2015年1月27日星期二
web技术概览
WEB技术
HTML
XHTML ▪ HTML 5 ▪ CSS ▪ TCP/IP
XML
XML ▪ XSL ▪ XSLT ▪ XSL-FO ▪ XPath ▪ XPointer ▪ XLink ▪ DTD ▪ XML Schema ▪ DOM ▪ XForms ▪ SOAP ▪WSDL ▪ RDF ▪ RSS ▪ WAP ▪ Web Services
Web脚本
JavaScript ▪ HTML DOM ▪ DHTML ▪ VBScript ▪ AJAX ▪ jQuery ▪ JSON ▪ E4X ▪ WMLScript
Serv脚本
SQL ▪ ASP ▪ ADO ▪ PHP
.NET
Microsoft.NET ▪ .NET Mobile
多媒体
SMIL ▪ SVG
网页技术与标准
文档呈现语言
▪ HTML ▪ XHTML ▪ XML ▪ XForms
▪ DHTML
样式格式描述语言
▪ 层叠样式表 ▪ XSL
动态网页技术
▪ CGI ▪ FastCGI ▪ ASP ▪ ASP.NET
▪ ColdFusion ▪ JSP ▪ PHP
客户端交互技术
▪ ActiveX ▪ Java Applet ▪ JavaFX ▪ AJAX
▪ Silverlight ▪ ActionScript ▪ Flex ▪ AIR
客户端脚本语言
▪ JavaScript ▪ JScript ▪ VBScript ▪ ECMAScript
标识定位语言
▪ URL ▪ URI ▪ XPath ▪ URL重写
文档纲要语言
▪ DTD ▪ XML Schema
2015年1月23日星期五
电脑高手de最新操作快捷键
1.很多时候，需要暂时离开座位去做别的事情，如果对自己的电脑安全很重视，不妨按住windows键后，再按L键，这样电脑就直接锁屏了，这样就不用担心电脑的资料外泄啦
2.要找电脑上的文件时，一般人会先找到“我的电脑”，然后点击打开，而高手总是很酷的，轻轻按下键盘上的Windows键不放然后再按E键，直接打开电脑的资源管理器，而一般人还在慢慢寻找“我的电脑”的图标呢，嗯，高手就是这样直接把一般人给秒杀了的
2.要找电脑上的文件时，一般人会先找到“我的电脑”，然后点击打开，而高手总是很酷的，轻轻按下键盘上的Windows键不放然后再按E键，直接打开电脑的资源管理器，而一般人还在慢慢寻找“我的电脑”的图标呢，嗯，高手就是这样直接把一般人给秒杀了的
3. 正在玩游戏或看羞羞的东西的时候，Boss进来了！鼠标一下子点不到右下角的显示桌面，怎么办，怎么办？别紧张！直接按下Windows键和D键，看，桌面闪现！
4.一个小花招，蛮炫的。 按下windows键按后再按Tab键，可以以3D效果显示切换窗口
5.windows自带的录像功能。按下windows键+R，输入psr.exe回车，然后就可以开始记录了。
6.你知道怎样一次过调整显示器亮度、音量大小，打开无线网，还能够看到本本电池电量吗？把本本的画面放到电视上，已经连好线了，需要怎么设置？小case啦，想要这些功能，你只需要按下Windows键+X，一次性满足你的所有愿望啦！
7.Windows + R输入osk，出现炫酷虚拟键盘！你按下一个键，它也会同样显示出来按下的状态喔！
8.图片太小，眼神不好使咋办？ 试试windows键和+++++++++，放大镜出现！
9. 现在很多程序，比如QQ，IE，都是在同一个窗口里面打开几个页面。用Ctrl+Tab，可以在几个页面之间互相切换。用Ctrl+w，可以关闭当前的页面。
10.按下windows键不放，再按下Fn，再按下Home，你就可以打开系统属性了。（其实用鼠标在我的电脑上面右键->属性也一样，不过不觉得用键盘操作更帅嘛~^^
11.shift + 任务栏的窗口图标 = 新建一个该窗口
Ctrl+S 保存 Ctrl+W 关闭程序 Ctrl+N 新建 Ctrl+O 打开
Ctrl+Z 撤销 Ctrl+F 查找 Ctrl+X 剪切 Ctrl+C 复制
Ctrl+V 粘贴 Ctrl+A 全选 Ctrl+[ 缩小文字 Ctrl+] 放大文字
Ctrl+B 粗体 Ctrl+I 斜体 Ctrl+U 下划线 Ctrl+Shift 输入法切换
Ctrl+空格 中英文切换
Ctrl+回车 QQ号中发送信息
Ctrl+Home 光标快速移到文件头
Ctrl+End 光标快速移到文件尾
Ctrl+Esc 显示开始菜单
Ctrl+Shift+< 快速缩小文字
Ctrl+Shift+> 快速放大文字
Ctrl+F5 在IE中强行刷新
Ctrl+拖动文件 复制文件
Ctrl+Backspace 启动\关闭输入法
拖动文件时按住Ctrl+Shift 创建快捷方式
Alt+空格+C 关闭窗口
Alt+空格+N 最小化当前窗口
Alt+空格+R 恢复最小化窗口
Alt+空格+X 最大化当前窗口
Alt+空格+M 移动窗口
Alt+空格+S 改变窗口大小
Alt+Tab 两个程序交换
Alt+255 QQ号中输入无名人
Alt+F 打开文件菜单
Alt+V 打开视图菜单 Alt+E 打开编辑菜单 Alt+I 打开插入菜单
Alt+O 打开格式菜单 Alt+T 打开工具菜单 Alt+A 打开表格菜单
Alt+W 打开窗口菜单 Alt+H 打开帮助菜单 Alt+回车 查看文件属性
Alt+双击文件 查看文件属性 Alt+X 关闭C语言
Shift快捷键 Shift+空格 半\全角切换
Shift + Delete 永久删除所选项，而不将它放到“回收站”中。
拖动某一项时按 CTRL 复制所选项。
拖动某一项时按 CTRL + SHIFT 创建所选项目的快捷键。
WORD全套快捷键小技巧
CTRL+O 打开 CTRL+P 打印 CTRL+A 全选
CTRL+[/] 对文字进行大小设置（在选中目标情况下）
CTRL+D 字体设置（在选中目标情况下）
CTRL+G/H 查找/替换;
CTRL+N 全文删除;
CTRL+M 左边距（在选中目标情况下）;
CTRL+U 绘制下划线（在选中目标情况下）;
CTRL+B 加粗文字（在选中目标情况下）;
CTRL+I 倾斜文字（在选中目标情况下）;
CTRL+Q 两边对齐（无首行缩进），（在选中目标情况下）或将光标放置目标文 字的段尾，亦可操作
CTRL+J 两端对齐（操作同上）
CTRL+E 居中（操作同上）
CTRL+R 右对齐（操作同上）
CTRL+K 插入超链接
CTRL+T/Y 可进行首行缩进（将光标移到需做此操作的段尾，或将此段选中进行操作
Ctrl+A（或Ctrl+小键盘上数字5）：选中全文。
Ctrl+B：给选中的文字加粗（再按一次，取消加粗）。
Ctrl+C：将选中的文字复制到剪贴板中。
Ctrl+D：打开“字体”对话框，快速完成字体的各种设置。
Ctrl+E：使光标所在行的文本居中。
Ctrl+F：打开“查找与替换”对话框，并定位在“查找”标签上。
Ctrl+G：打开“查找与替换”对话框，并定位在“定位”标签上。
Ctrl+H：打开“查找与替换”对话框，并定位在“替换”标签上。
Ctrl+I：使选中的文字倾斜（再按一次，取消倾斜）。
Ctrl+K：打开“插入超链接”对话框。
Ctrl+Shift+L：给光标所在行的文本加上“项目符号”。
Ctrl+M：同时增加首行和悬挂缩进。
Ctrl+Shift+M：同时减少首行和悬挂缩进。
Ctrl+N：新建一个空文档。
Ctrl+O（或Ctrl+F12）：打开“打开”对话框。
Ctrl+P（或Ctrl+Shift+F12）：打开“打印”对话框。
Ctrl+R：使光标所在行的文本右对齐。
Ctrl+S：为新文档打开“另保存为”对话框，或对当前文档进行保存。
Ctrl+T：增加首行缩进。
Ctrl+Shift+T：减少首行缩进。
Ctrl+U：给选中的文字加上下划线（再按一次，去年下划线）。
Ctrl+V：将剪贴板中的文本或图片粘贴到光标处。若剪贴板中有多个内容，则将 最后一条内容粘贴到光标处。
Ctrl+X：将选中的文字剪切到剪贴板中。
Ctrl+Z：撤销刚才进行的操作（可以多次使用）。
Ctrl+0：将选中的文本每段前增加12磅的间距。
Ctrl+1：若选中的文本行距不是“单倍行距”，则将其快速设置为“单倍行距”。
Ctrl+2：将选中的文本行距设置为“两倍行距”。
Ctrl+5：将选中的文本行距设置为“1.5倍行距”。
Ctrl+F2：快速执行“打印预览”功能。
Ctrl+F4：关闭当前文档。
Ctrl+F5：使窗口还原到最大化之前的状态。
Ctrl+Shift+F5：打开“书签”对话框。
Ctrl+Shift+F8：激活列选择功能，即通常所说的选择竖块文本（再按一次或按ESC键，取消该功能）。
Ctrl+F9：在光标处插入一域记号“{}”（注意：直接输入的一对大括号不能作为域记号）。 Ctrl+F5：使窗口还原到最大化之前的状态（再按一次，就会使窗口再次最大化）。
Ctrl+Deltet：删除光标后面的一个英文单词或一个中文词语（可反复使用）。
Ctrl+退格键：删除光标前面的一个英文单词或一个中文词语（可反复使用）。
Ctrl+Enter：将光标后面的内容快速移到下一页。
Ctrl+End：快速将光标移到文末。
Ctrl+Home（或Ctrl+Page Up）：快速将光标移到文首。
Ctrl+Insert+Insert(即按两下Insert键)：快速打开或更改“任务窗格”到“剪贴板”状态。
Ctrl+~：打开中文输入法的“在线造词”功能。
Ctrl++：快速切换到下标输入状态（再按一次恢复到正常状态）。
Ctrl+Shift++：快速切换到上标输入状态（再按一次恢复到正常状态）。
Ctrl+→：按英文单词或中文词语的间隔向后移动光标。
Ctrl+←：按英文单词或中文词语的间隔向前移动光标。
Ctrl+J：文本两端对齐 Ctrl+L：文本左对齐 Ctrl+Q：段落重置
Ctrl+W：关闭当前文档 Ctrl+Y：重复上一操作（部分操作不适用- winkey+d :
这是高手最常用的第一快捷组合键。这个快捷键组合可以将桌面上的所有窗口瞬间最小化，无论是聊天的窗口还是游戏的窗口……只要再次按下这个组合键，刚才的所有窗口都回来了，而且激活的也正是你最小化之前在使用的窗口！
学会几个乘法速算方法，很多人会以为你脑袋快聪明绝顶的。
几个乘法速算方法
学会几个，生活中很多人会以为你脑袋快聪明绝顶的。
1.十几乘十几：
口诀：头乘头，尾加尾，尾乘尾。
例：12×14=？
解: 1×1=1
２＋４＝６
２×４＝８
12×14=168
注：个位相乘，不够两位数要用0占位。
２.头相同，尾互补(尾相加等于10)：
口诀：一个头加１后，头乘头，尾乘尾。
例：23×27=？
解：２＋１＝３
２×３＝６
３×７＝21
23×27=621
注：个位相乘，不够两位数要用0占位。
３.第一个乘数互补，另一个乘数数字相同：
口诀：一个头加１后，头乘头，尾乘尾。
例：37×44=？
解：3+1=4
4×4=16
7×4=28
37×44=1628
注：个位相乘，不够两位数要用0占位。
４.几十一乘几十一：
口诀：头乘头，头加头，尾乘尾。
例：21×41=？
解：2×4=8
2+4=6
1×1=1
21×41=861
５.11乘任意数：
口诀：首尾不动下落，中间之和下拉。
例：11×23125=？
解：2+3=5
3+1=4
1+2=3
2+5=7
2和5分别在首尾
11×23125=254375
注：和满十要进一。
６.十几乘任意数：
口诀：第二乘数首位不动向下落，第一因数的个位乘以第二因数后面每一个数字，加下一位数，再向下落。
例：13×326=？
解：13个位是3
3×3+2=11
3×2+6=12
3×6=18
13×326=4238
注：和满十要进一。
1.十几乘十几：
口诀：头乘头，尾加尾，尾乘尾。
例：12×14=？
解: 1×1=1
２＋４＝６
２×４＝８
12×14=168
注：个位相乘，不够两位数要用0占位。
２.头相同，尾互补(尾相加等于10)：
口诀：一个头加１后，头乘头，尾乘尾。
例：23×27=？
解：２＋１＝３
２×３＝６
３×７＝21
23×27=621
注：个位相乘，不够两位数要用0占位。
３.第一个乘数互补，另一个乘数数字相同：
口诀：一个头加１后，头乘头，尾乘尾。
例：37×44=？
解：3+1=4
4×4=16
7×4=28
37×44=1628
注：个位相乘，不够两位数要用0占位。
４.几十一乘几十一：
口诀：头乘头，头加头，尾乘尾。
例：21×41=？
解：2×4=8
2+4=6
1×1=1
21×41=861
５.11乘任意数：
口诀：首尾不动下落，中间之和下拉。
例：11×23125=？
解：2+3=5
3+1=4
1+2=3
2+5=7
2和5分别在首尾
11×23125=254375
注：和满十要进一。
６.十几乘任意数：
口诀：第二乘数首位不动向下落，第一因数的个位乘以第二因数后面每一个数字，加下一位数，再向下落。
例：13×326=？
解：13个位是3
3×3+2=11
3×2+6=12
3×6=18
13×326=4238
注：和满十要进一。
2015年1月22日星期四
远程控制电脑要怎样做？
方法一
利用聊天软件QQ自带的远程协助功能，如果你想让你的好友来控制你的电脑，可以直接点击远程协助按钮，具体的位置就在聊天窗口上面一排按钮上。这个和视频差不多，对方接受了，就可以远程控制你的电脑了。
方法二
1，利用系统本身自带的功能就可以实现远程控制。这种方法是不需要安装任何软件。首先，占在被控制的这一方，即如果你的电脑要支持被别的电脑远程控制的话，需要做一些系统的设置。第一，你的电脑需要开启对远程控制的支持，方法是在桌面的“计算机”上右键——属性——选择远程设置。勾选"允许远程协助连接这台计算机"以及远程桌面的第三个选项。
2，如何远程来控制这台电脑。我的电脑是win7系统，点击开始，附件，找到远程桌面连接，打开。
3，打开后按提示输入你要控制的计算机的ip地址。知道对方电脑的ip地址，然后连接，会提示你输入用户名和密码，这里就是对方电脑上允许被远程控制的用户名和密码，如果不知道，可以直接用Administrator。点击确定，看看会出现什么，不错，对方的电脑桌面会直接在你的电脑上打开，你可以在里面像操作自己的电脑一样来做正常电脑上的任何事，只要你的足够的权限。
http://jingyan.baidu.com/article/f3ad7d0fcf5a2509c3345b14.html
2015年1月11日星期日
日本美发师护发伎俩大公开
1. 洗发前先梳理头发，不要用太硬的梳子。先将头发上的毛絮絮梳理掉，把头皮上的皮脂疏通出来。
2. 洗发之前，先用38度左右的温水，冲洗整个头发并按摩。
3. 温水冲洗2~3分钟~
4. 用洗发膏时，仅仅清洗头皮就可以了，头发部分可以冲洗头皮时一笔带过。
5. 冲洗洗发膏的水温不要太热，最热不要超过38度，低温冷水冲洗也可以。
6. 护发素仅仅用在发梢即可，不要涂抹在头皮上！！
7. 冲洗的时候要温和认真，不要马虎哦。
8. 冲洗头发时可以用指腹或者握起拳头，用手指关节按摩头皮。
洗发前用成精油按摩头皮（不适合一个月洗一次头的人。。）~
健康头发的基础是健康的头皮，健康的头皮可以孕育出健康的毛囊，长出强壮的头发。
精油按摩头皮可以让头皮柔软，血液循环变好。
洗发时先将洗发液倒在手里，揉出泡泡，然后用指腹仔细的清洗头皮。
冲洗干净后，在发梢涂抹护发素（护发素禁止用在头皮上），涂抹前可以在护发素里添加两滴护发精油，混合一下，护理头发。注意不要弄在头皮上哦。
如果用手按摩头皮觉得不过瘾，可以看看专门的头皮按摩器。效果更好哦。
性价比高的2个的头皮按摩
关于吹干头发的小要诀。
1. 要选用风量大的吹风机。
2. 因为吹出的是热风，所以吹风机距离头发最好保持10cm以上的距离。这样头发不易受损哦。
3. 洗发后越快吹干头发越好。湿发很易受损。
4. 吹头发时可以在发梢陌上免洗护发乳或者护发精油，可以很好的改善发梢分叉，头发静电等问题。
转自http://blog.sina.com.cn/s/blog_59c4aaff0102vpur.html
2015年1月2日星期五
关于浏览器首页被hao123劫持的解决方法
1、如果有预装快播，快播-设置-选项-其他-不要勾选“设置快播网址导航作为主页”
2.检查拓展，很可能一些恶意拓展将你的主页锁定了
3.检查chrome图标，右键属性-快捷方式- 目标 如果是这样的"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.hao123.com 把后面的删除就可以了
4。注册表搜索www.hao123.com键及键值，一律删除
5.如果你的主页打开是这个网址
http://www.hao123.com/?tn=75021049_1_hao_pg（注册表搜索 home.cafestv.net/homepage.asp 删之）
6、打开C:\Windows\System32\drivers\etc，
找到host文件用写字板打开，
查看是否有hao123,如果有，删之，
找到host文件用写字板打开，在最后空白处粘贴以下字段
0.0.0.0 www.hao123.com
0.0.0.0 hao123.com
0.0.0.0 www.hao123.hu
0.0.0.0 hao123.hu
到天空等下载realone等软件安装，不小心勾选了设置hao123为导航等
快捷方式右键找到chrome.exe， 把chorme.exe修改成别的名字例如 chromeFuckHao123.exe 就OK了。 hao123是用病毒的形式查找chrome.exe然后进程注入的。
7.检查注册表以下键值是否正常
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
以上的键值会出现在msconfig的“启动”项中。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
以上的键值比较隐蔽
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="EXPLORER.EXE,*.exe"
以上的键值比较隐蔽
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="EXPLORER.EXE,*.exe"
*.exe为陌生程序，很可能就是它锁定主页的。
其实还有以下键值，基本上是病毒光顾的键值，不排除锁定主页的东东也光顾它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
8复制以下另存为.vbs，可以解决，另外，prep.js后缀文件在c盘，删除即
'delete hao123's registery info'tests with win7-ultimate platform'code by coo_boiConst HKUS=&H80000003'HKEY_USERSConst HKLM=&H80000002'HEKY_LOCAL_MACHINEConst HKCU=&H80000001'HEKY_CURRENT_USERSet objStdRegProv=GetObject("winmgmts:{impersonationlevel=impersonate}!\\.\root\default:StdRegProv")'which allow ADs in hao123.com,how shameless!objStdRegProv.DeleteValue HKUS,"S-1-5-21-3779709853-619144274-2004743327-1000\Software\AppDataLow\Software\baidu\BaiduToolbar\NoAD\Page_Allow","30"objStdRegProv.DeleteValue HKUS,"S-1-5-21-3779709853-619144274-2004743327-1000\Software\Baidu\BaiduBrowser\UserData\0A73B7929C9546628F097CEEACA6E07977007700\ClosedItemRegister","e615108c1a9cc44184e09b512f3669f9"objStdRegProv.DeleteValue HKCU,"Software\AppDataLow\Software\baidu\BaiduToolbar\NoAD\Page_Allow","30"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","date"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","from"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","ip"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","SetSuccess"objStdRegProv.Deletekey HKCU,"Software\DBank\Hao123"objStdRegProv.Deletekey HKCU,"Software\Microsoft\Internet Explorer\DOMStorage\hao123.com"objStdRegProv.DeleteValue HKCU,"Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\Favorites","Hao123"objStdRegProv.DeleteValue HKCU,"Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\Favorites","hao123.com"objStdRegProv.SetStringValue HKLM,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Default_Page_URL","about:blank"objStdRegProv.SetStringValue HKLM,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Start Page","about:blank"objStdRegProv.SetStringValue HKCU,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Default_Page_URL","about:blank"objStdRegProv.SetStringValue HKCU,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Start Page","about:blank"WScript.Echo "Deleted hao123.info from PC!"
2.检查拓展，很可能一些恶意拓展将你的主页锁定了
3.检查chrome图标，右键属性-快捷方式- 目标 如果是这样的"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" www.hao123.com 把后面的删除就可以了
4。注册表搜索www.hao123.com键及键值，一律删除
5.如果你的主页打开是这个网址
http://www.hao123.com/?tn=75021049_1_hao_pg（注册表搜索 home.cafestv.net/homepage.asp 删之）
6、打开C:\Windows\System32\drivers\etc，
找到host文件用写字板打开，
查看是否有hao123,如果有，删之，
找到host文件用写字板打开，在最后空白处粘贴以下字段
0.0.0.0 www.hao123.com
0.0.0.0 hao123.com
0.0.0.0 www.hao123.hu
0.0.0.0 hao123.hu
到天空等下载realone等软件安装，不小心勾选了设置hao123为导航等
快捷方式右键找到chrome.exe， 把chorme.exe修改成别的名字例如 chromeFuckHao123.exe 就OK了。 hao123是用病毒的形式查找chrome.exe然后进程注入的。
7.检查注册表以下键值是否正常
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
以上的键值会出现在msconfig的“启动”项中。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
以上的键值比较隐蔽
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="EXPLORER.EXE,*.exe"
以上的键值比较隐蔽
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="EXPLORER.EXE,*.exe"
*.exe为陌生程序，很可能就是它锁定主页的。
其实还有以下键值，基本上是病毒光顾的键值，不排除锁定主页的东东也光顾它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
8复制以下另存为.vbs，可以解决，另外，prep.js后缀文件在c盘，删除即
'delete hao123's registery info'tests with win7-ultimate platform'code by coo_boiConst HKUS=&H80000003'HKEY_USERSConst HKLM=&H80000002'HEKY_LOCAL_MACHINEConst HKCU=&H80000001'HEKY_CURRENT_USERSet objStdRegProv=GetObject("winmgmts:{impersonationlevel=impersonate}!\\.\root\default:StdRegProv")'which allow ADs in hao123.com,how shameless!objStdRegProv.DeleteValue HKUS,"S-1-5-21-3779709853-619144274-2004743327-1000\Software\AppDataLow\Software\baidu\BaiduToolbar\NoAD\Page_Allow","30"objStdRegProv.DeleteValue HKUS,"S-1-5-21-3779709853-619144274-2004743327-1000\Software\Baidu\BaiduBrowser\UserData\0A73B7929C9546628F097CEEACA6E07977007700\ClosedItemRegister","e615108c1a9cc44184e09b512f3669f9"objStdRegProv.DeleteValue HKCU,"Software\AppDataLow\Software\baidu\BaiduToolbar\NoAD\Page_Allow","30"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","date"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","from"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","ip"objStdRegProv.DeleteValue HKCU,"Software\DBank\Hao123","SetSuccess"objStdRegProv.Deletekey HKCU,"Software\DBank\Hao123"objStdRegProv.Deletekey HKCU,"Software\Microsoft\Internet Explorer\DOMStorage\hao123.com"objStdRegProv.DeleteValue HKCU,"Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\Favorites","Hao123"objStdRegProv.DeleteValue HKCU,"Software\Microsoft\Windows\CurrentVersion\Applets\Regedit\Favorites","hao123.com"objStdRegProv.SetStringValue HKLM,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Default_Page_URL","about:blank"objStdRegProv.SetStringValue HKLM,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Start Page","about:blank"objStdRegProv.SetStringValue HKCU,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Default_Page_URL","about:blank"objStdRegProv.SetStringValue HKCU,"SOFTWARE\Microsoft\Internet Explorer\MAIN","Start Page","about:blank"WScript.Echo "Deleted hao123.info from PC!"
订阅：
评论 (Atom)