论文部分内容阅读
1、SYSSMSS.EXE伪装的系统文件
2、运行磁盘清理就假死
3、“我的电脑”惊现他人“我的文档”
4、双击文件夹出现“搜索助理”
5、启动时不断提示插入软盘
6、Home版XP访问NTFS被拒绝
Q1 SYSSMSS.EXE伪装的系统文件
我在输入密码时，防火墙经常弹出提示，说有程序正在记录我的按键输入，还列出了一个路径，是“C:\Program Files\Internet Explorer\syssmss.exe”，据我所知这是IE浏览器的路径，而且看名称这个程序应该是和系统消息相关，这是否是系统文件？防火墙的误报问题如何解决？(读者 PUCCHO)
答:首先可以肯定，你的防火墙非常尽职。这个程序确实是一个按键记录型的后门程序，主要监视QQ密码(还会自己关闭防火墙)。这个路径是IE浏览器的没错，不过这只是后门程序耍的一个小花招，它通过释放自身到这个目录里让你认为这是一个IE的组件，同时文件名也非常具有欺骗性。解决方法是右击任务栏空白处选择“任务管理器”，然后切换到“进程”选项卡，找到并结束syssmss.exe的进程，然后到“C:\Program Files\Internet Explorer”目录中删除此文件。最后运行msconfig.exe打开“系统配置实用程序”，在“启动”选项卡中取消含有syssmss.exe的项目的勾选，重启后即可。
Q2运行磁盘清理就假死
我的C盘空间越来越小了，老出现虚拟内存空间不足的提示，所以就想用Windows XP自带的“磁盘清理”工具清理一下。没想到每次一运行它，程序就假死，试了好几次都是如此，请问如何解决？(读者来电)
答:这个问题和你的临时文件有关，当硬盘里包含损坏的临时文件时，使用“磁盘清理”就会导致假死，解决方法是删除当前用户的Temp 文件夹中的所有文件，然后删除该用户的所有Internet临时文件。
第一步:点击“开始→运行”，键入“%temp%”(不含引号)，回车打开Temp文件夹。在此文件夹中选择“编辑”菜单上“全部选定”(或用快捷键“Ctrl+A”)，然后将这些文件全部删除。
第二步:点击“开始”(“经典”菜单模式则是“开始→设置”)，打开“控制面板”，然后双击“Internet 选项”，在“常规”选项卡上，单击“删除文件”。单击选中“删除所有脱机内容”复选框，点击“确定”。
第三步:打开“我的电脑”，右击要清理的驱动器，选择“属性”，点击“磁盘清理”再次运行“磁盘清理”。
Q3“我的电脑”惊现他人“我的文档”
我在单位的电脑使用的是Windows XP，每次一打开“我的电脑”，就会发现其他同事的“我的文档”文件夹，显示为“用户名文档”(用户名是同事使用的登录名)，请问是怎么回事？(读者邮件)
答:这是Windows本身设计上的问题，如果不想显示的话，可以运行regedit.exe打开“注册表编辑器”，然后点开左侧分支并定位至[HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows\ CurrentVersion\Policies\Explorer]，在右侧窗格空白处右击，选择新建一个名为“NoSharedDocuments”的字符串值，将其键值设置为1，重启后即可生效。
Q4双击文件夹出现“搜索助理”
不知从什么时候起，我只要在“我的电脑”里双击驱动器或文件夹，“搜索助理”(就是那只黄色的小狗)就出现了，而驱动器或文件夹却反而打不开。不过除此之外，就没有什么别的异样，而且我使用Total Commander也没问题，请问如何解决？(读者来电)
答:此故障的原因是注册表中与文件类型相关的信息被破坏造成的，此问题在为驱动器或文件夹已注册的文件类型打开编辑文件类型对话框时出现，如果你之前曾经按下面的方法删除过文件类型，就会出现这个故障(注意！模拟故障原因，请勿尝试):打开文件夹，选择菜单“工具→文件夹选项”，选择“已注册的文件类型”列表中的“文件夹”，点击“高级”后故障就出现了(即使你没有做任何改动)！
解决方法是打开“注册表编辑器”，定位至[HKEY_CLASSES_ ROOT\ Directory\shell]，然后在右侧窗格中找到“默认”键值，双击将其值设置为“none”(不含引号)，如果问题出在打开盘符时，则把上面的操作改在[HKEY_CLASSES_ROOT\ Drive\shell]下进行。
Q5启动时不断提示插入软盘
我现在经常遇到在启动Windows时不断提示“请将磁盘插入驱动器 A:”，只有把软盘放进去或点“取消”才行，请问这是为什么？是病毒在作怪吗？(读者邮件)
答:如果你在“文件夹选项”中勾选了“在登录时还原上一个文件夹窗口”复选框，并且在查看软盘驱动器时关机了或者重启了，那么下次再启动时如果此驱动器中无磁盘，就会出现这个现象。解决方法是在重启或关机前在“资源管理器”中退出软盘驱动器，或者直接禁用“登录时还原上一个文件夹窗口”，在“资源管理器”中选择“工具→文件夹选项”，在“查看”选项卡中清除“登录时还原上一个文件夹窗口”的勾选。
Q6Home版XP访问NTFS被拒绝
我的系统原来是Windows 2000，这几天买了一套正版Windows XP Home想升级一下。没想到装完之后竟然打不开E盘了，双击就弹出“访问被拒绝”的提示。E盘里都是我工作相关的文档，我曾经设置过权限，在Windows XP Home版里就再也打不开了吗？(读者 焦急的熊)
答:这是由于Windows XP Home版本在权限设置上不太完整造成的，NTFS分区下的文件夹都分配有特定用户的安全标识符号(也称为SID号)，新的操作系统无法识别由Windows 2000创建的用户SID号，就造成了无法访问。解决方法是重启按F8进入“带网络连接的安全模式”，使用具有管理员权限的用户名登录(Home版默认的管理员账户是Administrator，密码为空)。找到你想打开的文件夹并右击它，选择“属性”。在弹出的“属性”对话框中选择“安全”选项卡，点击“添加”。在“输入要选择的对象名”下，键入你的用户名，然后点击“确定”。完成后在“属性”对话框中选择刚才添加的用户名，在下方的“权限”列表中勾选“允许完全控制”。重复这一过程，直到所有打不开的文件夹都设置完成，重启电脑后故障解决。
2、运行磁盘清理就假死
3、“我的电脑”惊现他人“我的文档”
4、双击文件夹出现“搜索助理”
5、启动时不断提示插入软盘
6、Home版XP访问NTFS被拒绝
Q1 SYSSMSS.EXE伪装的系统文件
我在输入密码时，防火墙经常弹出提示，说有程序正在记录我的按键输入，还列出了一个路径，是“C:\Program Files\Internet Explorer\syssmss.exe”，据我所知这是IE浏览器的路径，而且看名称这个程序应该是和系统消息相关，这是否是系统文件？防火墙的误报问题如何解决？(读者 PUCCHO)
答:首先可以肯定，你的防火墙非常尽职。这个程序确实是一个按键记录型的后门程序，主要监视QQ密码(还会自己关闭防火墙)。这个路径是IE浏览器的没错，不过这只是后门程序耍的一个小花招，它通过释放自身到这个目录里让你认为这是一个IE的组件，同时文件名也非常具有欺骗性。解决方法是右击任务栏空白处选择“任务管理器”，然后切换到“进程”选项卡，找到并结束syssmss.exe的进程，然后到“C:\Program Files\Internet Explorer”目录中删除此文件。最后运行msconfig.exe打开“系统配置实用程序”，在“启动”选项卡中取消含有syssmss.exe的项目的勾选，重启后即可。
Q2运行磁盘清理就假死
我的C盘空间越来越小了，老出现虚拟内存空间不足的提示，所以就想用Windows XP自带的“磁盘清理”工具清理一下。没想到每次一运行它，程序就假死，试了好几次都是如此，请问如何解决？(读者来电)
答:这个问题和你的临时文件有关，当硬盘里包含损坏的临时文件时，使用“磁盘清理”就会导致假死，解决方法是删除当前用户的Temp 文件夹中的所有文件，然后删除该用户的所有Internet临时文件。
第一步:点击“开始→运行”，键入“%temp%”(不含引号)，回车打开Temp文件夹。在此文件夹中选择“编辑”菜单上“全部选定”(或用快捷键“Ctrl+A”)，然后将这些文件全部删除。
第二步:点击“开始”(“经典”菜单模式则是“开始→设置”)，打开“控制面板”，然后双击“Internet 选项”，在“常规”选项卡上，单击“删除文件”。单击选中“删除所有脱机内容”复选框，点击“确定”。
第三步:打开“我的电脑”，右击要清理的驱动器，选择“属性”，点击“磁盘清理”再次运行“磁盘清理”。
Q3“我的电脑”惊现他人“我的文档”
我在单位的电脑使用的是Windows XP，每次一打开“我的电脑”，就会发现其他同事的“我的文档”文件夹，显示为“用户名文档”(用户名是同事使用的登录名)，请问是怎么回事？(读者邮件)
答:这是Windows本身设计上的问题，如果不想显示的话，可以运行regedit.exe打开“注册表编辑器”，然后点开左侧分支并定位至[HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows\ CurrentVersion\Policies\Explorer]，在右侧窗格空白处右击，选择新建一个名为“NoSharedDocuments”的字符串值，将其键值设置为1，重启后即可生效。
Q4双击文件夹出现“搜索助理”
不知从什么时候起，我只要在“我的电脑”里双击驱动器或文件夹，“搜索助理”(就是那只黄色的小狗)就出现了，而驱动器或文件夹却反而打不开。不过除此之外，就没有什么别的异样，而且我使用Total Commander也没问题，请问如何解决？(读者来电)
答:此故障的原因是注册表中与文件类型相关的信息被破坏造成的，此问题在为驱动器或文件夹已注册的文件类型打开编辑文件类型对话框时出现，如果你之前曾经按下面的方法删除过文件类型，就会出现这个故障(注意！模拟故障原因，请勿尝试):打开文件夹，选择菜单“工具→文件夹选项”，选择“已注册的文件类型”列表中的“文件夹”，点击“高级”后故障就出现了(即使你没有做任何改动)！
解决方法是打开“注册表编辑器”，定位至[HKEY_CLASSES_ ROOT\ Directory\shell]，然后在右侧窗格中找到“默认”键值，双击将其值设置为“none”(不含引号)，如果问题出在打开盘符时，则把上面的操作改在[HKEY_CLASSES_ROOT\ Drive\shell]下进行。
Q5启动时不断提示插入软盘
我现在经常遇到在启动Windows时不断提示“请将磁盘插入驱动器 A:”，只有把软盘放进去或点“取消”才行，请问这是为什么？是病毒在作怪吗？(读者邮件)
答:如果你在“文件夹选项”中勾选了“在登录时还原上一个文件夹窗口”复选框，并且在查看软盘驱动器时关机了或者重启了，那么下次再启动时如果此驱动器中无磁盘，就会出现这个现象。解决方法是在重启或关机前在“资源管理器”中退出软盘驱动器，或者直接禁用“登录时还原上一个文件夹窗口”，在“资源管理器”中选择“工具→文件夹选项”，在“查看”选项卡中清除“登录时还原上一个文件夹窗口”的勾选。
Q6Home版XP访问NTFS被拒绝
我的系统原来是Windows 2000，这几天买了一套正版Windows XP Home想升级一下。没想到装完之后竟然打不开E盘了，双击就弹出“访问被拒绝”的提示。E盘里都是我工作相关的文档，我曾经设置过权限，在Windows XP Home版里就再也打不开了吗？(读者 焦急的熊)
答:这是由于Windows XP Home版本在权限设置上不太完整造成的，NTFS分区下的文件夹都分配有特定用户的安全标识符号(也称为SID号)，新的操作系统无法识别由Windows 2000创建的用户SID号，就造成了无法访问。解决方法是重启按F8进入“带网络连接的安全模式”，使用具有管理员权限的用户名登录(Home版默认的管理员账户是Administrator，密码为空)。找到你想打开的文件夹并右击它，选择“属性”。在弹出的“属性”对话框中选择“安全”选项卡，点击“添加”。在“输入要选择的对象名”下，键入你的用户名，然后点击“确定”。完成后在“属性”对话框中选择刚才添加的用户名，在下方的“权限”列表中勾选“允许完全控制”。重复这一过程，直到所有打不开的文件夹都设置完成，重启电脑后故障解决。