2013/11/05 skype 中毒

親愛的PChome & Skype使用者，您好： 
謝謝您的來信，我們已初步瞭解您的使用狀況，以下為Skype原廠所提供的相關資訊，提供您參考，希望對您有所幫助： 
http://community.skype.com/t5/Windows-desktop-client/Invoice-xxxxxx-pdf-virus/m-p/2059261#M198187 
操作方式請參考： 
請先完全關閉Skype，掃毒並確認病毒全數清除完畢後，再重新依照以下步驟執行Skype。 
1. 完全關閉Skype 
a) 系統列Skype圖示按右鍵，選擇「結束」 
b) ctrl-alt-del 啟動「工作管理員」＞「處理程序」＞「Skype.exe」＞「結束處理程序」 
2. 到「開始」＞「搜尋」＞「執行」，輸入 %appdata%，按「確定」送出 
3. 找到「Skype」資料夾，將資料夾重新命名，可改名為「Skype_old」 
4. 若您使用以下Skype版本：6.5 / 6.6 / 6.7 / 6.9 / 6.10，請到「開始」＞「搜尋」＞「執行」＞ 輸入 %temp%\skype，按「確定」送出 
5. 移除 DbTemp 這個資料夾 
6. 重啟 Skype 
若需要重新建立對話記錄，請參考以下步驟： 
1. 結束Skype應用程式 
2. 回到先前重新命名的 Skype_old 資料夾 
3. 點入有您的帳號名稱的該資料夾 
4. 找到 main.db （請確認您可以看到副檔名），並將該檔案完全複製到新的 Skype / 您的Skype帳號資料夾下 
5. 重新啟動Skype 
再次提醒您：請勿點擊不明連結，下載或安裝任何可疑的檔案，它將很有可能為病毒或木馬程式或隱藏性質的收集者，安裝於您的電腦中並進而竊取您的資料。 

https://myblogvictory.blogspot.com/2013/11/20131105-skype.html?m=0

winxp 一登入就被登出

我以為可以由安全模式進入administrator帳號就可以進入，沒想到完全無法進入，這也跟密碼錯誤不同的是，原本就沒有密碼。

網路上看到有可能是因為ghost還原後，登陸檔對應到舊的資料才導致無法開機，不過倒是很奇怪我ghost那樣多顆資料了，今天還第一次碰到，後來網路上查看解決方法，特此紀錄之。

第一種解法:用xpe 開機進去使用HIVE控制項來去刪除新硬碟的HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices
新硬碟裝回電腦重開機就可以了

第二種解法:

以下節錄  阿新部落http://plog.hlps.tc.edu.tw/post/1/2688

解決方法：

• 一、拆硬碟：

將原本電腦（稱之電腦A）硬碟拆下，裝到另一台電腦上（稱之電腦B）。

• 二、開啟電腦B登錄檔：

「開始」/「執行」，輸入「regedit」來打開登錄編輯程式，並選取「HKEY_LOCAL_MACHINE」

• 三、載入HIVE控制檔

按下功能表上的「檔案」/「載入HIVE控制檔」

再載入「電腦A」的 \WINDOWS\system32\config\software 這檔案。

再來會跳出個「載入HIVE控制檔」的視窗，在空格內，任意輸入一個機碼名稱，例如「test」

這樣你就會發現在 HKEY_LOCAL_MACHINE 下面多出了個「test」了，這個「test」機碼裡的資料，也就是你原本的電腦A登錄檔裡「HKEY_LOCAL_MACHINE\SOFTWARE」的資料。

也就是說，把有問題的電腦的登錄檔，掛在正常電腦的登錄檔裡，再來進行修改。

找一找
HKEY_LOCAL_MACHINE\test\Microsoft\Windows NT\CurrentVersion\Winlogon 裡的 userinit，將它的值輸入

c:\windows\system32\userinit.exe,

（不要再打錯了）！

然後再將游標選擇到原本的HKEY_LOCAL_MACHINE\test，選擇「檔案」/「HIVE解除載入」。

退出「登錄編輯程式」。 

四、重新開機：

然後將電腦B關機，硬碟裝回電腦A，電腦A開機， 這樣就完成了。

https://myblogvictory.blogspot.com/2013/11/winxp.html?m=0

WINXP]STOP:c000021a unknown hard error 修謢方式

WINXP]STOP:c000021a unknown hard error 修謢方式  解決方法如下：

請先準備一片 Windows XP 的安裝光碟
將光碟置入光碟機並選擇由光碟開機 (由 BIOS設定)

1. 將 Windows XP 開機磁片插入軟碟機，或將 Windows XP 光碟插入光碟機，然後重新啟動電腦。
倘若出現提示，請選取從光碟機啟動電腦所需要的任何選項。

2. 出現「歡迎使用安裝程式」畫面時，請按 R，啟動「修復主控台」。

3. 如果您的電腦使用雙開機方式或多開機方式，請從「修復主控台」選取您必須使用的安裝。

4. 出現提示時，請輸入系統管理員的密碼。如果系統管理員密碼是空白，請按下 ENTER。

5. 在「修復主控台」的命令提示字元中，輸入下列命令列，並在每一行之後按下 ENTER：

建立暫存目錄指令： md tmp

將原檔備份至c:\windows\tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak
copy c:\windows\system32\config\software c:\windows\tmp\software.bak
copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak
copy c:\windows\system32\config\security c:\windows\tmp\security.bak
copy c:\windows\system32\config\default c:\windows\tmp\default.bak 
再將repair 拷貝至c:\windows\sytem32\config

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software
copy c:\windows\repair\sam c:\windows\system32\config\sam
copy c:\windows\repair\security c:\windows\system32\config\security
copy c:\windows\repair\default c:\windows\system32\config\default

6. 輸入 exit 以結束「修復主控台」。您的電腦會重新啟動。

完成這個步驟後重新開機就恢復正常

https://myblogvictory.blogspot.com/2013/10/winxpstopc000021a-unknown-hard-error.html?m=0

windows 7 中文輸入法不見了?

不知道為何會這樣，可能不小心刪除某些程式或清理動作導致
執行 C:\Windows\system32\ctfmon.exe

會在生出來...還好蠻簡單的。

https://myblogvictory.blogspot.com/2013/09/windows-7.html?m=0

關於ie 常常出現的煩人廣告。

最近常常又遇到IE 跳出煩人的廣告頁面，這當然不是喜歡看到的，有時候是一些色情廣告，
讓人看了煩厭，不過這種病毒式廣告一般都以為是中毒了或是感染木馬，然後下了一堆防毒軟體，掃木馬軟體都解決不了，其實這又是另外一種以合法方式存在電腦的手法了。

這次又遇到，索性將解決的大概方向PO在網上，至於詳細就端看到底是怎樣的問題來見招拆招了。

1.等待出現廣告後，到工作管理員查看工作是哪一個，鎖定後按下滑鼠右鍵，執行跳到處理程序，這一步驟就像照妖鏡就可以把程序找出來了。
2.對著處理程序中搜尋所在的目錄位置把他一個個刪除，最好連整個都刪除，然後再進入登陸檔刪除。
3.有些根本就是對著啟動項目下命令，而這些命令就是 包藏禍心的Http超連結語法，這些去msconfig 可以看出端倪，當然二話不說一樣刪掉。
4.像這次的mshta.exe 是微軟內建的程式之一，卻被不肖業者包藏禍心藏了個廣告連結在裡面，又被啟動了，若此時刪除mshta.exe 反而讓windows 更慘。

https://myblogvictory.blogspot.com/2013/09/ie.html?m=0

https://myblogvictory.blogspot.com/2013/09/blog-post.html?m=0

OFFICE 2010 OUTLOOK 寄出HTML 格式郵件

首先將HTML語法的檔案存成一個HTML檔案，接著開啟OUTLOOK後附加檔案，當然此時會有很多人習慣兩點，就直接附加上去了，真的變成附加檔案了。
其實應該只要一點，然後"插入"的旁邊有一個到三角，接著出現"插入成文字"，然後郵件的本文就會變成 HTML的圖文並茂的郵件了。

https://myblogvictory.blogspot.com/2013/06/office-2010-outlook-html.html?m=0

WINDOWS7 家用版的修改LAN Manager 驗證層級

WINDOWS 7 的LAN Manager 驗證層級可以透過gpedit.msc修改:

電腦設定→Widnows→設定→安全性設定→本機原則→安全性選項→網路安全性 Lan Manager 驗證等級

改成「傳送 LM 和 NTLM - 如有交涉，使用 NTLMv2 工作階段安全性」
或
1. 開啟「控制台>系統管理工具>本機安全性原則」，進到「本機原則>安全性選項」
2. 找到「網路安全性：LAN Manager 驗證層級」，改為「傳送 LM 和 NTLM - 如有交涉，使用 NTLMv2 工作階段安全性」

來達到可以連進比較低階微軟產品，例如:windows 2000，但是遇到windows7 家用版卻沒有gpedit.ms可以用，

必須透過regedit 修改來設定。

在 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] 下新增名稱為 LmCompatibilityLevel 的 32bit DWORD 值 1。

https://myblogvictory.blogspot.com/2013/06/windows7-lan-manager.html?m=0