Openvas occur "Reloaded all the NVTs"

先前介紹過在CentOS7安裝openvas，最近幾個月使用下來，也遇到幾個問題，在上篇大概介紹安裝以及一些常遇到的問題，這一篇就來講大概隔了好久之後再使用可能遇到的問題。

重灌 | Lenovo X201i的簡單通訊控制器問題

今天重新安裝一個NB，只有一台空機沒附OS，目前只有碰到聯想的是這樣子!
至少省下OS的錢，不無小補!回主題。
裝完後，就是會有一個PCI的問號存在，查了一下似乎是INTEL的東西沒裝上去
其hardware ID其中有PCI\VEN_8086&DEV_3B64&SUBSYS_215F17AA這串的
安裝INTEL AMT就可以了!那討厭的冒號就會消失了!
其實LENOVO的官網就有，只是我沒下載到，昏倒!就一起附上啦!

中毒|系統-最近的MSN病毒-nvsvc32.exe

最近不知道怎麼了，MSN中毒的使用者多了，變的處理的解毒案件也多了起來
大概分享一下最近常遇到的案件之一，就是標題上打的那一個不明應用程式
詢問使用者，大都是點了MSN訊息的連接，之後就會出現莫名的狀態。
像是自動傳訊息出去(這時畫面就會一跳一跳的，這就是程式在自動發送，發送後又馬上關閉)
、首頁被連接到hxxp://googleure.com/，這兩種比較常發生。
解決步驟:
1.先去工作管理員看是否有nvsvc32.exe在執行，有的話直接關閉。
2.再來就是去C:/user/public/nvsvc32.exe，把這一個程式直接刪除。
3.去run裏頭刪除啟動nvsvc32.exe的指令。
這樣應該就沒有問題了!MSN就又可以正常的使用了!
另外就是googleure.com被綁定，那就是要去regedit裏頭刪除star page的值，
或是找相關軟體直接回復預設值就可以了，我想距離上一次比較盛行MSN中毒算有一段時間了。
大家對於這類型的連接就比較沒有戒心，想當然點了就是會有問題，
不管事後電腦有沒有問題，只能一再的說明並告誡這類型的連接，
問清楚後再點也都來的及啊!

軟體｜軟體版本檢查工具-SUMo

軟體名稱：SUMo

軟體官網：http://www.kcsoftwares.com/?sumo

軟體下載：ftp://ftp2.kcsoftwares.com/kcsoftwa/files/sumo.exe

軟體介紹：

這是一款分析軟體是否是最新版本的檢查軟體，會直接搜尋已安裝在系統內所有的免費軟體，然後根據sumo的資料去比對是否與該軟體官網上的最新軟體版本有無相符。如果安裝很多軟體的話，這個可以讓使用者節省許多時間去檢查軟體版本喔！

使用心得：

因工作的關係，常幫使用者安裝免費的軟體來替代需要付錢的軟體，但是版本上有時候無法追到最新的版本，就會靠這類型的軟體來輔助，雖然有些軟體會自動更新，但是使用者往往不會主動去更新，與其更新這些版本，一開始就安裝最新版本就不會有這些問題啦！也算是工作上的小助手，可以自己用看看！

資料執行防止 spooler subsytem app 出現錯誤訊息

移除掉C:\Windows\System32\spool\PRINTERS下的檔案就可以正常列印了!
我的案例是多了一個shockwave的檔案，重開機刪除掉後，列印就沒問題了！

開啟"我的電腦"速度緩慢

最近遇到一個奇怪的問題，就是重新安裝後的筆電(好像以筆電會發上標題上的問題居多），
有些就是會在點選"我的電腦"的時候，就跑好久才會出現磁碟區的圖示，原本以為是硬碟的問題，
但是重灌後就排除了這一個問題，後來就網路上搜尋了一下，還滿多相關類型的解決方法!
貼一下，紀錄一下！

1. 開始 > 執行 > regedit 。
2. 找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\MyComputer]
3. 把他底下的幾個資料夾都殺掉。
4. 再重新開啟應該就快很多。

自己試驗了一下有問題的筆電，真的快很多，看了一下上面機碼下的字串，感覺是裝了筆電的相關應用程式後，
電腦才會有一些檢查步驟。剛剛恨不得先刪試看看，所以沒紀錄到，所以現在也無從得知了！但是以上步驟是滿有效的啦！

Inpage 操作執行錯誤

今天突然接到一個案件，就是系統的磁碟區進不去，接到外接式硬碟來看
一點磁碟區就會出現"Inpage 操作執行錯誤"的錯誤訊息!

上網看了一下錯誤訊息的原因及解決方式，大概可以判定硬碟一定是有問題了
初步可以先以作業系統內建的chkdsk來掃描一次!
以網路上看過的文章，幾乎是一半的機會才會可以讀取(並不表示就沒有事情喔)，所以我自己現在在處理的這顆硬碟也都是抱著最壞的打算，目前掃描中!!!加油!


指令如下:
1.進入cmd
2.輸入chkdsk X: /f /r(X:是要掃的磁碟區代號)

itune的好幫手-iTunes Companion 幫itune上的歌曲找專輯封面

這一兩天剛好朋友說要跟我copy歌曲，因為從大學以來我有聽過的歌曲都在電腦硬碟中，所以剛好整理一下。用過itune的應該都知道最好用的功能就是資料分類整理這部份，我都是利用itune整理後，再用千千靜聽來聽，但是發現itune整理後，看到itune歌曲專輯上沒有封面，就想要把它蒐集起來。整理的畫面就如下面圖片所顯示，感覺不賴！



大概介紹怎麼使用，windows上不像在MAC上那麼方便，因為MAC上有很多的widget使用，偏偏windows上沒出這種方便的應用，只能往yahoo上找囉！iTunes Companion這個就是主角囉！可是在中文的yahoo widget是無法安裝的，會顯示4.0.5版以上，所以這部份就往國外找啦！yahoo widget 4.5.2。

左邊就是從美國yahoo上下載安裝的，其實跟台灣的使用沒啥兩樣，為啥台灣的不更新勒？？怪

在接下來就是去下載itunes Companion，直接用widgets開啟就成功了。只是可惜的是中文很多專輯都無法正常找到封面，我都是用kkbox、ezpeer跟博客來這三個網站來找封面圖，建議由kkbox找起，他的圖比較清晰。







還蠻好玩的！找專輯超級有成就感，滿足無聊的虛榮心。
另外找資料的時候也找到有可以找中文封面的mp3PicDownload，滿不建議用的，都是簡體中文，而且弄半天看不到他下載一張圖，所以後來補抓不到的都是用kkbox來弄。

無法停止本機電腦的print spool服務

錯誤訊息是"錯誤1503，服務並未以適時的方式回應啟動或控制請求"

出現這個之前大概情況就是整個印表機設定都不見了，就算有好像也是會出現多工xx之類的錯誤訊息，查了google看有無解決的方法還滿多的，但是都不怎麼管用，似乎就是重灌最快，可是不死心就是想要找看看，後來找到一個方法就是把xp光碟中的i386的spoolsv.exe檔案蓋到電腦的系統上，因為就是這個有問題，服務裡頭啟動或是停止都會有問題，死馬當活馬醫了，重開機後，居然就ok了，神奇！就大概貼一下步驟紀錄一下。
1.先查看看系統服務是否關閉了
開始/執行打service.msc後，查看print spooler的服務有沒有被關閉；如果被關閉就開啟
2.如果開啟後再去測試印表機有沒有正常了，反而出現一些錯誤訊息那有可能spoolsv.exe檔案毀損了，就替代正常的囉
3.可以去copy其他電腦或是系統安裝片的spoolsv.exe檔案，然後重新開機，應該還是會出現錯誤訊息說要關閉spool的服務之類的，就不用管直接去印表機測試看看，應該是可以用了才對。

到目前為止，user是沒再跟我抱怨說印表機不能用，所以這個方法應該是可行的，只不過怎麼弄壞的，問user也說就突然這樣子，害我也沒辦法知道，但是有時後覺得HP的應用程式會弄壞管理印表機的服務，但是也限於多功能事務機的應用程式比較有這樣的情況，移除就沒事了。分享出來看看是否有人會需要囉！

有關ANTIVIRUS XP 2008

會提這個並不是要介紹什麼新出來的防毒軟體，相反地這個是病毒。
今天晚上颱風天無聊待在家裡搜尋些資料，才發現這套真的是一個病毒，我很幸運的剛好在工作時遇到了一台電腦中了這個仿防毒軟體的病毒，讓我有機會玩一下。
它的症狀是：
1.修改系統內的桌面，讓整個桌面都是antivirus XP 2008的圖示，並警告你中毒了
2.不定時跳出警示窗(antivirus xp 2008的)，會類似要你升級到專業版的按鈕。
剛好我在現場幫人弄電腦中，同事一遇到就馬上跟我反應，要不然等他按下要升級那個選項，就不知道後果會如何。馬上接手電腦來弄一下，猜想應該是新病毒，不然平常的都會被officescan弄掉才對，檢查系統內部大概就是有一個資料夾(這也是antiviurs xp 2008)有問題，另外加在run裡頭的機碼也給他刪掉，大致上這樣就不會在跳出視窗了，可是有一點就是桌面的圖示整個就會怪怪的(居然沒有選項可以選桌面之類的)，我是簡單的給他換個使用者的profile最快，整個就又是新的一樣，頂多資料幫他copy過去。而今天查了資料才知道那個是被病毒修改掉了，參考解決的方法，但是後來也沒聽到user跟我反應有問題，我想應該是ok吧！但是聽他說怎麼弄的，居然是朋友寄來的e-card之類的，剛好user又生日，女生總是會把持不住就會給他點下去，後果就是狂叫我快幫他處理，只好再次的叮嚀不要亂點附加檔案，但是我想大家會聽下去我們這些資訊人員就沒工作了吧！該講的我還是講囉，希望不要再發生就對啦。

usb root hub 無法辨識

今日處理這個有點怪異的問題，主機突然就無法判別任何的隨身碟，只要一插上去，不管前面面板上或是主機後頭的usb槽都無法判別，但是usb滑鼠之類的卻都可以用，查了google發現，都教導說進入安全模式後在重新開機，要不然就是更新drivers，測試後我想應該是都虎爛的居多，一定是哪邊有衝突到無法正常判別才會這樣，跟同事問看看後，把主機板電池拔起來在重新放進去，沒想到這樣就可以了，神奇了，或許就是主機板管理usb 的controller亂掉了，記憶到前幾個usb的資料了吧，但是這個方法可以試一下，如果有在遇到的話。

病毒-bb.exe一直冒出來(explorer.exe被替換了)

之前在朋友的電腦裡頭發現了一隻不知道是不是變種的病毒-bb.exe或是aa.exe
描述一下症狀：
1.會竄改電腦上的年份，這一點是沒什麼破壞性，但是你改正後過不久又會被改回2000年。
2.在temp檔裡頭會有許多病毒檔案，包括上述兩個執行檔(aa.exe and bb.exe)，同時這裡頭殺掉也是會一直冒出來。
最主要是這兩種狀況，因為會一直冒出來，防毒軟體是偵測的到，但是殺了又殺，一直循環下去的結果就是要一直按掉防毒軟體跳出來的警告視窗，頗煩的。

以上的問題我自己找了很多病毒藏身的地方，像是run、winlogon裡頭，實際上真的有指令被寫進去了，但是重開機後就還是會出現，再沒辦法的時候只好把問題丟上ptt囉！還好有達人們先遇到並也做了一些相關的動作，好像就又正常了。方法如下：
這是我在ptt上po的文章，感謝ptt上的達人們相助
1.因為病毒似乎是把explorer.exe及winlogon.exe檔案替換了，所以除非更換乾淨的，不然你一開機就又啟動病毒，才會怎麼清都還在清不掉。
2.就利用光碟開機啟動修復主控台去更換掉上面兩個檔案，把光碟片i386的檔案換到c槽系統裡頭
3.重新開機後，就要去修正機碼的指令，最簡單就是用hijackthis去找，會找到一個shell裡頭，有掛著gprXX.exe(XX是亂數)，把這個刪掉，基本上應該就沒問題了。
這個病毒似乎傳染的很快，目前朋友辦公室內的有一半都中鏢了，災情還未明瞭，只知道目前有無法上網、會自動重開機、會把桌面圖示換掉的情況，希望這個只是小小的災情啦！

螢幕顯示「Adobe Flash Player無法安裝畫面」

會遇到上述的問題通常是瀏覽到有需要flash player的特效廣告時才會出現，不然平常不會有問題的，可是這個問題卻不是移除再安裝那麼簡單，它就是會出現無法安裝的錯誤畫面，再網路上搜尋了一下解決方法，adobe官方已經有解決的方法了，自己記下來順便用簡單中文陳述一下，大概就是修正系統內的register的機碼，讓flash player可以重新安裝。
1.先下載微軟的工具-SubInACL後安裝起來
2.再從adobe官方下載reset_minimal.zip file.
3.解壓縮第二個reset_minimal.zip檔案至C:\Program Files\Windows Resource Kits\Tools\，這個目錄是第一個SubInACL安裝的預設路徑。
4.確定路徑及解壓縮後，點選reset_minimal.cmd
5.這過程中就等它跑完，最後按個ok就好了。
6.就是再去下載flash player，再安裝一次就可以順利安裝啦！

其實adobe官方很多資料，可惜大都是英文居多，真是可惜，不然可以跟微軟開發個機器人直接翻譯也可以啊，這樣也省事許多，但是今天這一弄才發現adobe的troubleshooting真的好多啊，不要再讓我遇到就好了，這樣大家都輕鬆嘛。

ie 開啟後會出錯關閉訊息

今天弄了一台電腦，怎麼去弄就是會出現錯誤訊息，檢查到底是哪個檔案出現問題，"kernel32.dll"這個就是元兇，這種又算是必要元件，是系統內的檔案，檢查了整個系統內有無中毒，整個就是沒問題，只好先更新ie 7.0看看會不會還有問題，然後繼續用google大神去找答案了


p.s過了幾天後，還是有問題，找了也都是無解，只能夠重新安裝了嗎？？

Miorc Run-time error'9':Subscript out of range，Run-time error'9' ubscript out of range，Miorc的對話框

這個問題發生在ibm的電腦上面，開機到xp的桌面後就會碰出這個錯誤訊息框框，照理來說應該是有個程式要啟動無法正常啟動，元件損壞或是無法開啟才會有這個訊息，可是找了又找，run下也找了好幾遍，也無法解決，最後猜想是不是ibm的附屬工具的關係，但是user看我找問題找有點久就說沒關係，真的不能用在重新安裝囉!!唉!!這個又是一個無頭公案了，找不到是什麼原因造成的，google上找也都沒有答案，難道碰到難得一見的小問題，下次有遇到在說囉!

難得的休閒上班日

今天整個案件只有兩三件，加上明天預估也只有三件在系統上，所以這一兩天真的還滿閒的，現在才有時間在這裡打電腦貼文章，希望之後都這樣的數量，原本今天要去書局找書也都沒去，執行力真的很差，我想懶惰也是原因之一，哈!!

時間不夠!!!

這個星期的一開始，似乎就陷入了電腦的陷阱，許多問題處理到忘了時間，這樣也導致delay後面的行程，早上的一個vaio要重灌，下載了官方的drivers居然辨識不出來，忙了一個早上只好送回去服務站才能處理，shit!!下午又為了把電腦弄好，東番西搞的也弄了兩個多小時，整天下來沒弄幾個案件，真的是累啊!!明天要規劃一下行程了!!呼!!

Illegal Tag或是Illegal Attribute

完整訊息是：
PCL XL error
Subsystem: KERNEL

Error: IllegalTag(IllgealAttribute)

Operator: 0x8(EndPage)

Position: 91(555)
紅色部份是會隨意變動，但是不變就是kernel這個部份，或許是印表機內部核心出了問題，
詢問一下剛剛列印的情形，說是印了很多頁的報告，突然就變成這樣，難道是資料一次太大量
造成印表機一時秀斗???

自己測試列印好幾頁都是上述的情況，重開機也一樣，更新驅動程式是最後的方法啦
應該蓋得掉先前的檔案，花了一點時間，終於聽到印表機再度啟動的聲音了，我想應該就是
突然大量的文件(多工緩衝出了問題??)才讓印表機核心秀抖了，更新了就ok啦!!

「印表機尚未回應，但 Microsoft Office 程式不需印表機資訊也可以繼續。是否要繼續等候印表機？"」

當使用者呼喚著我說，又出現這個訊息了，照字面上來看應該就是word跟印表機聯接上有點問題，找了老半天設定也沒問題，只好往網路大神-google拜一下啦!!

一查果然是hp的軟體出了個問題，就是hpbafd32.dll檔案出了問題，最簡單的方法就是把預設的印表機不要設成hp的，重開機，再請user使用看看，還真的沒在出現上述的畫面了。

想想原因可能就是真的出在hpbafd32.dll，查了一下這個檔案，在此，這個例子說明在一台電腦裡頭安裝多台hp的印表機，會因為hpbafd32.dll的版本相衝問題而造成office上使用的不穩定，建議是更新驅動程式(如果有超多台的話不就死人了)，把版本統一。

我是用最簡單的方法預設不是hp的印表機就好了，這是治標不治本，但是因為時間上我沒時間慢慢幫user找答案跟解決答案，所以只好用最簡單的方式囉!!

我想最完全就是把hpbafd32.dll覆蓋掉最原始的比較安全吧!!我想還是等user真的發生問題再說吧!!畢竟那裡不是我負責的地方。

先po出參考的網址：
http://errerrors.blogspot.com/2007/05/word-microsoft-office-ms-word-2003.html
下載hpdafd32.dll
http://support.microsoft.com/kb/330903/zh-tw
google搜尋hpdafd32

驅動程式還真難找 ACER EC51GM

現在剛重灌完一台電腦，ACER E560，雖然外面標籤寫著560，但是在宏碁網站上找了老半天都沒有，索性用everst去看電腦裡的資訊，主機板寫著ACER EC51GM，什麼鬼啊!!
宏碁啥時有自己出主機板了，按下了ENTER後，寫著晶片組是ATI的，瞎貓抓到死耗子
還真的給我矇對了，或許是USER換了裡面的主機板也說不定，又或是ACER在瞎搞，忘了把這機型的驅動程式放出來，害我費了好多時間啊!!
剩下就是弄完一些AP軟體了，汗!!

http://game.amd.com/us-en/drivers_catalyst.aspx?p=xp/integrated-xp
上面就是晶片組的下載位置