Storm_Center

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]    <Hjjm><C:\Program Files\hjtools\hjjm\hjjm.exe zhj5>  [N/A]文件名：    hjjm.exe

　　无线网络与有线网相比，有更多的安全隐患。因为无线信号不受空间的限制，只需要在其覆盖的范围内，都可以比较轻松的连接上。因此，加强无线网络的安全是一件极为重要的事情。说起安全，每个人都会有自己的解决方法。而在无线网络中，除做好常规的安全防范外，还应将网络中的电脑和路由隐藏起来，以避免被入侵者搜索到。一、隐藏电脑　　要让自己的电脑隐身，方法比较多，在这里我们向大家介绍一些常用的方法。DOS命令法　　

　　一般移动硬盘需要防止的是在别的计算机上感染病毒木马再带回到自己的机子上。下面介绍一下打造一个不怕在外面被感染的移动硬盘。……

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\psfus]
    <WinlogonNotify: psfus><psqlpwd.dll>  [UPEK Inc.]

进程文件：KwMV.exe
进程名称：KwMV.exe

文件名：　 lserv.exe
文件位置：系统　%System32% （如c:\windows\system32）
进程分析： 该病毒修改注册表创建系统服务 RunServices/Microsoft Office 实现自启动，运行后连接特定服务器开启后门服务，允许恶意攻击者远程控制计算机。
程序用途： 后门木马病毒 
作者：未知
属于：未知

　　IE一打开就是显示www.web6699.cn这个网站，但IE主页设置的并非此网址，甚至打开“我的电脑”、“我的文档”、迅雷资源搜索都会打开此恶意网站，杀毒软件查不出来。　　清除方法如下：1.删除以下文件：c:\program files\internet explorer\winiedo.dll2.删除重启后使用SREng修复下面各项

　　杀毒后，开机时总提示“加载19L405.dll失败”，金山毒霸扫描仍报有木马。　　根据扫描得出的SREng日志，清理如下内容：1.删除文件：c:\windows\system32\drivers\jbfeq.sysc:\windows\system32\drivers\presafe.sys（此为雨林木风版的XP绑捆的驱动）2.用SREng删除下面各项： 

　　NOD32查毒有时会遇到红色报警：物理磁盘 0 的 MBR 扇区，病毒 - 未知的 TSR.BOOT 病毒[7]，或物理磁盘 1 的 主引导记录扇区，物理磁盘 - 未查明的 TSR.BOOT 病毒[7]，一般都是无法清除状态。……

　　如果你想把U盘（闪存）格式化成NTFS格式，可能会发现在系统的格式化选项中没有NTFS这种格式可以选择，只有FAT与FAT32。解决方法有两个：

1、先格式化为FAT32，然后进行命令提示符下，用命令convert来转换成NTFS，命令格式：convert X: /fs:ntfs　（注：X:为U盘盘符，另这种转换可能产生磁盘碎片）

2、右击U盘盘符－属性－策略－选上“为提高性能而优化”选项，然后再格式化，就可以格式化为NTFS格式了。