Cat's World

 

最近家裡電腦被Kavo病毒迫害，這幾天腦爺跑得都很慢
害我要把腦爺重灌一次，但是重灌後D糟不能用左鍵開啟
因此我要把如何簡單快速刪除消滅Kavo病毒放在blog內做備份
如果大家要下載kavo1.zip檔案，請到本文章內最底的出處下載喔
Kavo電腦中毒症狀
● 無法直接使用滑鼠左鍵2下點選磁碟機
傳染途徑
● 透過信件
● USB隨身碟、數位相機、手機記憶卡
● 電腦自動開啟
● 注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）

它會在你的所有磁碟機中的根目錄中產生4個檔案
● c:「autorun.inf 及 ntdelect.com」
● 這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介
● c:windows＼system32「kavo.exe 及 kavo0.dll」
● 這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。
檢查方法1：
● 開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟，若有開出東西就代表你可能中毒了。
● 當然你也可以將 C: 改成你電腦中目前有的磁碟代號。
● 若記事本內容會出現 open=ntdelect.com (這就是病毒名稱)，這就表示你完全中毒了
檢查方法2：
● 在左下角按「開始」→「執行」→輸入「磁碟機代碼:autorun.inf」按下確定，有開出記事本就要注意了
刪除KAVO 病毒：
● 請先下載以下的「 kavo1.zip 」檔案（直接點擊左側檔案，即可下載），解壓縮後會有「解kavo步驟1.bat」、「解kavo步驟2.bat」、「DEL_AutoRun.bat」與「解法說明.txt」四個檔案
● 在執行時，請依照畫面的指示，切勿做其他事情
● 先執行「解kavo步驟1.bat」後，它會開啟如下的DOS畫面，並顯示它的相關訊息，請依提示按下鍵盤上的任意鍵
● 完成後，請重新開機，接著再繼續執行「解kavo步驟2.bat」
● 完成上述的兩個步驟後，為了避免繼續中毒，它還會在每個磁碟機的根目錄下，新增名為「autorun.inf」的「唯讀及隱藏」資料夾，如果您沒有調整過，根據檔案總管預設值，並不會將此資料夾顯示出來的
感謝「快速刪除kavo病毒,kavo,kavo病毒,kavo病毒殺手下載」提供。

最近在發有關電腦文章都是為自己做備份才發的，純粹給我做參考而已
在電腦C槽底下的sqmdata00.sqm / sqmdata00.sqm檔案是什麼東西呢?
這是我把隱藏文件調出來發現的

 

方便急救我家的腦爺所以發這篇文章來做備份，好等腦爺出現問題時可以解決
因為不想在問題發生時花大多時間在網上尋尋覓覓，只想盡快找出方法修補
如大家有用得到的話也可以參考一下，希望可以幫到有需要的朋友們，但有很多文字喔
基本概念：一般電腦可分為下列四個部分
主機部份：主機板、CPU、記憶體、電源供應器
介面卡部份：螢幕卡、音效卡、(MPEG卡、巫毒卡)
磁碟機部份：硬碟、軟碟、光碟
週邊設備部份：螢幕、鍵盤、滑鼠、印表機、喇叭、數據機、麥克風
電腦開機流程：了解它，電腦維修才有概念
1.開啟電源
2.螢幕出現BIOS測試畫面，並進行POST自我測試
3.載入作業系統：POST沒問題先出現系統架構表，然後載入作業系統
4.載入CONFIG.SYS
5.載入AUTOEXEC.BAT
6.執行作業系統
電腦維修流程：
1.開啟電源 (請確實檢查各接頭是否正確接好)
2.是否出現螢幕畫面 (否：主機故障)
3.螢幕是否出現錯誤訊息 (是：螢幕錯誤訊息診斷)
4.是否順利載入作業系統 (否：作業系統錯誤)
5.磁碟機是否運作正常 (否：磁碟機故障)
6.介面卡功能是否正常 (否：介面卡故障)
7.週邊設備功能是否正常 (否：週邊設備故障)
主機維修：
(注意主機板是否太髒及BIOS設定是否正確，可移開電池再放回，使恢復出廠值)
先檢查各接頭是否確實接好
↓
打開主機外殼，拔掉所有介面卡及排線
↓
若沒有任何聲音：主機板或CPU故障
↓
若有連續不斷的嗶嗶聲：記憶體故障
↓
若為一長三短的嗶嗶聲：主機正常，應為螢幕故障。詳細警示聲內容
↓
螢幕錯誤訊息維修：(建議先進安全模式後，再重新啟動看看，如果還不行往下看
1、BIOS啟動後錯誤訊息：
BIOS ROM checksum error-System halted：
表示BIOS ROM的資料錯誤--找原廠更新BIOS
CMOS battery failed：
換新電池即可
CMOS checksum error-Ddfaults loaded：
選LOAD SETUP DEFAULTS即可
Keyboard error or No keyboard present：
確實接好，別台試試
Keyboard is locked out-unlock the key：
以前有，現在的鍵盤應沒有了
Memory test fail：
重插(一次試一支)
Floppy disk(s) fail：
BIOS中的設定是否正確，排線電源是接好
Primary master hard disk fail：
BIOS中的設定是否正確，排線電源是接好，MASTER/SLAVE的JUMPER硬碟和光碟不要接於同一IDE接腳上
2、系統組態表出現後出現錯誤訊息：
NO partition bootable：
未做FDISK
NO rom basic-- press a key to reboot：
未設開機分割區
Missing operation system：
未做format
Non-system disk or disk error：
找不到開機系統檔，以開機片開機後 sys c:Bad or missing command interpeter：command.com不見或損壞，拷回
Invalid system disk：
BIOS太老舊不支援LBA模式的硬碟，原廠更新BIOS
Cannot load command,system halted：
command.com損壞或版本不對
Disk boot failure：
硬碟控制卡故障或開機磁區壞掉，可拿到別台試試，卡壞換卡，否則應為MBR 或DBR 故障(所以平常應備份)
3、Windows98當機維修流程：
　Ⅰ、可以進入安全模式：
1.　開啟電源後一直按Ctrl或F8直到出現Starup Memu後選Safe Mode進入安全模式。
2.　若能進入Windows98(布景怪怪的)。
3.　開始/執行 輸入：msconfig點一下選擇性開機並將所有的項目取消。
4.　若能開機表示保護模式的32位元驅動程式沒問題。
5.　若可開機進安全模式，一項一項點選後重開機，來找出問題是那一種驅動程式。
　A.）
只勾選載入啟動群組項目若無法開機---啟動群組項目的問題進安全模式後--開始/執行/msconfig/啟動--由下往上一項項取消測試。
　B.）
只勾選處理system.ini及win.ini若無法開機---保護模式16位元驅動程式有問題進安全模式後--開始/執行/msconfig/system.ini/boot及386Enh中只留下有標記者win.ini/windows中取消load=和run=後重開機應可開機--再將system.ini及win.ini中的項目全選後，一項項取消測試找出元凶。
　C.）
只勾選Autoexec.bat及Config.sys若無法開機---真實模式的驅動程式有問題。
　　a.）
無法進Command prompt only表示真實模式的驅動程式有問題，進step-by-step confirmation按Y找出當機的指令，以開機片開機編輯修改之。
　　b.）
可以進Command prompt only表示真實模式的驅動程式沒問題，可能是和保護模式的程式相衝應修改win.ini或system.ini
進step-by-step confirmation按Y找出當機的指令，進入安全模式修改。
　Ⅱ、無法進入安全模式：
於 Starup Memu中選Logged(\Bootlog.txt)來記錄開機過程中所載入的驅動程式，再於Bootlog.txt檔案中找fail的程式，再以原Windows98光碟執行D:\WIN98>extract /a base4.cab ****.dll /L c:\windows\system(****.dll表示fail的程式)
若不行則表示Registry檔出問題，請重開機選Safe Mode command prompt only後，執行c:\>scanreg/restore
　Ⅲ、一直重覆開機的問題：
進安全模式/控制台/系統/裝置管理員/PCI匯流排/設定IRQ/取消使用IRQ設定
4、Windows 98 系統錯誤訊息：
用筆記住該驅動程式名稱，進98後 開始/執行/sfc 打入錯誤的驅動程式名稱由原版光碟中抽取驅動程式即可。
5、應用程式錯誤訊息：
1、*.386的錯誤訊息：
出現 *.386的錯誤訊息時，先記下名稱，再至System.ini中搜尋後取消即可。
2、*.VXD的錯誤訊息：
開始/執行/regedit/編輯/尋找/ 找到後刪除機碼即可。

 

為了方便急救我家的腦爺所以發這篇文章來做備份，好等腦爺病發時可以給它治療一下
無論在上網時還是在玩onlinegame時都會出現過以下這個錯誤訊息
「0X????????指令引用的“0x00000000”記憶體，該記憶體不能為“read”或“written”」
因為不想在問題發生時花大多時間在網上尋尋覓覓，只想盡快找出方法修補
如大家有用得到的話也可以參考一下，希望可以幫到有需要的朋友們，但有很多文字喔
使用Windows操作系統的人有時會遇到這樣的錯誤訊息：
「“0X????????”指令引用的“0x00000000”記憶體，該記憶體不能為“read”或“written”」，然應用程式被關閉。
如果去請教一些「高手」，得到的回答往往是「Windows就是這樣不穩定」之類的回答。其實，這個錯誤並不一定是Windows不穩定造成的。本文就來簡單分析這種錯誤的一般原因。
一、應用程式曾有檢查記憶體分配失敗
程序需要一塊記憶體用以儲存資料時，就需要使用操作系統提供的「功能函數」來申請，如果記憶體分配成功，函數就會將所新開闢的記憶體區位址返回給應用程式，應用程式就可以通過這個位址使用這塊記憶體。這就是「動態記憶體分配」，記憶體位址也就是編程中的「游標」。
記憶體不是永遠都招之即來、用之不盡的，有時候記憶體分配也會失敗。當分配失敗時系統函數會返回一個0值，這時返回值「0」已不表示新啟用的游標，而是系統向應用程式發出的一個通知，告知出現了錯誤。作為應用程式，在每一次申請記憶體後都應該檢查返回值是否為0，如果是，則意味著出現了故障，應該採取一些措施挽救，這就增強了程序的「健壯性」。若應用程式沒有檢查這個錯誤，它就會按照「思維慣性」認為這個值是給它分配的可用游標，繼續在之後的執行中使用這塊記憶體。
真正的0位址記憶體區儲存的是電腦系統中最重要的「中斷描述符表」，絕對不允許應用程式使用。在沒有保護機制的操作系統下(如DOS)，寫資料到這個位址會導致立即當機，而在健壯的操作系統中，如Windows等，這個操作會馬上被系統的保護機制捕獲，其結果就是由操作系統強行關閉出錯的應用程式，以防止其錯誤擴大。這時候，就會出現上述的「寫記憶體」錯誤，並指出被引用的記憶體位址為「0x00000000」。記憶體分配失敗故障的原因很多，記憶體不夠、系統函數的版本不匹配等都可能有影響。因此，這種分配失敗多見於操作系統使用很長時間後，安裝了多種應用程式(包括無意中「安裝」的病毒程序)，更改了大量的系統參數和系統檔案之後。
二、應用程式由於自身BUG引用了不正常的記憶體游標
在使用動態分配的應用程式中，有時會有這樣的情況出現：程序試突讀寫一塊「應該可用」的記憶體，但不知為什麼，這個預料中可用的游標已經失效了。有可能是「忘記了」向操作系統要求分配，也可能是程序自己在某個時候已經註銷了這塊記憶體而「沒有留意」等等。註銷了的記憶體被系統回收，其訪問權已經不屬於該應用程式，因此讀寫操作也同樣會觸發系統的保護機制，企圖「違法」的程序唯一的下場就是被操作終止執行，回收全部資源。電腦世界的法律還是要比人類有效和嚴厲得多啊！像這樣的情況都屬於程序自身的BUG，你往往可在特定的操作順序下重現錯誤。無效游標不一定總是0，因此錯誤提示中的記憶體位址也不一定為「0x00000000」，而是其他隨機數字。如果系統經常有所提到的錯誤提示，下面的建議可能會有說明 ：
1.檢視系統中是否有木馬或病毒。這類程序為了控制系統往往不負責任地修改系統，從而導致操作系統異常。平常應加強信息安全意識，對來源不明的可執行程序絕不好奇。
2.更新操作系統，讓操作系統的安裝程序重新拷貝正確版本的系統檔案、修正系統參數。有時候操作系統本身也會有BUG，要注意安裝官方發行的昇級程序。
3.試用新版本的應用程式。
Mode:將虛擬記憶體撤換
答案:目前為止是肯定的，也就是如在下次冷天到來時亦沒再發生，就代表這是主因。
追加:
如果你用 Ghost 恢復 OS 後建議 刪除WINDOWS�PREFETCH目錄下所有*.PF文件，因為需讓windows重新收集程式的物理位址。
有些應用程式錯誤: "0x7cd64998" 指令參考的 "0x14c96730" 記憶體。該記憶體不能為 "read"推論是此原因。
源由:
Win XP的「預讀取」技術
這種最佳化技術也被用到了應用軟體上，系統對每一個應用軟體的前幾次啟動情況進行分析，然後新增一個描述套用需求的虛擬「記憶體映像」，並把這些信息儲存到WINDOWS\PREFETCH資料夾。一旦建立了映像，應用軟體的裝入速度大大提高。XP的預讀取資料儲存了最近8次系統啟動或應用軟體啟動的信息。
0X000000該內存不能為read的解決方法：
1.重新注冊所有的dll：
開始>>執行>. 輸入cmd>> enter在命令提示符下輸入

我用電腦時一定會看時間，但常常會忘了今天是星期幾，但是做了這個設定之
後，就可以很快知道今天是星期幾啦，而且設定的方法亦都非常簡單，真得很
方便咧，所以小be就介紹給寶貝們來試一下喔。

修改前的顯示↓

修改後的顯示↓

打勾看教學

電腦！？你每天會用腦爺多少時間？那．．鍵盤上的按鈕呢？
知道每一個按鈕的功能是啥嗎？現在等我說給你知吧！呠呠F1 取得線上 [說明] 或 Office [小幫手]
F2 移動文字或圖形
F3 插入自動圖文集項目（在 Word 顯示該項目之後）
F4 重複上一個動作
F5 選取 [編輯] 功能表中的 [到] 指令
F6 到下一窗格或圖文框
F7 選取 [工具] 功能表中的 [拼字檢查] 指令
F8 擴充選取範圍
F9 更新選取欄位
F10 啟動功能表列
F11 到下一欄位
F12 選取 [檔案] 功能表中的 [另存新檔] 指令
Shift+F1 啟動文意導向說明功能表或顯示格式設定
Shift+F2 複製文字
Shift+F3 改變字母大小寫
Shift+F4 重複 [尋找] 或 [到] 動作
Shift+F5 移到上一個追蹤修訂
Shift+F6 到前一窗格或圖文框
Shift+F7 選取 [工具] 功能表的 [語言] 子功能表上之 [同義字] 指令
Shift+F8 拉遠顯示選取範圍
Shift+F9 在功能變數代碼和其結果之間進行切換
Shift+F10 顯示快顯功能表
Shift+F11 到前一欄位
Shift+F12 選取 [檔案] 功能表上的 [儲存] 指令

Ctrl+F2 選取 [檔案] 功能表上的 [預覽列印] 指令
Ctrl+F3 剪下至特殊圖文集
Ctrl+F4 關閉視窗
Ctrl+F5 還原文件視窗文件大小
Ctrl+F6 到下一個視窗
Ctrl+F7 選取 [控制] 功能表上的 [移動] 指令
Ctrl+F8 選取 [控制] 功能表上的 [大小] 指令
Ctrl+F9 插入空欄位
Ctrl+F10 將文件視窗最大化
Ctrl+F11 鎖定欄位
Ctrl+F12 選取 [檔案] 功能表上的 [開啟舊檔] 指令
很多很多寫不完　建議你可以至<br />
Word裡的說明：「解答精靈搜尋【快速鍵】」，裡面有很多你要的資料。

另一個參考資料

F1：
如果你處在一個選定的程序中而需要幫助，那麼請按下F1。如果現在不是處在任何程序中，而是處在資源管理器或桌面，那麼按下F1就會出現Windows的幫助程序。如果你正在對某個程序進行操作，而想得到Windows幫助，則需要按下Win+F1。按下Shift+F1，會出現「What's This?」的幫助信息。
F2：
如果在資源管理器中選定了一個文件或文件夾，按下F2則會對這個選定的文件或文件夾重命名。

F3：
在資源管理器或桌面上按下F3，則會出現「搜索文件」的窗口，因此如果想對某個文件夾中的文件進行搜索，那麼直接按下F3鍵就能快速打開搜索窗口，並且搜索範圍已經默認設置為該文件夾。同樣，在Windows Media Player中按下它，會出現「通過搜索計算機添加到媒體庫」的窗口。

F4：
這個鍵用來打開IE中的地址欄列表，要關閉IE窗口，可以用Alt+F4組合鍵。

F5：
用來刷新IE或資源管理器中當前所在窗口的內容。
F6：
可以快速在資源管理器及IE中定位到地址欄。
F7：
在Windows中沒有任何作用。不過在DOS窗口中，它是有作用的，試試看吧！
F8：
在啟動電腦時，可以用它來顯示啟動菜單。有些電腦還可以在電腦啟動最初按下這個鍵來快速調出啟動設置菜單，從中可以快速選擇是軟盤啟動，還是光盤啟動，或者直接用硬盤啟動，不必費事進入BIOS進行啟動順序的修改。另外，還可以在安裝Windows時接受微軟的安裝協議。
F9：
在Windows中同樣沒有任何作用。但在Windows Media Player中可以用來快速降低音量。
F10：
用來激活Windows或程序中的菜單，按下Shift+F10會出現右鍵快捷菜單。和鍵盤中Application鍵的作用是相同的。而在Windows Media Player中，它的功能是提高音量。
F11：
可以使當前的資源管理器或IE變為全屏顯示。

F12：
在Windows中同樣沒有任何作用。但在Word中，按下它會快速彈出另存為文件的窗口。