<![CDATA[阳光e友的博客 - 笔 记]]> http://www.eyouhome.com/ zh-cn PBlog2 v2.4 阳光e友的博客 http://www.eyouhome.com/images/logos.gif http://www.eyouhome.com/ 阳光e友的博客 http://www.eyouhome.com/article.asp?id=51 <![CDATA[IE首页被篡改的手工修复]]> eyouhome@163.com(阳光e友) Sun,04 Jul 2010 20:05:11 +0800 http://www.eyouhome.com/default.asp?id=51
实例一：IE图标看起来无异样，但是用鼠标右键点击时，发现打开的只是IE快捷方式。

分析：恶意软件将原桌面ie图标删掉，然后建立ie快捷方式，并将快捷方式的小箭头去掉，以假乱真迷惑用户。这种情况下，右键点击ie图标打开属性，点击快捷方式，在目标里你会看到"C:\Program Files\Internet Explorer\iexplore.exe"后面多了一个网址。



解决方法1： 将目标里后面的网址删除即可。此时的首页网址就是Internet属性里设置的主页网址，其实还是在用快捷方式打开ie。

解决方法2： 将目标里后面的网址改为自己想要的，这种方法首页被自己锁定，呵呵！用的还是快捷方式。

解决方法3： 将桌面上ie图标删除，打开显示属性\自定义桌面，在桌面图标里勾选ie图标，如果没有ie图标，可同时按压Alt和I键，然后点确定回到显示属性窗口，再点应用、确定即可，恢复到原来的IE。（如果图标无法删除，则改名为特殊名字，比如aassdd，然后到注册表里面搜索，找到后先添加权限，然后删除，参考下一实例内容）

注意快速启动栏里面的ie也要检查一下。


实例二：桌面IE图标为“原装”，Internet属性也能打开，主页已经设定为“www.baidu.com”，但打开的是“http://www.daohang.la/?上网导航”。

运行regedit打开注册表，搜索关键字 www.daohang.la 竟然没有搜到，反复启动ie才发现，原来刚运行ie时，链接的是“http://ie.zh-cn.cc/”，随后被转发到“http://www.daohang.la/?上网导航”的，难怪找不到!这时在注册表里搜索原始链接 ie.zh-cn.cc ，终于在 HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command 找到了它的身影。看到了吧，同样也是在后面多出了个网址，删除即可。



双击编辑字符串，将数值数据改为 "C:\Program Files\Internet Explorer\iexplore.exe" 并确定，发现出错，原来流氓软件把注册表权限也修改了，重新设置权限（如果无法修改权限，则修改上一级）。



修改权限后重新修复数值数据，继续搜索注册表，如果还有则继续修改。

【文中图片为后期制作，与实际有所出入，实例仅供参考，望掌握方法灵活运用】

下面是从纯净win xp sp3中导出的注册表信息，仅供IE6使用！保存到.reg导入注册表即可。

< 复制代码到剪贴板 >
Windows Registry Editor Version 5.00

[-HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}]
"InfoTip"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,\
  6c,00,6c,00,2c,00,2d,00,38,00,38,00,31,00,00,00
"LocalizedString"=hex(2):40,00,73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,\
  64,00,6c,00,6c,00,2c,00,2d,00,38,00,38,00,30,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
  00,2d,00,31,00,39,00,30,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
  00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
  64,00,6f,00,63,00,76,00,77,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell]
@="OpenHomePage"

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage]
@="打开主页(&H)"
"MUIVerb"="@shdoclc.dll,-10241"

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""

[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder]
"Attributes"=dword:00000024
"HideFolderVerbs"=""
"WantsParseDisplayName"=""
"HideOnDesktopPerUser"=""


下载：(仅供IE6使用)

]]> http://www.eyouhome.com/article.asp?id=50 <![CDATA[奇怪的开关机无声问题]]> eyouhome@163.com(阳光e友) Sun,04 Jul 2010 16:19:16 +0800 http://www.eyouhome.com/default.asp?id=50
系统：windows xp xp3
现象：开关机无声，其它声效均正常

按照常规先打开控制面板\声音和音频设备\声音\声音方案，检查程序事件“启动windows”，声音为默认的“Windows XP启动”，点击播放，可以听到声音，看来问题不是由此而起的。（如果声音文件丢失，点播放时会有错误提示）。



至此，无从下手了，突然想起曾在太平洋论坛的时候，有人遇到过同样情况，当时轩轩也是无意中找到了答案，按照他的方法解决，随后在虚拟机纯净系统里反复做了测试，并做一下整理：

运行regedit打开注册表，找到HKEY_CURRENT_USER\Control Panel\Sound，右侧Beep正常值为yes，如果值为no就没了开关机声音，修改注册表后需要重启系统。



注册表修复工具内容：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Sound]
"Beep"="yes"
"ExtendedSounds"="yes"

修复工具下载：

出现问题可能与优化大师有关。



]]> http://www.eyouhome.com/article.asp?id=47 <![CDATA[无法找到Obfuscated.jse]]> eyouhome@163.com(阳光e友) Wed,16 Jun 2010 12:30:02 +0800 http://www.eyouhome.com/default.asp?id=47
“无法找到脚本文件C：program Files\Common Files\Microsoft Shared\TextConv\Obfuscated.jse”

网上的解决方法是使用360急救箱或者金山网盾进行修复，但朋友电脑里面均没有安装，况且偶也不喜欢安装这些东西，其实问题很简单，修复一下注册表就可以了。

下载lnk修复工具，双击导入注册表，重启系统即可。建议修复前先使用“恶意软件清理助手”清理恶意软件，并清理系统垃圾文件。



]]> http://www.eyouhome.com/article.asp?id=32 <![CDATA[奇怪的浏览器兼容性问题]]> eyouhome@163.com(阳光e友) Wed,12 May 2010 10:22:08 +0800 http://www.eyouhome.com/default.asp?id=32 在firefox下点右键查看页面源代码，发现
&lt;!------- 头部开始 -------&gt; ……
&lt;!------- 主体开始 -------&gt; ……
&lt;!------- 主体结束 -------&gt; ……
之间的代码全变成了绿色，表示无效代码，看来问题就出现在&lt;!----&gt;上，仔细观察着几个简单的符合没发现什么问题呀，好生奇怪，我从别的网站上拷贝代码过来替换掉自己的，再次测试ok了，证明问题的确就在这些“&lt;!----&gt;”上，但是将别人的和自己的代码粘贴在一起仔细对比竟然没有看出来什么不同，大小粗细长短都一模一样呀！忽然想到可能是输入法不同吧？偶将输入法切换到搜狗中文输入几个短线，然后切换到英文状态输入短线，对比一下看起来一模一样，替换到页面中反复测试证明问题就是由这几个短线“-”引起的！俺出问题的短线是在中文状态下输入的！
因为在中文状态下和e文状态下输入的尖括号“&lt;” 和感叹号“！”是有明显不同的，很容易分辨，但是输入的短线“-” 却是一模一样（我用win7，在记事本和DW下看不出不同，其他系统没有测试），因不同浏览器的解析不同造成了这么大的区别，看来以后要多注意了。

]]> http://www.eyouhome.com/article.asp?id=24 <![CDATA[QQ空间问题两例]]> eyouhome@163.com(阳光e友) Thu,11 Feb 2010 00:08:55 +0800 http://www.eyouhome.com/default.asp?id=24
朋友的电脑用的是ie8，无法进入QQ空间同时也不能打开邮箱，首先清理ie临时文件，然后用不带加载项的模式启动ie8不能解决，说明不是插件引起，重置浏览器也不能解决，重新注册DLL也无效，用工具软件修复浏览器仍不能解决，询问得知是清理垃圾后出现的问题，估计可能系统文件被误删了，最后只好重装ie解决了，囧！

2 可以进空间但无法显示农场：

朋友说不能偷菜了，农场显示不出来，询问得知刚给系统做过ghost还原后出现的，看来应该是flash插件版本太低了，通过QQ传install_flash_player_ax给他，安装后重启ie就ok了，当然也可以通过升级flash插件来解决，方法是：
在系统盘C:\Windows\System32\Macromed\Flash下找到FlashUtil文件，双击进行升级即可，当然如果flash插件版本过低的话，是不支持这样升级的，只能下载高版本安装文件来解决。]]> http://www.eyouhome.com/article.asp?id=17 <![CDATA[office只能以安全模式启动解决方法]]> eyouhome@163.com(阳光e友) Thu,14 Jan 2010 12:18:42 +0800 http://www.eyouhome.com/default.asp?id=17
在桌面上按F3键或者在开始菜单打开搜索，输入Normal.dot，搜索范围C盘，打开高级选项，勾取“搜索系统文件夹”、“搜索隐藏文件和文件夹”、“搜索子文件夹”，见下图：

然后将搜到的文件全删除，重新启动office就ok了，office会重新生成Normal.dot文件的。
]]> http://www.eyouhome.com/article.asp?id=16 <![CDATA[用js实现滚动TOP]]> eyouhome@163.com(阳光e友) Tue,12 Jan 2010 16:49:01 +0800 http://www.eyouhome.com/default.asp?id=16
&lt;script language=&quot;javascript&quot;&gt;
  var goto_top_type = -1;
  var   goto_top_itv = 0;
  function goto_top_timer() {
  var y = goto_top_type   == 1 ? document.documentElement.scrollTop : document.body.scrollTop;
  var moveby = 15;
  y -= Math.ceil(y * moveby / 100);
  if (y   &lt; 0) {
  y = 0;
  }
  if (goto_top_type == 1)   {
  document.documentElement.scrollTop = y;
  }
  else {
  document.body.scrollTop = y;
  }
  if (y   == 0) {
  clearInterval(goto_top_itv);
  goto_top_itv =   0;
  }
  }
  function goto_top() {
  if (goto_top_itv ==   0) {
  if (document.documentElement &amp;&amp;   document.documentElement.scrollTop) {
  goto_top_type =   1;
  }
  else if (document.body &amp;&amp;   document.body.scrollTop) {
  goto_top_type =   2;
  }
  else   {
  goto_top_type = 0;
  }
  if (goto_top_type &gt; 0) {
  goto_top_itv =   setInterval('goto_top_timer()', 50);
  }
  }
  }
  &lt;/script&gt;

页面调用：
&lt;a href=&quot;javascript:void(0)&quot;   onclick=&quot;goto_top()&quot;&gt;&lt;/a&gt;

]]> http://www.eyouhome.com/article.asp?id=13 <![CDATA[Highslide JS4.1.4 汉化及修改]]> eyouhome@163.com(阳光e友) Mon,28 Dec 2009 12:43:47 +0800 http://www.eyouhome.com/default.asp?id=13 Highslide JS是个优秀的图片浏览特效（其实远不止图片），比起Lightbox效果要好得多，使用V3.3.3时发现在ie8下关闭图片时会卡死，无奈只好更新到V4.1.4，不过这个版本都是英文的，就自己动手汉化了一下，单纯修改发现会出现乱码，甚至出现未定义“hs”的提示。其实都是编码不同造成的，可以用下面方法来解决。
1 汉化：
用记事本打开Highslide.JS，按照下面汉化：
var hs = {
// Language strings
lang : {
    cssDirection: 'ltr',
    loadingText : 'Loading...',
    loadingTitle : 'Click to cancel',
    focusTitle : 'Click to bring to front',
    fullExpandTitle : 'Expand to actual size (f)',
    creditsText : 'Powered by <i>Highslide JS</i>',
    creditsTitle : 'Go to the Highslide JS homepage',
    restoreTitle : 'Click to close image, click and drag to move. Use arrow keys for next and previous.'
},
修改为
var hs = {
// Language strings
lang : {
    cssDirection: 'ltr',
    loadingText : '加载中...',
    loadingTitle : '点击关闭',
    focusTitle : '切换到这幅图片',
    fullExpandTitle : '放大到实际尺寸',
    creditsText : 'Powered by <i>Highslide JS</i>',
    creditsTitle : 'Go to the Highslide JS homepage',
    restoreTitle : '单击左键关闭，按住左键拖动，键盘左右键翻页。'
},

2 去掉作者信息：
在图片浏览时左上角会出现Highslide作者的信息和网站链接，可以设置为隐藏或者修改为自己信息。
creditsText : 'Powered by <i>Highslide JS</i>',    （作者信息）
creditsTitle : 'Go to the Highslide JS homepage',  （鼠标移上去时的提示）
……
showCredits : true,   （是否显示作者信息，修改为false即为隐藏）
creditsHref : 'http://highslide.com/',  （作者网址）

3 修改编码：
完成上面汉化后，点击“另存为”，编码选择为“UTF-8”即可。

]]> http://www.eyouhome.com/article.asp?id=10 <![CDATA[利用日志来解决显示桌面图标非常慢的问题]]> eyouhome@163.com(阳光e友) Sun,06 Dec 2009 22:04:07 +0800 http://www.eyouhome.com/default.asp?id=10 曾于2007-04-09发表于太平洋电脑网软件论坛（瘦猴）
    以前自己的电脑在安装摄像头后出现了登陆系统后桌面显示时间过长的现象，后来利用系统“事件查看器”解决了这个问题，今天在一台台式机上也遇到了同样的问题，也是用了同样的方法得以解决，偶想可能有其他网友也遇到过这种情况吧，就将具体的分析和解决的过程写出来供大家分享。
1 现象：
系统本身已优化好，启动速度还不错，在安装了摄像头之后，每次打开电脑登陆后只显示桌面背景没有图标和任务栏，检查进程explorer已经加载，也没有其他可疑进程，等待很久后才能正常，之后系统运行一切正常。
2 分析：
由于故障是安装摄像头后出现的，所以问题只能与摄像头有关，首先拔掉摄像头重启系统问题依旧，卸载掉驱动后系统即可恢复正常。说明问题不在于是否安装摄像头，而与摄像头驱动程序有着关系。但是由于驱动文件是安装盘提供的应该不会有什么问题，那么问题会出在哪儿呢？我试过从“设备管理器”更新驱动和直接从光盘setup安装两种方法都无法解决这个问题，看来也并非安装方法不对（遇到过个别声卡在安装驱动时，用第一种方法安装出现了疑难故障，只能用seutp安装）。
3 利用“事件查看器”寻找原因：
大家可能遇到过系统登陆时音箱突然会“噹-”响一声，但没有任何提示的情况，这样的问题怎么解决呢？其实利用“事件查看器”就可以帮忙查找原因，现在就用“事件查看器”来帮忙解决摄像头问题。
首先用鼠标右键点击桌面上“我的电脑”，选择“管理”，点“事件查看器”，点“系统”（也可以从“控制面板-管理工具”里找到“事件查看器”），我们会看到下图中这样的错误提示，双击会弹出事件详细信息：

原来是“Windows Image Acquisition (WIA)”服务在加载时出现问题，这个服务的描述为“为扫描仪和照相机提供图像捕获”，很显然这个就是与摄像头有着直接关系的服务。
现在进入“服务”，检查Windows Image Acquisition (WIA)服务，观察其现在状态为“已启动”，启动类型为“自动”，看起来并没有什么问题呀？检查其依存服务也都正常，晕，现在该怎么办？
对此偶无法做更深的分析，现在只能在该服务上做文章吧……
4 解决方法：
服务的启动类型有三种：自动，手动和已禁用。经过多次设置发现：改为“已禁用”登陆速度能恢复正常，但摄像头就无法使用了，设置为自动就是现在的情况，显示桌面非常慢，设置为手动后启动也快了，而且摄像头也能正常使用，看来这就是我们要的解决问题最好的方法。

Windows Image Acquisition (WIA)服务是摄像头工作所必须的服务支持，其实系统默认就是在自动状态，偶试过即使提前将它设置为已禁用，在安装摄像头时，也会被自动更改为自动启动。

上边讲的只是摄像头引起的个别现象，只希望大家从这个例子中能了解事件查看器的使用方法，利用日志来帮助我们解决问题会少走很多弯路。]]> http://www.eyouhome.com/article.asp?id=9 <![CDATA[“无法识别U盘”一例之思路及解决方法]]> eyouhome@163.com(阳光e友) Sun,06 Dec 2009 20:32:34 +0800 http://www.eyouhome.com/default.asp?id=9 曾于 2009-10-11 发表于太平洋电脑网软件论坛（瘦猴）
   前几天买了个USB无线网卡，回来蹭了一下网，Happy了好几天，然而今天却发现U盘不能工作了，系统提示“无法识别的USB设备”，经过反复证明，问题就出在无线网卡上，只要插上网卡，U盘就罢工，呵呵！
    遇到问题自然要找到原因去解决它，首先分析网卡和U盘都是USB设备，那么他们需要共享USB供电电源，因为一个USB端口最多只能提供500mA电流，而相对U盘来说网卡是个耗电大户，会不会是因为网卡造成USB端口供电不足，致使U盘无法正常工作？依据分析先来证明一下是否如此：

1 打开设备管理器，依次查看每个USB Root Hub端口供电情况，见下图：

看得出来无线网卡实际工作电流已经达到最大500mA，很明显上面的分析是正确的，就是因为剩余端口无法向U盘提供足够电流才造成U盘不能正常工作，而且从图中也看得出网卡和U盘是由同一个集线器供电的。
看来问题也很简单，解决方法也很容易，只要将网卡和U盘分开供电就ok了。

2 偶将网卡插入后面板USB端口，U盘插入前面板USB端口，结果问题依旧，从设备管理器中看这两个设备还是在同一个集线器上，晕！看来要开箱手术了。

3 打开机箱，在主板上至少提供有两个USB扩展插头，一般只用到一个，引至前面板。偶将其换到另一个插口上。
开机测试结果ok，检测网卡消耗500mA，U盘消耗98mA，两设备工作均正常了！

通过这一例子得到一个经验，如果出现类似无法正确识别USB设备时，则可通过查看设备管理器USB各个端口耗电情况来快速查找原因，使解决过程中少走很多弯路。]]>