本文目录导航：
电脑硬盘关上时 间接显示选用关上形式-选用程序的对话框 怎样办
倒退所有以及或许病毒文件。
双击磁盘时，系统会依据文件的批示，调用/EXE病毒文件，结果是无法关上磁盘分区。
方法一：开机按F8，选用安保形式进入在c盘上点右键，选“资源治理器”，就可以反常阅读c盘，而后在c盘根目录下查找能否有文件，删。
其余盘也如此操作。
方法二：以修复C盘为例——1.“开局—运转”，键入cmd后回车，进入DOS形态。
输入c:后回车，继而输入dir/a后回车（没有参数a是看不到暗藏文件的，口头a是显示一切文件）。
2.此时，你会发现一个文件，再输入attrib -s -h -r后回车，此操作目的是去掉文件的“系统”、“只读”、“暗藏”属性，否则无法删除。
随后输入del 。
3.双击c盘试一下，如能关上，就OK!4.如出现要求你定位某个命令，如或其余时，进入注册表，肃清注册表中关系信息： “开局—运转”，键入regedit，“编辑—查找—或其余，找到的第一个就是D盘的智能运转，删除整个shell子键，终了。
双击c盘，应该可以关上了！重复以上操作数次，处置其余驱动器的疑问。
为防止异常，请备份好注册表及其余要删除的文件。
木马特洛伊是什么?
特洛伊木马没有复制才干，它的特点是伪装成一个适用工具或许一个可恶的游戏，这会诱经常使用户将其装置在PC或许主机上。
“特洛伊木马”（trojan horse）简称“木马（wooden horse）”，听说这个称号起源于希腊神话《木马屠城记》。
古希腊有大军围攻特洛伊城，久久无法攻下。
于是有人献计制造一只高二丈的大木马，伪装作战马神，让战士隐匿于渺小的木马中，大部队伪装撤离而将木马抛弃于特洛伊城下。
城中得悉突围的信息后，遂将“木马”作为奇特的战利品拖入城内，全城饮酒狂欢。
到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及到处纵火，城外伏兵涌入，部队内外夹击，焚屠特洛伊城。
后世称这只大木马为“特洛伊木马”。
如今黑客程序借用其名，有“一经潜入，后患无量”之意。
组成 完整的木马程序普通由两个局部组成：一个是服务端（被控制端），一个是客户端（控制端）。
“中了木马”就是指装置了木马的服务端程序，若你的电脑被装置了服务端程序，则领有相应客户端的人就可以经过网络控制你的电脑、得心应手，这时你电脑上的各种文件、程序，以及在你电脑上经常使用的账号、明码无安保可言了。
木马程序不能算是一种病毒，但可以和最新病毒、破绽应用工具一同经常使用用，简直可以躲过各大杀毒软件，虽然如今越来越多的新版的杀毒软件，可以查杀一些防杀木马了，所以不要以为经常使用有名的杀毒软件电脑就相对安保，木马永远是防不胜防的，除非你不上网。
启动 作为一个低劣的木马，自启动性能是必无法少的，这样可以保障木马不会由于你的一次性关机操作而彻底失去作用。
正由于该项技术如此关键，所以，很多编程人员都在不停地钻研和探求新的自启动技术，并且时常有新的发现。
一个典型的例子就是把木马参与到用户经常口头的程序 (例如)中，用户口头该程序时，则木马智能出现作用。
当然，愈加广泛的方法是经过修正Windows系统文件和注册表到达目的，现常罕用的方法关键有以下几种: 1.在中启动 在的[windows]字段中有启动命令load＝和run＝，在普通状况下 ＝前面是空白的，假设有后跟程序，比如说是这个样子： run=c:\windows\ load=c:\windows\ 要小心了，这个很或许是木马哦。
2.在中启动 位于Windows的装置目录下，其[boot]字段的shell=是木马青睐的暗藏加载之所，木马理论的做法是将该何变为这样:shell=。
留意这里的就是木马服务端程序! 另外，在System.中的[386Enh]字段，要留意审核在此段内的driver＝门路\程序名这里也有或许被木马所应用。
再有，在中的[mic]、[drivers]、[drivers32]这3个字段，这些段也是起到加载驱动程序的作用，但也是削减木马程序的好场合，如今你该知道也要留意这里喽。
3.应用注册表加载运转 如下所示注册表位置都是木马喜好的藏身加载之所，赶快审核一下，有什么程序在其下。
4.在和中加载运转 请大家留意，在C盘根目录下的这两个文件也可以启动木马。
但这种加载形式普通都须要控制端用户与服务端建设衔接后，将己减少木马启动命令的同名文件上行到服务端笼罩这两个文件才行，而且驳回这种形式不是很隐蔽。
容易被发现，所以在和Confings中加载木马程序的并不多见，但也不能因此而漫不经心。
5.在中启动 是一个不凡性丝毫不亚于的批处置文件，也是一个能智能被Windows加载运转的文件。
它少数状况下为运行程序及Windows智能生成，在口头了Windows智能生成，在口头了并加截了少数驱动程序之后 开局口头 (这一点可经过启动时按F8键再选用逐渐跟踪启动环节的启动形式可得悉)。
由于的性能可以由替代成功，因此木马齐全可以像在中那样被加载运转，风险由此而来。
6.启动组 木马们假设暗藏在启动组虽然不是十分隐蔽，但这里确实是智能加载运转的好场合，因此还是有木马青睐在这里驻留的。
启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup=c:\windows\start menu\programs\startup。
要留意经常审核启动组哦! 7.* 即运行程序的启动性能文件，控制端应用这些文件能启动程序的特点，将制造好的带有木马启动命令的同名文件上行到服务端笼罩这同名文件，这样就可以到达启动木马的目的了。
只启动一次性的形式:在.中(用于装置较多)。
8.修正文件关联 修正文件关联是木马们罕用手腕 (关键是国产木马，老外的木马大都没有这特性能)，比如说反常状况下TXT文件的关上形式为文件，但一旦中了文件关联木马，则txt文件关上形式就会被修正为用木马程序关上，如驰名的国产木马冰河就是这样干的. 冰河就是经过修正HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值，将“C:\WINDOWS\本运行Notepad关上，如驰名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值，将 C:\WINDOWS\%l改为 C:\WINDOWS\SYSTEM\%l，这样，一旦你双击一个TXT文件，原本运行Notepad关上该文件，如今却变成启动木马程序了，好歹毒哦!请大家留意，不只仅是TXT文件，其余诸如HTM、EXE、等都是木马的指标，要小心搂。
对付这类木马，只能经常审核HKEY_C\shell\open\command主键，检查其键值能否反常。
9.捆绑文件 成功这种触发条件首先要控制端和服务端已经过木马建设衔接，而后控制端用户用工具软件将木马文件和某一运行程序捆绑在一同，而后上行到服务端笼罩源文件，这样即使木马被删除了，只需运转捆绑了木马的运行程序，木马义会装置下来。
绑定到某一运行程序中，如绑定到系统文件，那么每一次性Windows启动均会启动木马。
10.反弹端口型木马的被动衔接形式 反弹端口型木马咱们曾经在前面说过了，由于它与普通的木马同样，其服务端 (被控制端)被动与客户端 (控制端)建设衔接，并且监听端口普通开在80，所以假设没有适合的工具、丰盛的阅历真的很难防范。
这类木马的典型代表就是网络神偷。
由于这类木马依然要在注册表中建设键值注册表的变动就不难查到它们。
同时，最新的天网防火墙(如咱们在第三点中所讲的那样)，因此只需留意也可在网络神偷服务端启动被动衔接时发现它。
暗藏形式
2k10玩的不流利
把一切成果调到最低，垂直同步关掉，要是还是卡，那么就是显存不够。
脚本病毒 ：用这个试试:：假设我没记错，这是个修正桌面的有这个文件吗C:\WINDOWS\system32\看看能删吗
E盘关上不了怎样办！求助！
开局 运转 输入cmd 确定假设你是e盘打不开的话 输入chkdsk e:/f期待操作完结就好了
在游民星空下的刺客信条启发录DLC3全因素100%通关存档
楼主您好！XP的游戏存档普通都是放在C：Domcuments and settiings里的，游民说的没有错。
而把存档间接盖在游戏文件里，当内存援用这个存档的时刻由于门路失误肯定会援用出错，所以会说是损坏的存档。
而普通Local Settings 这个文件夹是暗藏着的，所以楼关键启动一个显示暗藏的文件夹的操作。
详细步骤是：一，点窗口中的“工具--文件夹选项--检查（选项卡）二，勾选‘暗藏受包全的系统文件’和下级选项‘显示暗藏的文件，文件夹和驱动器’”三，之后点击‘运行’，四，确定后，再把存档到贴到C：Domcuments and settiings--用户名--Local Settings --Local Settings 里就行了（这时刻你就可以找到这个文件夹了）就这样，宿愿对楼主的不懂有所协助。
