。

接觸電腦這麼久了，第一次碰到這種怪現象。 作業系統：Windows XP Profession SP2 徵狀： 開機進桌面後，過個兩分鐘，會出現以下的 process。( http://0rz.tw/383Gf ) 接著系統時間就被往前調一年(2008→2007)。(月、日，並沒有改變) 有試驗過把系統時間調到 2009 年，出現那些 process 後，會變成 2008 年。 在孤狗跟啞琥知識上看到的狀況， 都是系統時間會跳到特定的日期，(例: 2000-01-01)， 那是因為 CMOS 電池沒電的關係。 我的狀況卻是動態的往前移一年，所以排除 CMOS 電池沒電的可能。 目前推測可能是因為執行一個軟體後造成的。(NOD32 ID獲取器v4.0) 有在另一台電腦把執行檔送到 virustotalf 檢查， URL: http://www.virustotal.com/en/virustotalf.html 得到以下的結果: http://www.virustotal.com/analisis/dd50e155fa71c4ced37e8017061c96b8 看起來最有可能是因為 Worm.Win32.Wogue 的關係。 在網路上搜尋有關 remove Worm Win32 Wogue 的資料， 有找到 Spyware Doctor 這個軟體，不知道這軟體的評價如何？ 不知道有誰碰過類似的狀況？ 除了重灌電腦有沒有其他建議？

MSN 的新功能： 「MSN 即時熱線」服務 就是你登入個人的 Windows Live ID 後， 透過 M$ 提供的 API，讓別人可以知道妳是不是有在線上進而進行即時對話。 對方甚至可以暱名溝通。 當然，這個功能是要經過自己同意後才會生效。 詳細的說明、教學 請看這裡 。 根據我實際的測試： 網頁上的圖示，確實會隨著自己 MSN 狀態一起改變， （例：離開、忙碌、離線） 至於封鎖的部份， 對方可以看到你在線上，但是無法跟你對話。 對話前，MSN 會出現一個通知，告訴你什麼人要跟你對話。 按下去後，會開一個新的瀏灠器視窗，在網頁上跟對方對話。 Try me：