下载DCPP3.5全盘加密软件和使用教程

有一点小建议，关于资料的保存，一个方法是通过压缩软件加密码，存在免费邮箱里面。另一个方法可以保存在USB盘中，如果USB硬盘很小的话就很方便携带和收藏。如何做一个方便的USB盘呢？SD的读卡器＋SD卡，读卡器20－30元，1G的SD卡200元．平时保存就是保存SD卡（体积很小，约1平方厘米，1毫米厚）．而且目标就小很多，一旦有危险也容易保存或销毁。

AVG免费防毒软体版本更新

AVG免费防毒软体旧版本7.1将于2007年1月15日作废。新版本为7.5，使用旧版本的用户会看到一个对话框提供版本更新选择。

AVG免费防毒软体提供自动更新病毒库，实时扫描文件和邮件。
《免费防毒软体AVG安装使用图解教程》见http://minghui.org/mh/articles/2006/5/12/127299.html。
当前下载链接为：http://free.grisoft.com/softw/70free/setup/avg75free_432a861.exe

为什么刻录的应急光盘功能无效，怎么办？

答：有时刻录的应急光盘无法启动系统，这是因为DCPP的应急盘有一定的缺陷，刻录成光盘后不是全部兼容所有的光驱，同样的光驱或刻录机，有时可以，有时却不可以。这时可尝试用可擦写光盘以不同的选项和刻录速度多刻录几次看看，比如选择结束光盘，降低刻录速度，光盘一次刻录或轨道一次刻录等。或者试着使用其它支持ima启动方式的刻录软件刻录。目前的DCPP版本做应急盘用软盘最保险。

另外如果你用的是DCPP3.0，如果在尝试上面的方法都不行的话，可以试试看DCPP3.5，3.5的应急光盘兼容性比3.0要好些。

下载DCPP3.5全盘加密软件和使用教程

DCPP 3.5和3.0的区别：一个是安装时不同，DCPP3.5安装简单一些；另外一个是DCPP 3.0创建应急盘的按钮是“ER Disk”，而DCPP 3.5的按钮为“Recovery”；还有一个区别就是DCPP3.5的应急盘可以恢复启动验证，而3.0不行；另外3.5的应急光盘兼容性比3.0好些，有些机器3.0制作的应急光盘不能启动，但使用3.5没有问题。两个版本的程序界面和应急操作过程没有太大区别。

注意：3.5不支持在 DCPP 3.0 版本基础上升级，务必不要直接升级，否则会导致原来的系统无法启动和系统盘数据丢失。DCPP 3.5 版本主要增加了恢复启动验证功能，安全上和 DCPP 3.0 版本是一致的，安装了DCPP 3.0 版本的计算机，如果使用正常且好用，推荐继续使用DCPP 3.0 版本。如果要更新到新版本，必须先解密系统，取消启动验证，并卸载3.0后才可安装3.5。

收集到的邮件地址应发往哪个邮箱？

收集到的邮件地址，打包后应发往哪个邮箱，我如何确认网站已收到？收集的邮件地址中有错误的会不会有什么不好影响，会不会给网站造成麻烦？

邮件打包的格式是什么样的，是放在文本中用“，”号隔开，还是不用隔开为好，或其它方式？

答：收集到的邮件地址可发给 article@minghui.org 。一般从站内信箱或网页投稿发出的都会收到。海外发真相邮件的同修会整理收到的邮址之后再发送。

邮件地址之间可以用换行、逗号、空格等隔开都行。如果文件很大，可以打包成zip或rar格式。

自启动包中上网软件的更新问题

我的风雨天地行光盘映像里面的自启动包中的上网软件需要更新，但我不知道怎么弄，能不能把修改办法和软件给我发过来呀，谢谢！

答：请看《更新KVCD/VCD/DVD方法：重新编译法》（http://minghui.org/mh/articles/2006/6/24/131134.html）

制作批处理文件，自动完成系统升级

同修们在上网过程中，会遇到需要安装操作系统或从新装操作系统的情况，系统安装后，就需要升级。比较安全的升级办法是在不上网的情况下，用事先下载的补丁来升级系统。以往我需要逐一点击补丁文件，一个个的安装，非常耽误时间。开始没有意识到这其实也是一种干扰，认为这是应该的。最近又要装系统，我就在想，难道就没有简单快捷的办法解决这个问题？

注：最好是重装并升级后用Ghost或True Image制作系统镜像，以后只要简单的恢复即可，或者直接从宇明网站下载系统镜像，已经装好了系统和常用软件，节省了大量的时间。

在这时，以前在学计算机基础课程中所学的有关批处理的dos命令就反映到我的大脑里面来。我心里感慨万千，法中什么都有。以前自己走极端，总是认为学习常人的知识没有用，可现在事实证明，现在在讲真相中用到的许多东西都是以前自己在无意中学的，多少都留下了印象。在需要的时候，就这么出现在大脑中，真如师尊所说的：“无所求而自得”。

以下是我根据测试得到的一个可以自动完成系统升级的办法。

一、下载补丁
下载补丁的办法详细可以参看明慧明慧网2005年8月27日《小议windows操作系统的安装与打补丁》
（https://www.minghui.org/mh/articles/2005/8/27/109245p.html）。

简单的操作步骤如下：
（1）离线装操作系统；
（2）装最新版本的ZoneAlarm或者Symantec公司的防火墙软件；
（3）上网，“开始”→“Windows Update”→自动扫描→“自定义安装”→抄写所需补丁的代码；
（4）新开一个IE，粘入： http://www.microsoft.com/downloads/search.aspx?displaylang=zh-cn，搜索框中写（粘）入补丁的代码，按“搜索”，找到匹配的补丁，右键点击，在“新窗口中打开”；
（5）回到搜索结果界面，再写（粘）入下一个补丁的代码，按“搜索”，依此类推；

补丁的下载地址做成txt文件后可以用idm或网际快车（FlashGet）或其他下载软件用文件导入的办法，用下载软件直接提取下载地址，下载补丁文件。下载补丁文件的流量比较大，因为不是敏感文件，所以不需用破网软件。

二、批处理文件的制作

1、把所有的补丁文件集中到一个文件夹中，如D:\2000UP\

2、在此文件夹中的空白地方击鼠标右键，选择“新建”---再选“文本文档”，出现一个记事本，在里面填写补丁文件所在路径及文件全名，格式如下：

d:\2000up\Windows2000-KB890046-x86-CHS.exe /passive /norestart
d:\2000up\Windows2000-KB891861-x86-CHS.exe /passive /norestart
d:\2000up\IE6.0sp1-KB833989-x86-CHS.exe /q

注：c:\2000up\是补丁文件的全路径；

Windows2000-KB890046-x86-CHS.exe是补丁的文件名；

/passive /norestart 是补丁安装的可选选项，这里需要说明的是大部份补丁的可选选项是一样的，用 /passive /norestart，个别的用 /q；（其意义及其他可选项参看《补丁文件的可选选项说明》）

3、提取补丁文件名：

在资源管理器中选择：工具-->文件夹选项-->选择“查看”-->把“隐藏已知文件类型的扩展名”前的勾去掉。-->确定。

单击选中补丁文件，按“F2”键，看到文件名变蓝后，按Ctrl+C，然后切换到刚才建立的文本文件，再按Ctrl+V，就把文件名准确的提取出来了（如果提取的文件名后面没有后缀“.exe”，记得在文件名后面添上。）

按照这个技巧把需要增加的补丁名一一提取出来，粘贴到文本文件里面，再把补丁所在的全路径补充好后，关闭这个文本文件。

4、修改文件后缀
单击选中这个文本文件，把后缀由txt修改为bat，提示“如果改变文件扩展名，可能会导致文件不可用，确实要更改吗？”选“是”。

5、这个自动安装补丁的批处理文件就做好了。

二、批处理文件的运行

双击这个批处理文件，就会出现一个MS Dos的窗口，里面逐一显示补丁文件运行的情况，全部补丁安装完成后，这个MS Dos窗口就自动关闭了。从新启动计算机，再用Windows的在线升级，升那些无法下载的补丁，就快的多了。

三、批处理文件的编辑与修改

如果需要修改这个批处理文件，则单击选中这个文件，然后击鼠标右键，选择“编辑”，然后就会出现一个文本文件的记事本，直接在里面修改后，保存，就可以了。

注意：如果是在虚拟机里面运行这个批处理文件，则一定将补丁的文件夹和这个批处理文件一并拷贝到虚拟系统里面去，如c：\2000up\中，在共享文件夹里面是无法使用的。

经过这件事情，我意识到很多事情表面上看是我们在做，实际上是师尊在帮助我们做，懂技术的同修们千万别觉得是自己技术有多么的高明，其实哪一个成功中没有师尊的指导，没有师尊的心血呢？

附：kb系列的可选选项说明：

安装模式：
/help 显示帮助信息
/quiet 安静模式（无用户交互操作或显示）
/passive 无人参与模式（仅显示進度栏）
重新启动选项：
/norestart 安装完成后不要重新启动
/forcestart 安装后需要重新启动
/warnrestart[：秒数字]如果需要，显示警告并自动重新启动（默认超时30秒）
/promptrestart 如果需要重新启动，提示用户

特别选项：
/overwriteoem 不提示覆盖oem文件
/nobackup 不备份卸载需要的文件
/forceappsclose 强制其他程序在关机时关闭
/integrate：将此软件更新集成到
/log：在创建日志文件

Windows-KB890830-V1.16的使用说明：

/q或/quiet-安静模式，不显示用户界面；
/？或？help-显示用法和引擎版本信息；
/N-只检测模式；
/F-强制扩展的扫描
/F：Y-同上，但自动清除收感染的文件。

清除temp2.exe病毒

我的电脑以前出现过 temp2.exe对话框问题，我用明慧网教的方法杀毒。但最近每次上网时，防火墙中都会出现rundll32.exe，使电脑无法连接到网络，将其删除就一切正常。rundll32.exe的图标很象temp2.exe问题中的病毒图标。在安全模式中将其删除，上网时还会出现，应该怎么解决？

rundll32.exe位置：C：\Documents and Settings\user\Local Settings\Temp\LoginMain.exe

答：完全彻底清除请参考以下步骤：
1、重启F8進入安全模式；
2、按Ctrl+Alt+Del，调出任务管理器，结束temp1，temp2（一般情况下可能任务管理器中没有，也就是没有加载，可以跳过这一项）；
3、在工具——文件夹选项——查看，去掉“隐藏受保护系统文件”和选取“显示所有文件”；
4、点击右键选择打开進入所有硬盘盘符，删掉“autorun.inf，copy.exe，host.exe三个文件”；
5、進入c：\windows，删掉xcopy.exe和svchost.exe，不要担心，这两个不是系统文件（实为病毒），真正的文件在system32里；

6、進入c：\windows\system32，删除temp1.exe和temp2.exe；

7、（关键一步）点击“开始”——“运行”，输入“regedit”，打开注册表编辑器，進入“HKEY_CURRENT_USER\Software\ Microsoft\Windows NT\CurrentVersion\Windows”，删除Load字符串值，或打开清空里面的内容“c：\windows\svchost.exe”。

至此，病毒完全清理完毕，呵呵。

当然，清理完后大家可以把文件夹选项的相关内容改回来，具体看大家各自的喜好。值得注意的是，病毒主要的感染方式为XP特有的自动播放功能，我就是插U盘感染的。因此，对防护要求较高的同学可以屏蔽这一项，具体方式为：

点击开始——运行，输入“gpedit.msc”，打开组策略管理器，進入计算机配置——管理模板——系统，把“关闭自动播放”启用。

感染Winmgct病毒的问题

1. 这几天在几个不同场所的电脑运行过程中防火墙zonealarm都有如下提示：
Do you want to allow Automatic Update to access the internet?
Technical information
Destination IP：202.××.××.××：DNS
Application：WinMgCt.exe
Version：5.8.0.2469
选择不允许通过后，出现电脑连续读A盘的声音。

以上情况是电脑故障还是电脑被恶意植入什么东西？用spybot搜索显示未发现间谍软件。请知道以上情况的同修给予指点。

注：在电脑中搜索在下面路径中找到5.8.0.2469文件夹：
C：\windows\system32\Software Distribution\Setup\Service Strat up\wups.dll

答：近期“Winmgct病毒”在迅速扩散，目前已有很多计算机感染了此病毒。

一、感染Winmgct病毒的现象
该病毒主要通过U盘感染，中毒现象表现为主机不停的发出声音，类似于读软盘的声音。

二、检测和解决感染Winmgct病毒的方法

1＞同时按住键盘上的“Ctrl＋Alt＋Del”键，选择“任务管理器”，选中“進程标签”，查看其中是否有一个名为“Winmgct”的進程。如果有，说明已经中毒。右键点击该進程后，选择“结束進程”。

2＞如有上述现象，结束其進程后，再通过如下方法删除此病毒的注册表项：

点“开始”－>“运行”，输入regedit，查找
HEKY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN项，找到winmgct，删除。然后在C：\WINDOWS\system32目录下删除WinMgCt.exe 文件。

三、做好防护工作
1＞将计算机的系统补丁装全。
2＞安装卡巴斯基等杀毒软件，并更新病毒库。

优盘杀毒后显示“拒绝访问”的问题

问：我最近使用的优盘在下载完资料后，杀毒软件卡巴斯基单机版5.0发现了好几个“蠕虫”病毒，删除后，优盘却总是打不开，点击“可移动硬盘”显示“拒绝访问”。请问同修这是怎么回事。

答：先显示隐藏文件夹，看看有没有autorun.inf这个文件，然后删除，附两例网络上的参考，看看是否能够解决问题。

1）移动存储双击“拒绝访问”解决方案

最近网上流行一种后门病毒：Iexplores.exe.这个后可使后门种植者通过该后门秘密控制受感染机器，这个病毒工作于Windows 32平台。病毒会在硬盘的根目录生成Iexplores.exe文件，这个文件的作用是：当你双击硬盘的盘符时，系统会调用Iexplores.exe文件自动播放硬盘的内容，作为传播病毒的一种方式。另外病毒可以通过移动存储介质進行传播（U盘、移动硬盘），大多的杀毒软件可以对其進行查杀！但是感染症状依然存在。

感染症状：Windows无法找到Iexplores.exe或者双击活动硬盘无法直接打开，而是出现一对话框，只能通过右键---打开才能浏览分区内容。

可以尝试删除移动设备中的自动运行信息，看看能不能解决。首先在“我的电脑”——“工具”——“文件夹选项” 中选“显示所有文件和文件夹”，同时去除“隐藏受保护的系统文件”前的勾，你会发现在你打不开的分区中会出现一antorun.inf 的文件，这个时候你就可以把它删除。然后拔除移动存储设备，重新再插上，可能会解决问题。

2）访问移动磁盘（u盘）提示“拒绝访问”
表现症状：移动磁盘双击打开总提示拒绝访问，右键选择打开就可以。右键菜单里显示默认操作（就是加粗体的）是“open”，而不是平时的“打开”（4个硬盘盘符默认都是“打开”），u盘曾经中毒但是已经杀毒完成了。现在必须在盘符上右键——打开才能正常使。

可能是中毒了，看看任务管理器里有没有ravmon.exe这个進程，试试下面的方法：
1.结束Ravmon.exe進程
2.到C：\windows下删除Ravmon.exe
3.把开机启动里面的Ravmon.exe项去掉
4.格式化优盘

注：对资料点技术不太熟悉的同修，请参考明慧网“资料点实用技术汇编（http://minghui.org/mh/articles/2005/9/28/111218.html）”。

成文：2006年12月26日发稿：2006年12月27日更新：2008年01月19日 17:27:56