Chao備忘錄: 1月 2013

2013年1月3日星期四

2013年1月2日星期三

Ghost XP 換硬碟不移機

啟動~執行~鍵入regedit.exe~然後到
HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices下
將裡面的機碼刪除
然後立即Reset到Ghost做copy硬碟的動作
新的硬碟開機後就會自動抓磁區了

解決執行IE後顯示"無法開啟網頁"對話框

下載WinsockXPFix.exe

下載檔案後把附檔名改成RAR方可解開

1.執行WinsockXPFix.exe 修復IE

2.執行FixReg.reg 修正登錄檔

3.Reset系統

虛擬軟碟機(Virtual Floppy)

先到官方網站下載軟體
http://vfd.sourceforge.net/
我抓的是我抓的是vfd21-080206.zip
Virtual Floppy Drive 是個虛擬軟碟軟體, 可以 Mount 軟碟的 Image, 使用上和實體軟碟沒什麼不同！

再來簡單了 ,解開zip檔後

點選 vfdwin.exe開啟 VFD

切換到Driver頁點Start啟動

就可以看到3.5軟碟機(A:)出來了 <夠簡單吧

>
再來要製作 Image 來當作軟碟片

切換到Drive0頁點選Open/Create..鍵

Open Virtual Floppy Image 對話框
點選Browse..選擇要存放Image的位址跟名稱
在Media Type 可選擇要的格式通常都是3.5" 1.44MB的的磁片
點選Create後就完成了

到"我的電腦"點選 A: 可以進去了
完成

再來看要製作Format或是.....動作

解決 KAVO 病毒的損害 &

解決 KAVO 病毒 &

KAVO 病毒介紹：

傳染途徑
- 透過信件
- USB隨身碟、數位相機、手機記憶卡
- 電腦自動開啟
- 注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）！！
它會在你的所有磁碟機中的根目錄中產生4個檔案
- c:「autorun.inf 及 ntdelect.com」
- 這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介
- c:windows＼system32「kavo.exe 及 kavo0.dll」
- 這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。
檢查方法1：
- 開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟，若有開出東西就代表你可能中毒了。
  當然你也可以將 C: 改成你電腦中目前有的磁碟代號。
  若記事本內容會出現 open=ntdelect.com (這就是病毒名稱)，這就表示你完全中毒了！

檢查方法2：

按鍵盤Ctrl+Alt+Del開啟「工作管理員」切到執行程序頁找看看有沒有Kavo.exe正在執行，有的話表示你中毒了！

電腦中毒症狀（無法直接使用滑鼠左鍵2下點選磁碟機，打開磁碟機時會出現下圖詢問畫面）

隨身碟中毒狀態圖

KAVO 解決方法：

請先下載以下的「 kavo.zip 」檔案（直接點擊左側檔案，即可下載），解壓縮後會有「解kavo步驟1.bat」、「解kavo步驟2.bat」、「DEL_AutoRun.bat」與「解法說明.txt」四個檔案
在執行時，請依照畫面的指示，切勿做其他事情！
先執行「解kavo步驟1.bat」後，它會開啟如下的DOS畫面，並顯示它的相關訊息，請依提示按下鍵盤上的任意鍵！

4. 完成後，請重新開機，接著再繼續執行「解kavo步驟2.bat」。

(這個步驟的執行需要一點時間，磁碟愈大時間會愈久，所以別以為當機囉！)

5. 完成上述的兩個步驟後，為了避免繼續中毒，它還會在每個磁碟機的根目錄下，新增名為「autorun.inf」的「唯讀及隱藏」資料夾，如果您沒有調整過，根據檔案總管預設值，並不會將此資料夾顯示出來喔！

★：千萬要小心不要自以為聰明地去刪檔案，若刪到ntdetect.com刪到之後將會不能開機，這隻病毒故意取這個名字只有差一個字所以要小心。
ntdelect.com 這是病毒檔(在第3個步驟就會被刪除掉了)
ntdetect.com 這是系統開機會用到的檔案(刪錯的話請將硬碟拆到別台電腦再把這個檔案拷回來吧)

隨身碟 KAVO 解決方法：
另外，如果已知隨身碟中了Kavo的病毒，可以先執行「DEL_AutoRun.bat」檔案，並參考以下的做法來解毒：

插入隨身碟時請按住「Shift鍵」不要放開直到偵測完畢後（這一步很重要，防止電腦再次受感染！）
再執行「DEL_AutoRun.bat」，將會刪除隨身碟(含所有磁碟)中的autorun.inf，順便建立同檔名的資料夾，用來防止再被被毒寫入自動執行檔。

■：最後將你的防毒軟體的病毒碼更新到最新，再做一次全系統的掃瞄，會更完整。
注意：你的隨身碟現在也是這隻病毒傳染媒體，請小心使用。
隨身碟包括「隨身碟、數位相機、手機、記憶卡」(只要會在電腦產生一個磁碟代號的裝置都可能會中kavo)

ATX Power [電源供應器] 簡易辨別損壞法

其實要測量一顆POWER能不能供電很簡單

下圖是一個20pin ATX power的Connector圖

下圖是一個24pin ATX power的Connector圖

正常可分為下面兩種情況

POWER_ON前：

3.3V 5V 12V 是沒有電壓
PSON PWOK 5VSB 是可以量到5V電壓

POWER_ON後：(此時的PSON要接地)

所有電壓都會有輸出3.3V 5V 12V -12V -5V 等等都會正常輸出
同時PWOK 5VSB 一樣可以量到5V電壓

再來要說到重點了
我們要如何測量一顆POWER能不能正常供電
勒????那就是把PSON(綠色線)腳跟旁邊的
GND腳短路，PSON接地會使得電源供應器
POWER_ON 使MAIN POWER開使供給達成
開機，換句話說當我們把PSON腳跟旁邊的
GND腳短路，如果電源供應器沒有運作的話
表示有可能損壞

ps：短路就是把它們接在一起