中毒|系統-最近的MSN病毒-nvsvc32.exe

最近不知道怎麼了，MSN中毒的使用者多了，變的處理的解毒案件也多了起來
大概分享一下最近常遇到的案件之一，就是標題上打的那一個不明應用程式
詢問使用者，大都是點了MSN訊息的連接，之後就會出現莫名的狀態。
像是自動傳訊息出去(這時畫面就會一跳一跳的，這就是程式在自動發送，發送後又馬上關閉)
、首頁被連接到hxxp://googleure.com/，這兩種比較常發生。
解決步驟:
1.先去工作管理員看是否有nvsvc32.exe在執行，有的話直接關閉。
2.再來就是去C:/user/public/nvsvc32.exe，把這一個程式直接刪除。
3.去run裏頭刪除啟動nvsvc32.exe的指令。
這樣應該就沒有問題了!MSN就又可以正常的使用了!
另外就是googleure.com被綁定，那就是要去regedit裏頭刪除star page的值，
或是找相關軟體直接回復預設值就可以了，我想距離上一次比較盛行MSN中毒算有一段時間了。
大家對於這類型的連接就比較沒有戒心，想當然點了就是會有問題，
不管事後電腦有沒有問題，只能一再的說明並告誡這類型的連接，
問清楚後再點也都來的及啊!

查windows錯誤訊息的好工具-Bluescreen Viewer

軟體名稱：Bluescreen Viewer
官方網址：http://www.nirsoft.net/utils/blue_screen_view.html
下載位址：http://www.nirsoft.net/utils/bluescreenview.zip
軟體介紹：
這是一款可以查明windows藍白畫面的小軟體，可以簡單的查到是哪個系統元件有問題，而直接去處理。
減少查詢crash的時間，還滿不錯用的。自己測試過，win7上面也是可以使用的，但是server部份就沒辦法測試，我沒有相關主機可以測試@@

電腦出現亂碼

困擾我很久的亂碼問題解決了!! 不知道大家是否有與我一樣的問題：系統的默認內碼被設為了西文。導致部分軟件的菜單和按鈕中文變為亂碼。 把它寫出來，讓大家以後遇到同樣問題也有所參考吧 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\fontassoc\Associated CharSet] "GB2312(86)"="yes" "ANSI(00)"="yes" "SYMBOL(02)"="no" "OEM(FF)"="yes" 正常應該是這樣，而我出問題時只剩下 "GB2312(86)"="yes" 一項。 其實關於字體的很多問題都可以通過註冊表和對字體文件的管理來解決，沒必要重裝系統。

網路上找的，紀錄一下！

開啟"我的電腦"速度緩慢

最近遇到一個奇怪的問題，就是重新安裝後的筆電(好像以筆電會發上標題上的問題居多），
有些就是會在點選"我的電腦"的時候，就跑好久才會出現磁碟區的圖示，原本以為是硬碟的問題，
但是重灌後就排除了這一個問題，後來就網路上搜尋了一下，還滿多相關類型的解決方法!
貼一下，紀錄一下！

1. 開始 > 執行 > regedit 。
2. 找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer]
3. 把他底下的幾個資料夾都殺掉。
4. 再重新開啟應該就快很多。

自己試驗了一下有問題的筆電，真的快很多，看了一下上面機碼下的字串，感覺是裝了筆電的相關應用程式後，
電腦才會有一些檢查步驟。剛剛恨不得先刪試看看，所以沒紀錄到，所以現在也無從得知了！但是以上步驟是滿有效的啦！

多功能事務機掃瞄時出現「與掃瞄裝置通訊時發生錯誤」的錯誤訊息

爭議的問題:
連接至電腦系統的 HP 多功能事務機在進行掃瞄時，可能會發生以下的症狀：
•電腦螢幕上出現「與掃瞄裝置通訊時發生錯誤。 請確認掃瞄裝置的連接方式正確，然後重試一次 」的錯誤訊息。
•多功能事務機先會正常掃瞄，然後就無法運作，此時「裝置管理員」也無法察覺多功能事務機有何異狀。
這樣的狀況會出現在裝有 Intel 82801 DB/DBM 845G USB 通用主控制卡的電腦上；不過使用其他 USB 通用主控制卡的電腦也可能發生這樣的問題。
解決方法：
確認軟體的安裝正確無誤。 開啟「HP 管理員」軟體，並確認所有的圖示都存在。
•如果在「管理員」的畫面中只出現兩個圖示，請檢視 HP 文件 為什麼驅動程式安裝完成後，點選桌面上的HP管理員只有出現兩個圖示 內的資訊，有解決問題的方法。
•如果所有的圖示都能顯示，請按照您使用的 Windows 版本，執行下列步驟以便重新整理 Windows「裝置管理員」中的項目。
Windows 2000 和 XP
1.用滑鼠右鍵按一下「我的電腦 」(在 Windows XP 中，請按一下「開始 」)，然後再按一下「內容 」。
1.選取「硬體 」索引標籤，再按一下「裝置管理員 」。
1.按一下「通用序列匯流排 」旁邊的「加號 (+) 」。
1.按一下以反白選取「USB 複合裝置(USB composite Device) 」項目，然後按一下「執行 」、「解除安裝 」。 如果出現確認刪除畫面，請確認刪除。
1.從多功能事務機拔除 USB 連接線，等待幾分鐘後再接上連接線。 這將會重新啟動 Windows 裝置偵測功能 (「隨插即用」) 。
1.出現「找到新硬體」畫面後，請在精靈中所有出現的畫面逐步按一下「下一步 」以安裝「USB 複合裝置」。 當精靈完成後按一下「完成 」。

Windows Media Player 無法播放檔案。若檔案位於網際網路，請連線至網際網路。若檔案位於卸除式儲存卡，請插入該儲存卡。

Windows Media Player 無法播放檔案。若檔案位於網際網路，請連線至網際網路。若檔案位於卸除式儲存卡，請插入該儲存卡。
出現此問題，要往media player的網路部分去看!
1.在 [工具] 功能表上按一下 [選項]，然後按一下 [網路] 索引標籤。
2.按一下以選取 [HTTP] 核取方塊，並確定 多點傳播]、 [UDP，] 及 [TCP] 核取方塊會被取消。
3.按一下 [套用]，然後再按一下 [確定]。
4.在 [工具] 功能表上按一下 [選項]，然後按一下 [播放程式] 索引標籤。
5.按一下以選取 [連線到網際網路 (覆寫其他指令)] 核取方塊，按一下 [套用]，然後按一下 [確定]。
這樣應該就可以了!

KMS認證出現問題，錯誤訊息0xC004F074

要把一台window7往單位內的kms伺服器那邊的時候，最後下的/ato卻出現上述的錯誤訊息
查了一下要把此windows7的時區及時間調整為台北地區(這是英文版的windows7，時區是在canada)
最後調整了一下後就可以正常認證了

查了一下google，還有的解決方法是更新bios，但是我沒有碰到要去更新這一個，所以也無從得證!

Inpage 操作執行錯誤

今天突然接到一個案件，就是系統的磁碟區進不去，接到外接式硬碟來看
一點磁碟區就會出現"Inpage 操作執行錯誤"的錯誤訊息!

上網看了一下錯誤訊息的原因及解決方式，大概可以判定硬碟一定是有問題了
初步可以先以作業系統內建的chkdsk來掃描一次!
以網路上看過的文章，幾乎是一半的機會才會可以讀取(並不表示就沒有事情喔)，所以我自己現在在處理的這顆硬碟也都是抱著最壞的打算，目前掃描中!!!加油!


指令如下:
1.進入cmd
2.輸入chkdsk X: /f /r(X:是要掃的磁碟區代號)

開機時，會出現MOM.Implementation的訊息

無法載入或組件'MOM.Implementation，Version=2.0.2861.40061，Culture=neutral，PublicKeyToken=90ba9c70f846762e'或其相依性的其中之一。系統找不到指定的檔案。

每次一開機就會出現標題上的錯誤訊息，網路上找了一下相關的訊息!發現是framwork與ati的關係

所以要把這兩個重新安裝一次。

1.就先去新增/移除移掉ati及framwork相關的軟體程式，當然用revouninstaller這類型的工具移除是最好的，可以順便把登錄檔以及檔案殺掉，比較乾淨一點。

2.再來就是先安裝framwork3.5後在安裝ati的顯示卡軟體，在重新開機就沒有問題了!

我自己在移除過程中，發現user的電腦裝了滿多版本的framwork，或許就是太多了，混在一起有問題吧!改裝最新版本就沒問題啦。

VAIO VGN-T17TP/S

這一台我找老半天的驅動程式，後來死馬當活馬醫的情況下，往sony的ftp站一一來找
終於找到可以用的了！應用程式也是可以用的。
ftp://ftp.vaio-link.com/PUB/VAIO/ORIGINAL/T1_DRIVERS.ZIP
ftp://ftp.vaio-link.com/PUB/VAIO/ORIGINAL/T1_UTILITIES.ZIP
這兩個分別是驅動跟工具，弄一些自動找驅動的還給我中了流氓程式
但是舊電腦一弄就是跑很慢，整個沒耐心(因為找驅動找到不爽了)
乾脆移除重新安裝一次比較快也比較保險，有需要的可以下載去安裝囉！

MyAcd發生錯誤，系統的登陸檔已被擾亂

當下看到這個沒遇過的問題，實在有點不知從何下手，想說先前才替這位user重新取sid，應該不是這個影響的吧!anyway，就從系統出現的訊息下手，先把登陸檔裡頭的ACDSEE相關的都珊掉看看囉!

如何移除WinXP SP3？

網路轉錄，貼上來記錄一下

A: 您可以使用下列四種方法移除電腦中的 Microsoft Windows XP SP3：

1.使用「控制台」中的「新增或移除程式」工具
2.使用隱藏的 $NtServicePackUninstall$ 資料夾
3.使用「系統還原」處理程序
4.使用「修復主控台

重要！我們建議您依照所列的順序使用下列方法。

◎使用「控制台」中的「新增或移除程式」工具

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入 appwiz.cpl，然後按一下 [確定]。
按一下以選取 [顯示更新] 核取方塊。
按一下 [Windows XP Service Pack 3]，再按一下 [移除]。
依照螢幕上的指示，移除 Windows XP SP3。

◎使用隱藏的 $NtServicePackUninstall$ 資料夾

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入
c:\windows\$NtServicePackUninstall$\spuninst\spuninst.exe
然後按一下 [確定]。
啟動 Windows XP Service Pack 3 移除精靈之後，按一下 [下一步]。
依照螢幕上的指示，移除 Windows XP SP3。

◎使用「系統還原」處理程序

按一下 [開始]，再按一下 [執行]，在 [開啟] 方塊中輸入
%SystemRoot%\System32\restore\rstrui.exe
然後按一下 [確定]。
按一下 [將電腦還原到較早的時間點]，然後按一下 [下一步]。
按一下您先前安裝 Windows XP SP3 的日期，然後在 [還原點] 方塊中按一下
[Installed Window XP Service Pack 3]。
按一下 [下一步]，然後依照螢幕上的指示，移除 Windows XP SP3。

◎使用「修復主控台」

如果使用上一個方法無法順利地移除 Windows XP SP3，請依照下列步驟執行：

將 Windows XP 開機磁片插入軟碟機，或將 Windows XP CD-ROM 插入 CD-ROM或
DVD-ROM 光碟機，然後重新啟動您的電腦。收到下列訊息時，請按下任意鍵，從
Windows XP CD 啟動您的電腦：
Press any key to boot from CD (請按任意鍵從光碟開機)
注意！電腦必須設定成從光碟機或 DVD 光碟機啟動。

如需有關如何設定電腦從光碟機或 DVD光碟機啟動的詳細資訊，請參閱電腦隨附
的說明文件，或與電腦製造商聯絡。

收到下列訊息時，請按下 R鍵，以啟動「修復主控台」：
Welcome to Setup (歡迎使用安裝程式)
選取您的 Windows XP 安裝目錄， 通常是 C:\Windows。
提示您輸入系統管理員密碼時，請輸入密碼。如果您沒有系統管理員密碼，請按
ENTER。
在命令提示字元中，輸入 cd $ntservicepackuninstall$\spuninst，然後按下
ENTER。
警告！完成這個步驟之後，就不能停止移除程序。
在命令提示字元中輸入 batch spuninst.txt，再按 ENTER。
移除完成之後，輸入 exit，然後按下 ENTER。
重新啟動您的電腦。
重要！重新啟動電腦之後，無法執行 Windows 檔案總管 (Explorer.exe)，並且
您必須依照下列步驟執行：

a. 按下 CTRL+ALT+DEL，以開啟「工作管理員」。
b. 按一下 [應用程式] 索引標籤，再按一下 [新工作]。
c. 在 [開啟] 方塊中，輸入 regedit，然後按一下 [確定]。
d. 找出並按一下下列登錄子機碼：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\RpcSs
e. 用滑鼠右鍵按一下[ObjectName]，再按一下 [修改]，然後在 [數值資料] 方
塊中輸入 LocalSystem。
f. 重新啟動您的電腦

usb安裝windows7

今天閒來無事想說把這台asus的w5f裝成windows7來玩玩，可是好死不死偏偏光碟機有點秀斗，讀寫磁頭那部份似乎有點問題，拿去皇家俱樂部，馬上就建議我說看用外接式光碟機會比較划算，直接換是全部把光碟機模組換掉(約5000元上下)，有沒有那麼貴啊！

所以想說有看過有人把windowsXP裝進usb裡頭去，應該也會有人把win7弄進去，可是google搜尋了老半天，方法是有，可是我怎麼弄都不ok，都會卡到複製win7檔案夾中的install，都會當掉，重開了不知道好幾次了 ><"，後來直接去虛擬光碟機看iso裡頭那個install到底是啥東西，結果看到2.15G我就想說該不會是fat32的關係吧，換成ntfs（換成ntfs就沒辦法作開機片的樣子，後來沒試不曉得，囧rz)也是同樣卡在複製install這一個檔案，弄了差不多兩個多小時，重複的開機，後來放棄了！星期六再去公司裝吧！還是安份的用外接光碟機安裝看看吧～＠＠

話說網路上的人怎麼都是沒有問題啊？怪了～難道我步驟有錯？
usb安裝win7
還是有誰可以提供關鍵字，help!!!

OUTLOOK2003 寄信時 會顯示介面未登入

今天幫user處理一件頗怪的案件
user要寄信的時候會跳出"介面未登入"的訊息
第一次遇到這種事情，但是卻又不知道從何著手
好險google上有人分享了這個問題的解答
就是去執行下一串指令就好了
Regsvr32.exe %Windir%\System32\Ole32.dll
這樣再去寄信就沒有問題了!只是不知道怎麼會突然出現這種訊息就是了.

partition magic的替代軟體-EASEUS Partition Manager Home Edition

EASEUS Partition Manager Home Edition

因為手中突然存的partition magic找不著，所以想說網路上搜尋看看，結果看到這一個替代軟體
熊熊給他發現，他可以相容vista呢！這對目前許多筆記型電腦來說是一大福音，很多都把一整顆硬碟都當做是C槽，原本的partition magic又不能夠用，除非降級，不然也是沒辦法。

看到這個就真的很不錯啦！馬上給他試用一下，轉換的速度也不錯！
可惜介面是英文啦！怕有些新手使用上會怪怪的！但是還滿好用的，介面又很像是partition magic，應該不難上手，已收入我常用軟體工具內，讚。

下載點

CRT invalid display type

http://bbs.xdowns.com/q/q197.htm

http://www.linwan.net.cn/archives/2842.html

最近在事件管理簿上看到的一個錯誤訊息"CRT invalid display type"
就在想，user使用的是lcd螢幕，哪來的crt啊？？
查了資料才發現，顯示晶片的關係造成的，總之更新一下驅動程式就可以解決
但是也發現ati的驅動似乎問題多多，怪了！這樣害我之後要買電腦會考慮一下了！

無法停止本機電腦的print spool服務

錯誤訊息是"錯誤1503，服務並未以適時的方式回應啟動或控制請求"

出現這個之前大概情況就是整個印表機設定都不見了，就算有好像也是會出現多工xx之類的錯誤訊息，查了google看有無解決的方法還滿多的，但是都不怎麼管用，似乎就是重灌最快，可是不死心就是想要找看看，後來找到一個方法就是把xp光碟中的i386的spoolsv.exe檔案蓋到電腦的系統上，因為就是這個有問題，服務裡頭啟動或是停止都會有問題，死馬當活馬醫了，重開機後，居然就ok了，神奇！就大概貼一下步驟紀錄一下。
1.先查看看系統服務是否關閉了
開始/執行打service.msc後，查看print spooler的服務有沒有被關閉；如果被關閉就開啟
2.如果開啟後再去測試印表機有沒有正常了，反而出現一些錯誤訊息那有可能spoolsv.exe檔案毀損了，就替代正常的囉
3.可以去copy其他電腦或是系統安裝片的spoolsv.exe檔案，然後重新開機，應該還是會出現錯誤訊息說要關閉spool的服務之類的，就不用管直接去印表機測試看看，應該是可以用了才對。

到目前為止，user是沒再跟我抱怨說印表機不能用，所以這個方法應該是可行的，只不過怎麼弄壞的，問user也說就突然這樣子，害我也沒辦法知道，但是有時後覺得HP的應用程式會弄壞管理印表機的服務，但是也限於多功能事務機的應用程式比較有這樣的情況，移除就沒事了。分享出來看看是否有人會需要囉！

有關ANTIVIRUS XP 2008

會提這個並不是要介紹什麼新出來的防毒軟體，相反地這個是病毒。
今天晚上颱風天無聊待在家裡搜尋些資料，才發現這套真的是一個病毒，我很幸運的剛好在工作時遇到了一台電腦中了這個仿防毒軟體的病毒，讓我有機會玩一下。
它的症狀是：
1.修改系統內的桌面，讓整個桌面都是antivirus XP 2008的圖示，並警告你中毒了
2.不定時跳出警示窗(antivirus xp 2008的)，會類似要你升級到專業版的按鈕。
剛好我在現場幫人弄電腦中，同事一遇到就馬上跟我反應，要不然等他按下要升級那個選項，就不知道後果會如何。馬上接手電腦來弄一下，猜想應該是新病毒，不然平常的都會被officescan弄掉才對，檢查系統內部大概就是有一個資料夾(這也是antiviurs xp 2008)有問題，另外加在run裡頭的機碼也給他刪掉，大致上這樣就不會在跳出視窗了，可是有一點就是桌面的圖示整個就會怪怪的(居然沒有選項可以選桌面之類的)，我是簡單的給他換個使用者的profile最快，整個就又是新的一樣，頂多資料幫他copy過去。而今天查了資料才知道那個是被病毒修改掉了，參考解決的方法，但是後來也沒聽到user跟我反應有問題，我想應該是ok吧！但是聽他說怎麼弄的，居然是朋友寄來的e-card之類的，剛好user又生日，女生總是會把持不住就會給他點下去，後果就是狂叫我快幫他處理，只好再次的叮嚀不要亂點附加檔案，但是我想大家會聽下去我們這些資訊人員就沒工作了吧！該講的我還是講囉，希望不要再發生就對啦。

列印多工緩衝程式無法連接您的印表機

會出現上述的錯誤訊息，只能說系統內的print spooler的服務有問題，你要去設定印表機都會無法使用，在網路上找了一些解決的方法，紀錄下來分享給大家:
在CMD下輸入:

net stop spooler
del %SystemRoot%\system32\spool\PRINTERS\*.*
net start spooler

或是利用notepad存成bat檔案來執行，之後重新開機應該就沒問題了。

usb root hub 無法辨識

今日處理這個有點怪異的問題，主機突然就無法判別任何的隨身碟，只要一插上去，不管前面面板上或是主機後頭的usb槽都無法判別，但是usb滑鼠之類的卻都可以用，查了google發現，都教導說進入安全模式後在重新開機，要不然就是更新drivers，測試後我想應該是都虎爛的居多，一定是哪邊有衝突到無法正常判別才會這樣，跟同事問看看後，把主機板電池拔起來在重新放進去，沒想到這樣就可以了，神奇了，或許就是主機板管理usb 的controller亂掉了，記憶到前幾個usb的資料了吧，但是這個方法可以試一下，如果有在遇到的話。