2014年2月18日 星期二

畫面突然出現0X000000F4,做一些調校後,反而出現畫面全黑,無法開機的情形

參考文章Windows 7 無法開機救援指南,新手必學、老手做複習

9招解決 Windows 系統問題或故障,不用靠別人、自己來搞定


有一天電腦突然出現藍底白字,0X000000F4
去查詢之後發現可能是記憶體的問題,去電腦查詢記憶體資訊
竟出現"無法使用"
使用Glary Utilities 4、System Speed Booster、Free Windows Tuner、及WiseCare365
將系統做調校,藍底白字不出現了,卻出現無法開機(畫面全黑,安全模式進不去、進得去BIOS)常常要開機時,胡亂從ESC,F1到F8按一通,才出現WIN7的畫面
開機時按F2選擇記憶體檢測,也無效,按F8選擇選修復,也無效

一度懷疑是磁碟壞軌,用管理員權限使用CMD 下達CHKDSK c:/f/r/x,重開機之後仍是畫面全黑,使用O&O Defrag及WiseCare365進行磁碟重組,也無效,後來用EASEUS Partition Master 9.0.0 Professional Edition進行壞軌檢查及定義,也未發現壞軌
後來看到一篇文章提到

開機不能?啟動修復磁區

"如果你的狀況是在開機時有開機畫面,卻一直進不了Windows的桌面,甚至連上述的安全模式都無法進入,那麼有更大的可能是系統硬碟的啟動(開機)磁區MBR(Master Boot Record)出了問題。這個時候,你可以用手動修復硬碟開機磁區的方式,試著把磁區修復回來。"

於是利用

Win 7內建免費救援光碟

Step 1

首先我們開啟「控制台」視窗,然後點擊「備份與還原」圖示開啟此功能。

Step 2

開啟「備份與還原」視窗以後,按一下左窗格中的「建立系統修復光碟」。

Step 3

這時候會跳出「建立系統修復光碟」視窗,程式會自動抓到系統中的CD/DVD燒錄機,放入空白CD光碟以後,按一下〔建立光碟〕開始燒錄工作。
Note:由於此軟體僅會在光碟內寫入約188MB左右的檔案,因此用CD空片即可。

Step 4

開始燒錄以後,需等到進度條跑完,才算完成。

Step 5

燒錄完成以後,軟體會好心提醒你請寫下光碟標籤才好記得這片光碟中的內容。

Step 6

將燒錄好的光碟片放進光碟機,並在開機時進入BIOS設定以CDROM開機,在載入救援光碟內容以後,可以叫出如同我們在開機時按下〔F8〕的復原選單,或是直接用目前存在電腦上的映像檔案來還原回電腦上。
其實這片光碟內容只是將系統內建的還原功能燒錄到光碟上,預防因系統過度毀損無法啟動修復選單,因此你還是平時要做好映像檔備份,需要還原時才派得上用場。

再利用
1. 簡介
Master Boot Record(MBR) 主要是提供開機引導,如果有病毒或磁區意外損毀,就有可能需要做修復動作。而微軟有提供 Bootsect.exe 可以用來做還原。
Bootsect.exe 會更新硬碟磁碟分割的主啟動碼,以便在 Bootmgr 與 NT 載入器 (NTLDR) 之間切換。您可以使用此工具來還原電腦的開機磁區。
接著就介紹如何還原 MBR

2. 方法
設定電腦以光碟開機,並且放入 Windows 7 安裝光碟,等候一小段時間後,出現安裝 Windows 視窗畫面,按一下 [下一步]。
image

出現如下畫面,此時按一下 [修復您的電腦]。
image

出現 系統復原選項,選擇要修復的作業系統後,按一下 [下一步]。
image

選擇後,接著會出現 Windows 7 內建的修復工具,關於這部份可以參考微軟網站中的說明 Windows 7 的系統復原選項有哪些?
因為我們要使用命令提示字元,透過 Bootsect 來修復 MBR,因此按一下[命令提示字元]。
image

接著就出現命令提示字元 視窗畫面,接著按照以下指令輸入
(1) E:
(2) cd boot
(3) bootsect /nt60 SYS
(4) exit

分別表示
(1) 切換至Windows 7 光碟機所在位置 E:
(2) 到 boot 資料夾
(3) 使用 bootsect 進行修復,其參數 /nt60 SYS 表示將與 Bootmgr 相容的主啟動碼套用至 SYS,
     而SYS 的意思是更新用來啟動 Windows 之系統磁碟分割上的主啟動碼。
     輸入並執行修復後,會出現 Successfully updated NTFS filesystem bootcode…的成功訊息。
(4) 離開命令提示字元
image

回到系統復原選項,此時按一下 [重新啟動],看看 Windows 7 是否可以正常開機。
image

3. 關於 Bootsect 命令
在 MSDN 中,對於 Bootsect 有相當詳細的說明,而 Bootsect  使用下列命令列選項 :
bootsect.exe {/help | /nt52 | /nt60} {SYS | ALL | }[/force] /mbr
image


終於大功告成

2013年12月29日 星期日

united kingdom police 病毒,綁架桌面及阻止上網及個人化設定


電腦病毒76jiz8lfl.jss及lfl8zij67.zvv,綁架桌面及阻止上網及個人化設定
(上網搜尋後發現原來是united kingdom police 病毒)

2013-12-29 晚上九點半左右,使用免空空間下載檔案,常常會跳出許多廣告,頂多只是綁架瀏覽器的首頁或新分頁

這次不一樣,AnVir Task Manager Free總是在第一線阻擋想在"啟動"或"reg"動手腳的病毒
Alt+Ctrl+Del啟動工作管理員
這次AnVir Task Manager不斷阻擋lfl8zij67檔案的寫入,也刪除該檔案,沒想到阻擋不了

接下來整個桌面被一個類似警告網路犯罪的英國網頁(上面的橫幅有英國女皇及警察),螢幕上面還亮燈呢!!,這時啥事也做不了,只能 Alt+Ctrl+Del啟動工作管理員,工作管理員的選項都無法選取,只能選擇重新啟動

重新啟動之後仍是該畫面,這次重新啟動很幸運,關掉那畫面,但主機未關機,於是在搜尋處輸入"msconfig",果然在啟動的項目發現lfl8zij67,將他取消,再開機

這次沒該畫面,但卻完全無法上網,儘管撥號成功,所連到的網頁也無法解析該網址,偶爾幸運連到網頁一下子又不通了

就這樣來來回回折騰了好幾次,檔案總管或桌面個人化設定都怪怪的,甚至連重開機後安全模式都進不了,就快要放棄了!!

因為已經開始將C碟的文件資料備份到外接硬碟,並找出ACRONICS的備份檔,但進入光碟開機的ACRONICS卻讀不到外接硬碟,只好將D碟的資料讀到外接硬碟,再將影像檔寫回D碟,睡覺去了!!

再次輸入msconfig,再次看lfl8zij67的命令指向何處,原來是在C之下的PROGRAM資料夾

一開始以為是PROGRAM FILE 資料夾,後來看發現一個建立日期2013-12-29 21:30左右建立的 資料夾是PROGRAM DATA,真相即將大白,發現6個奇怪的檔案,二話不說立刻刪除(其中的lfl8zij67.reg是個註冊檔,待會再去REGEDIT刪除)


lfl8zij67.zvv正在執行中無法刪除,即使用LOCK HUNTER(類似UNLOCKER)也無法解除鎖定,原來是Background Intelligent Transfer Service鎖定了

輸入msconfig,將Background Intelligent Transfer Service停止服務;


或者開啟AnVir Task Manager將Background Intelligent Transfer Service停止服務


再輸入regedit,搜尋lfl8zij67將該機碼刪除
這時重開機,lfl8zij67.zvv可以刪除,也可正常上網了



2012年12月5日 星期三

你的隨身碟資料夾都變捷徑ㄌ嗎?那是病毒

你的隨身碟資料夾都變捷徑ㄌ嗎?那是病毒
資料出處
http://blog.yam.com/meson/article/49859757
http://www.wretch.cc/blog/jasonkuo41/17674736
http://www.wretch.cc/blog/jasonkuo41/17673741

===================

利用下面方法之後,再利用USBCleaner及COMBOFIX才移除已植入主機之隨身碟病毒()
=================================================
最近發現捷徑病毒既非KAVO也非AUTORUN病毒


原來是手ㄐㄧㄢˋ掉入病毒陷阱中



該死~唯一的資料夾便捷徑ㄌ!



右鍵發威,果真是病毒!

沒錯是8585485這裡面有病毒!



馬上打入8585485!

我....看到ㄌ!

他....仿我的檔名後面加s 分明是我要去告他嗎 ,騙的過我嗎?

我刪!我刪!

他一直再生!是RE2的再生君嗎== 可惡,暴走一定要殺了他!



先用資料夾選項把"隱藏保護的作業系統檔案"弄掉



病毒資料夾現身!(砍他沒屁用,因為他是再生君會再生!)



很好...想騙我....我也來騙你!

在桌面建立文字文件



把檔名改為"病毒名.exe"(圖中,病毒為REPORTs.exe,則更改副檔名為REPORTs.exe)

(所有隨身碟,"所有"中毒者皆要使用此)

然後覆蓋!





要放大絕招CMD!執行CMD!

輸入X:(隨身碟名,圖中為E:)



輸入attrib -R -A -S -H /S /D

RUN完,快速拔出!

接下來斬草除根!



他藏在TEMP

因此開啟我的電腦,輸入=>%TEMP%



喔喔喔,有.exe的副檔名,快刪!(圖中.exe僅為參考.....不是每一次都一樣!)

OVER!

(我上VIRUS TOTAL 是西班牙[或者不是]的病毒!)

下為簡介:

病毒名稱:WORM

自己俗稱:8585485

Autorun? 沒有,使用者處發捷徑感染

原理:電腦暗藏病毒,當隨身碟插入時,在其上建立8585485隱藏資料夾(也許有變,我碰到是這樣,檢驗方法很簡單,在捷徑上按右鍵,目標即為病毒處發檔)並隱藏所有檔案,建立捷徑,連結到8585485並觸動病毒

=====================================================

此方法沒試過
下列為最新消毒方法


其病毒會偽裝為JAVA UPADTER : jusched.exe

1. 開始>執行>輸入CMD>確定

WinXP以下解決方法:{

2-1.輸入 cd %HOMEDRIVE%\documents and settings\

2-2.輸入 REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v "Java Update Manager" /f

(請打Y)

2-3.重新開機

2-4.開始>執行>輸入CMD>確定 並且輸入 cd %HOMEDRIVE%\documents and settings\

2-5.再輸入 del /f /s /q /a:s jusched.exe}

Win Vista 以上為下方法{

2-1.輸入 cd %PUBLIC%

2-2.輸入 REG DELETE HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v "Java Update Manager" /f

2-3.重新開機

2-4.開始>執行>輸入CMD>確定 並且輸入 cd %PUBLIC%

2-5.再輸入 del /f /s /q /a:s jusched.exe

}

好...病毒沒了繼續(以下不論版本,並且一樣開CMD)

3-1. X: (X=記憶卡OR隨身碟磁碟代號)

3-2. cd \8585485

3-3. del /f /s /q /a:s *.exe

3-4. cd \

3-5 attrib -R -A -S -H /S /R

3-6 OK完畢(捷徑請手動刪除!)

2012年11月20日 星期二

請問該如何才能擷取影片中的某個畫面,因為我所擷取到的都只是黑黑的螢幕而已

資料出處\:http://www.dk101.com/Discuz/viewthread.php?tid=67025

請問該如何才能擷取影片中的某個畫面,因為我所擷取到的都只是黑黑的螢幕而已



分享 Windows Media Player 畫面截取




請依下面的步驟設定~~設定完畢後就可以使用大家常用的~



『Print Screen』來截取畫面摟~



^_^



1.開啟『Windows Media Player 』



2.點選『工具』→『選項』



3.切換到『效能』標籤→看下面~選『進階』



4.把【視訊加速】的左半邊的勾勾,全不消除



就可以使用『Print Screen』來截取畫面了~~  

2012年8月19日 星期日

WINSCP及PUTTY無法連線至UBUNTU建置之學務系統

前幾天正源老師麻煩和仁國小的曾彥君老師解決學務系統無法使用自訂成績單功能
原來是許多套件未更新的緣故

.....問題來了,原先利用WINSCP連線至UBUNTU建置之學務系統163.23.103.8,將備份檔做異地存檔
,結果今天早上無法連線出現server unexpectedly closed network connection
,嘗試用WINSCP連至163.23.103.1,結果正常
用筆電在辦公室用WINSCP連至163.23.103.8亦不行
,將筆電拿至電腦教室用WINSCP連至163.23.103.8,結果竟然可以
所以應該是SSH連線區域的問題,用163.23.103.1的  etc/ssh/sshd_config比較,修改163.23.103.8的sshd_config,結果仍一樣

於是比較兩台的etc/hosts.allow 及etc/hosts.deny

發現163.23.103.8的etc/hosts.deny  中有一行sshd:all未被註記
於是加上#
神奇的事發生了終於可以連線,所以不是主機的問題也不是WINSCP的版本問題

(但這樣是不是會有安全的問題呢)

2012年7月30日 星期一

用WINSCP上傳網頁資料夾至UBUNTU之網頁主機,卻出現網頁無法開啟

學校總體課程網頁上傳

之前用NAMO做好之網頁,雖然檔名是中文,但只要在IE網際網路-進階選項勾選UTF,即可解決,但這此卻出現網頁找不到
懷疑是權限問題,原先是利用WINSCP遠端上傳整包資料夾,
先利用WINSCP更改該資料夾之權限,依然沒用
之好刪掉整包
用隨身硬碟接USB,老老實實的複製貼上......果然OK了!!
(總之還是少用中文的網頁及檔案啊!!)

----------------------------
還記得就網頁主機掛掉時,將HDD之整個資料夾移到隨身硬碟,再移至主機時頁出現相關問題,後來似乎也是更改權限,才得以瀏覽。

2012年2月23日 星期四

chkdsk d: /f /r /x

資料出處:
http://tw.knowledge.yahoo.com/question/question?qid=1610020507160



CHKDSK 檢查磁碟並顯示狀態報告。



說明



chkdsk.exe 的功用是檢查磁碟,



例如找出是否有 cross link 或 lost chain ,



並且顯示磁碟狀態。一般磁碟都會分成許多的叢集 (cluster) ,



一個叢集就是一個最小的儲存單位。



假設某個檔案有 1 KB ,而一個叢集是 4 KB ,



那麼這個檔案將會佔去一整個叢集,



此叢集剩下的 3 KB 空間無法被其他任何檔案使用。



磁碟另外還會維護一個配置表,記錄每個檔案所用到的叢集。



所謂的 cross link 就是在配置表裡有兩個以上的檔案用到同一個叢集,



而 lost chain 則是某個叢集實際上有被使用,



但是在配置表裡卻沒有被任何檔案使用的紀錄。



使用方式



語法如下:



chkdsk [volume:[[path]filename]]] [/F] [/V] [/R] [/X]



[/I] [/C] [/L[:size]]



參數說明如下:



volume:



磁碟代號,例如 C: 或 D: ,在不指定的情況下會檢查目前所在的磁碟。



[path] filename



檢查檔案分配叢集的破碎情形 (Fragmentation) ,



檔案系統為 FAT 時此參數才有用。例如:



> chkdsk C:\\test\\*



會檢查 C:\test 下所有檔案的破碎情形,



如果所有檔案所分配到的叢集都是連續的,則輸出結果會出現



所有指定的檔案都有連續性。



若有檔案分配到不連續的叢集,則輸出結果會出現



\test\t1.txt 包含 2 個不連續區塊。



\test\t2.txt 包含 3 個不連續區塊。



當檔案破碎情況嚴重時,就可以進行磁碟重組了。



/F



修正磁碟錯誤。使用此參數會鎖定磁碟,鎖定時其他程序將無法存取。



如果無法鎖定,則可能會詢問是否卸載該磁碟:



無法執行 Chkdsk,因為磁碟區被其他處理程序使用中。



如果您先解下這個磁碟區的話,Chkdsk 可能可以執行。



所有在這個磁碟區上開啟的控制碼都會失效。



您想要強制解下這個磁碟區嗎? (Y/N)



或是詢問是否在下次開機時執行:



無法執行 Chkdsk,因為有其他處理程序正在使用磁碟區。



您是否要將這個磁碟區排定在下次系統重新啟動時



進行檢查? (Y/N)



/V



在 FAT 的情況下會顯示磁碟上每個檔案的完整路徑及名稱,



在 NTFS 的檔案系統下會一併顯示清除的訊息,



這個訊息會出現在階段 3 ,如下:



正在從檔案 9 的索引 $SII 清除 9 未使用的索引項目。



正在從檔案 9 的索引 $SDH 清除 9 未使用的索引項目。



清除 9 未使用的安全性描述元。



之所以出現上面的安全性描述元,是因為有些檔案或資料夾被設定過 ACL ,



當檔案刪除時這些 ACL 資訊並未同時移除。



另外值得注意的是在沒有指定 /F 的情況下,並不會真的執行清除,



只會顯示相關資訊而已。



/R



找出損壞的磁區,並嘗試復原裡面儲存的資訊。跟 /F 一樣必須鎖定磁碟。




/L:size



只能用於 NTFS 檔案系統,用處是改變記錄檔大小,



如果沒有指定大小的話,則顯示目前記錄檔大小,如下:



檔案系統的類型是 NTFS。



目前的記錄檔大小為 65536 KB 。



這個磁碟區的預設記錄檔大小為 65536 KB。



/X



必要時強制卸載磁碟,使用此參數會自動包含



/F 。



/I



/I



只適用於

NTFS 檔案系統,作用是跳過索引檢查,

可減少 chkdsk 檢查所需要的時間。



/C



只適用於 NTFS 檔案系統,作用是跳過資料夾結構的循環檢查,



也就是不檢查資料夾的子資料夾是否又指回去自己。