瑞星卡卡安全论坛

好了

"菜鸟忙着弄坏自己电脑，老鸟忙着弄坏自己和别人电脑；菜鸟总以为自己电脑坏了，老鸟总以为自己电脑没坏！"
楼主的贴子好,签名中的话更有道理!

宿舍里有三台电脑，全部装的是ＸＰ　ＳＰ２的系统，用交换机组的局域网，工作组都设置好了，是同一组内，而且都开了ＧＵＥＳＴ帐户
其中只有两台电脑可以互访，还有一台电脑，可以看见两台可以互访电脑中的一台的共享文件，另一台的共享文件没法看见
但这台电脑的共享文件却在任何一台电脑上都见不着，
在网上邻居的工作组内也找不照这台电脑的计算机名
只有那两台可以互访电脑的计算机名
请问，这问题怎么解决啊，

使用ping命令测试网络中两台计算机之间的连接具体该怎么操作呢
是在运行里面直接输入 ping和其它计算机IP吗?
可在同一局域网内,大家的IP不都是一样的吗,怎么进行测试啊
使用ping命令测试网络中名称解析和用ping加其它计算机IP的测试方法有什么不同啊?
通俗的说下吧
谢谢

引用:

【torchcn的贴子】宿舍里有三台电脑，全部装的是ＸＰ　ＳＰ２的系统，用交换机组的局域网，工作组都设置好了，是同一组内，而且都开了ＧＵＥＳＴ帐户 其中只有两台电脑可以互访，还有一台电脑，可以看见两台可以互访电脑中的一台的共享文件，另一台的共享文件没法看见 但这台电脑的共享文件却在任何一台电脑上都见不着， 在网上邻居的工作组内也找不照这台电脑的计算机名 只有那两台可以互访电脑的计算机名 请问，这问题怎么解决啊， ...........................

防火墙

引用:

【torchcn的贴子】使用ping命令测试网络中两台计算机之间的连接具体该怎么操作呢 是在运行里面直接输入 ping和其它计算机IP吗? 可在同一局域网内,大家的IP不都是一样的吗,怎么进行测试啊 使用ping命令测试网络中名称解析和用ping加其它计算机IP的测试方法有什么不同啊? 通俗的说下吧 谢谢 ...........................

ping:
开始－运行－ping XX.XX.XX.XX -t
IP绝对不一样,查看方法之一：开始－运行－cmd-ipconfig

我的电脑现在可以看到其他两台机子,可是却无法访问,说可能没有权限,是什么原因?

引用:

【不想中毒的人的贴子】我的电脑现在可以看到其他两台机子,可是却无法访问,说可能没有权限,是什么原因? ...........................

不知道你针对本文更改过什么设置，比如开启来宾帐号了吗？

我已经起用了来宾帐户,但总是提示没有权限访问

附件: 5651522005111151819.jpg

情况如下:

附件: 5651522005111152019.JPG

引用:

【不想中毒的人的贴子】情况如下: ...........................

控制面板→管理工具→本地安全策略→本地策略→用户权利指派里，“从网络访问此计算机”中加入guest帐户，而“拒绝从网络访问这台计算机”中删除guest帐户；

雕兄的帖都是经典,非经典不发,我学了好多,

俺也是机器可以通过路由上Internet，但是不能看见局域网里的其它任何机器，也不能被局域网内的其它机器看见，但是可以正常的使用局域网内的打印服务器。请雕兄指点。

引用:

【Darkwhite的贴子】俺也是机器可以通过路由上Internet，但是不能看见局域网里的其它任何机器，也不能被局域网内的其它机器看见，但是可以正常的使用局域网内的打印服务器。请雕兄指点。 ...........................

十二、“本地连接”→属性→常规，检查是否安装了“Microsoft网络文件和打印机共享”、“Microsoft网络客户端”以及TCP/IP协议；
十四、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。
　　解决办法：最简单的办法是重启各种网络设备和电脑，或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下：
win2000/XP下禁用Computer Browser服务
另外请检查是否在同一工作组。

还是不行啊！
各种协议都检查过了，没有问题；
局域网内的电脑配置都不算低，都是C4或P4的，内存都不低于512M，重启过N次了；
公司和家里的电脑都有同样的问题，并且是只有我的电脑有问题；
怀疑是病毒引起的，但是用瑞星和木马克星分别查杀N次，无效！
烦请雕兄再研究研究。谢谢了！

引用:

【Darkwhite的贴子】还是不行啊！ 各种协议都检查过了，没有问题； 局域网内的电脑配置都不算低，都是C4或P4的，内存都不低于512M，重启过N次了； 公司和家里的电脑都有同样的问题，并且是只有我的电脑有问题； 怀疑是病毒引起的，但是用瑞星和木马克星分别查杀N次，无效！ 烦请雕兄再研究研究。谢谢了！ ...........................

确定在一个工作组。
然后ping一下其他电脑，能ping通么？

再发另外一篇类似文章，请注意红色段落。逐一查找看看。

全面解决邻里不合 ──局域网经典故障解决（1）::::
局域网最大的优势在于资源共享，但在实际使用中经常会遇到这样的问题：对方明明已经共享了各种资源，可在局域网中却无法访问它们。由于导致这种故障的可能性很多，一般新手很难在短时间之内查找出故障所在，因此在此以实例形式对局域网故障进行一个全面分析。
　　1.羊虱子出在羊身上——网卡不听话
　　【故障现象】一块PCI网卡，在Windows下能自动安装驱动程序，并且已正确配置了网络协议和相关参数，但在使用时总出现网络时好时坏的现象，更换其他网卡后依然存在这种问题；而这块网卡在其他计算机上一切正常。
　　【分析与解决】首先确保网卡的驱动程序是正确的，最好使用网卡附带的驱动程序，或按照网卡型号到驱动之家（http://www.mydrivers.com）下载相应驱动程序。如果实在没有驱动程序的话，可以根据网卡上主芯片的厂家进行尝试性安装。
　　在网卡驱动程序安装完毕之后，进入“控制面板→系统”窗口，这时在“设备管理器”下面应该能看见当前安装的网卡，要是网卡前面有一个带圆圈的黄色“!”图标，则说明系统已安装了网卡，但和其他硬件有冲突。此时有两种解决办法：一是删除或暂时禁用与网卡冲突的另一设备（如声卡），再重启试试问题能否解决，如能解决，再重装声卡驱动或更改声卡的中断号使两者不再冲突；另一种方法就是删除网卡的驱动程序然后重新安装，必要时调整网卡所占用的中断号，直到冲突不再发生为止。
　　如果存在资源冲突，在“资源”标签的“冲突设备列表”中会给出与网卡发生冲突的设备以及冲突的中断号或输入输出地址，接着要手动进行资源分配。比如早期的一些网卡使用的中断地址是“3”，这和COM2串口会产生冲突，要是你的COM2串口闲置不用，可在“通讯端口→属性”中将其关闭；或在CMOS设置中将“Onboard UART Port”一项设置为“Disable”来关闭COM2串口，从而将中断地址“3”让给网卡使用。还有一些PCI网卡使用的是中断地址“10”，这和一些显卡发生冲突，可以在BIOS中将“Assign IRQ For VGA”设置为“Disable”，不给显卡分配固定的中断。
【另类网卡故障】在设备管理器中可以看到网卡型号旁边有一个黄色的感叹号，显然是驱动安装不成功，但正确的驱动安装了N遍也不行，你猜怎么着？后来发现是网卡松动了。
　　2.大环境不好
　　【故障现象】局域网中的计算机连接、共享都很正常，在这个网络中拷贝几兆或几十兆的文件也很正常，不过，一旦复制上百兆文件时，一会就出现“网络资源不足”的提示，然后就再也找不到“网上邻居”了。
　　【分析与解决】由于计算机连接和共享都正常，说明网络连接、网络协议和软件的设置没有问题，不过由于大量拷贝资料时需要进行频繁的数据读取，这就要有一个相对平稳的传输环境，如果整个网络线路中存在干扰就会使得这种平稳环境受到破坏，出现网络故障。但集线器、路由器和交换机等网络设备对于外界的干扰不是很敏感，因此最大的干扰可能出现在网卡或网线环节上。
　　对于网卡而言，要是机箱内结构比较紧凑，将网卡安装在紧挨着显卡、声卡和其他插卡的插槽中，可能导致这些插卡之间的电磁波相互干扰，从而造成拷贝大文件时出现错误提示。解决方法就是在关闭计算机之后把网卡拔下，重新插在一个离显卡或者声卡较远的插槽。
　　对于网线来说，建议大家选用屏蔽线缆，这是由于它们通常都有屏蔽抗干扰层保护，可以防止外部电磁波的干扰，目前市场上的五类线缆或者是超五类线缆基本上都属于屏蔽线缆。另外，建议大家不要在计算机、网线以及集线器等网络设备附近放置电视机、音响等电器。
　　3.Ping你Ping到千万遍——不通
　　【故障现象】局域网中有两台计算机都能连接到其他计算机并使用对方计算机中的资源，但这两台计算机无法Ping通。
　　【分析与解决】既然能连接到其他计算机，这就说明网络连接和网络协议方面不存在问题，因此主要从软件属性设置方面来考虑。由于Ping程序使用的是ICMP协议，所以这种故障多数发生在对方计算机上安装了防火墙软件，并且屏蔽了ICMP协议的时候。所以需要检查计算机的防火墙软件设置，看看是否屏蔽了ICMP协议。
另外，在Windows XP中激活了系统附带的防火墙之后，它会自动屏蔽一些常用的网络功能。比如在网络中的计算机采用ping命令来检测网络连接状况时，将会看见“Request timed out”的错误信息；但在“ICMP”标签下选中了“允许传入的回显请求”一项之后，再次运行ping命令就能得到正常的反馈信息了。
4.无法看到我和你
　　【故障现象】打开“网上邻居”后，只能查看到部分计算机，无法查看到局域网中的有些计算机，甚至自己的计算机，这是怎么回事呢？
　　【分析与解决】在局域网畅通的前提下，无论是不能查看本机还是网络中的其他计算机，都是由于无法查看到的计算机中没有正确安装文件和打印共享服务所致。
安装文件和打印服务时，可在控制面板中双击“网络”图标，在弹出窗口中点击“添加”按钮之后选择“服务”一项，并且在“网络服务”窗口中选取“Microsoft网络上的文件与打印机共享”。完成后在“网络”属性窗口中选择“文件及打印共享”，接着勾选“允许其他用户访问我的文件”复选框即可。安装设置好文件和打印共享服务之后需要重新启动计算机。
　　另外，如果局域网中的计算机工作组设置出错也可能无法直接在某一个工作组中查看到它。比如大多数计算机的工作组设置为“office”，但有几台计算机的工作组设置为“office1”，这样当打开“office”工作组时就不能查看到“office1”工作组中的计算机，因此需要统一工作组的名称。在更改工作组名称时可在“网络”属性窗口中点击“标识”标签，分别设置好计算机的名称和工作组名称即可。为了便于区别局域网中的计算机，建议每台计算机名称按照使用者的姓名命名


全面解决邻里不合　　──局域网经典故障解决（2）

5.你看得到我，我看不到你
　　【故障现象】局域网中有两台计算机，其中A机使用Windows 98、B机使用Windows 2000，B机可以访问A机共享的资源，但A机无法访问B机共享的资源，只能单向访问，真奇怪！
　　【分析与解决】对于这种只能单向访问的故障，首先需要检查在登录时是否进行了身份确认。由于Windows 98允许在登录时按下“取消”按钮或键盘上的“ESC”键跳过用户登录对话框，但这样就不能看到“网上邻居”了；如果要访问网络，必须以某一用户身份正确登录。因此只有相应许可权限的Windows 98用户才能连接到Windows 2000计算机中。
　　如果使用了正常方式登录A机之后依然无法访问B机的资源，这就要检查B机的用户权限设置了。　　因为Windows 2000是真正的多用户操作系统，如果想通过网络访问Windows 2000下的资源，必须拥有Windows 2000计算机设置的用户名和密码，或者开启Guest账户(Windows 2000中的Guest是专门给来宾使用的账户，但系统默认是将其关闭的，所以需要开启)。
　　在Windows 2000中开启Guest账户可右击桌面上“我的电脑”图标，接着选择“管理”，在计算机管理窗口中打开“本地用户和组”中的“用户”列表，此时可在窗口右部找到“Guest”账户。双击Guest账户之后，将“账号已停用”一项前的勾号去除即可。
　　为了保证网络的安全，可以给Guest账户设置密码，并把密码告诉允许访问的用户。
　　如果Windows 98无法访问Windows XP计算机也可以参照上述方法激活Guest账户。
　　6.只让你看到我
　　【故障现象】在“网上邻居”窗口中明明没有看见某一共享文件夹，但别人却可以进入这个共享文件夹，这是为什么呢？
　　【分析与解决】局域网中共享文件夹和打印机是提供给所有用户使用的，如果仅仅想将一个文件夹或者是打印机共享给部分用户使用，就需要将共享资源隐藏起来。将文件夹、驱动器或打印机设置为共享属性时，如果在共享名称后面加上一个美元符号“$”，那么这个共享名称就不会出现在其他计算机的网上邻居中，这样可以将共享的资源对外界隐藏起来。在使用这些资源时，只要在“地址”输入框中输入“\\\\计算机名称\\共享名称$”就能访问被隐藏的内容了。比如将局域网中名称为“IBM”计算机中的D盘设置为共享隐藏属性（D$），这时在其他计算机中打开网上邻居窗口，并在“地址”输入框中键入“\\\\ibm\\d$”，确认之后就可以看见这个隐藏盘符中的所有资源了。
　　7.计算机互访总结
　　两台机器互相访问的四项基本原则：
　　①双方计算机打开，且设置了共享资源；
　　②双方的计算机添加了“文件和打印共享”服务；
　　③双方都正确设置了网内IP地址，且必须在一个网段中（双方的IP地址的前三位必须相同，仅仅是尾数不同，如都是192.168.0.X）；
　　④双方的计算机中都关闭了防火墙。 　　Windows XP与Windows 2000的互访
　　默认状态下Windows XP和Windows 2000对Guest账户都是停用的。可以让双方都启用Guest账户，如果对该账户都没有加上密码，则双方都可以很顺利地看到对方的共享资源了；如果Windows 2000一方对Guest账户加了密码，则Windows XP访问Windows 2000的共享资源时，就必须正确输入这个密码才可以访问。如果在不知道对方密码的情况下反复试探，在进行了一定次数的试探之后，Windows 2000的账户锁定策略会自动锁定它的Guest账户，此时虽然Windows 2000的Guest账户处于启用状态，但在Windows XP下双击Windows 2000的机器名时，仍然会出现无法看到对方共享目录的现象。在这种情况下，惟一的办法就是在Windows 2000下手工解除对Guest账户的锁定：打开控制面板，双击“用户和密码”，点击“高级”标签中的“高级”按钮，在“本地用户和组”的右边窗口中，双击“Guest”用户，去掉“账户已锁定”前面的勾。
　　Windows 98与Windows 2000/XP的互访
　　在满足了“两台机器互相访问的四项基本原则“之后，Windows 2000/XP的用户应该能访问到Windows 98用户计算机中的共享资源了，但此时Windows 98的用户可能还不能访问Windows 2000/XP用户的计算机，需要Windows 2000/XP开启Guest账户或设置一账户和密码。Windows 98的用户访问Windows 2000/XP的共享资源时，如果出现需要输入密码的对话框，有两种情况：1.Windows 98方当前的登录用户名（打开“开始”菜单，在“注销”选项后面跟的就是）不是Windows 2000/XP方的一个用户。比如Windows 98方是以用户名“chen”登录的，但在Windows 2000/XP的所有用户中，根本没有“chen”这个账户，在这种情况下，应该在密码框中填入对方的Guest用户的密码后“确定”。2.Windows 98方当前所使用的登录用户名存在于Windows 2000/XP方的用户群中，则必须在这个密码框中输入Windows 2000/XP下该账户的密码（必须通过询问对方才可以知道）。
小弟对98与XP的互访问题还要加一点。
还要把XP里控制面板中管理工具中的本地安全策略中的用户权利指派中的一项是拒绝从网络上访问这台计算机，点右键先属性在里面把guest删除。
再有就是在2000与XP中都没有netbeui这个协议再加上就会万无一失了 。

如果两台电脑都使用Win2000/XP操作系统，那么组建局域网是一件非常简单轻松的事情，当硬件连接完成后，正常情况下立即可以在“网上邻居”中看到对方。但如果局域网中有一台电脑使用Win98，那情况可就不一定了，我们经常会发觉虽然Ping命令可以通过，但仍然无法在“网上邻居”中实现互访，这时该怎么办呢？

可能一：

　　在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框，去除这里的“账户已停用”复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。

　　其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。


可能二：

　　检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP“聪明”过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。


可能三：

　　停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示，此时请停用本地连接的防火墙屏蔽。


可能四：

　　为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。

　　找出WinXP安装光盘，进入“Valueadd\\Msft\\Net\\Netbeui”文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的“Windows\\System32\\Drivers”文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的“Windows\\INF”文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。


可能五：

　　启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器，但却无法访问，这是因为Win98未启用“允许其他用户访问我的文件”而造成的，启用该选项就可以解决这个问题

都在同一个工作组里面，能够ping通其它的机器，但是不能在“网络邻居”里面看见其它的计算机，甚至能够通过IP地址搜索到一些网内的机器，还是不能访问。其它机器之间的访问都没有问题，只有我是既看不见别人，别人也看不见我，简直就是“自绝于局域网了”，呵呵。

我甚至还跟别的机器比较过服务内容，都没有发现问题所在。

引用:

【Darkwhite的贴子】都在同一个工作组里面，能够ping通其它的机器，但是不能在“网络邻居”里面看见其它的计算机，甚至能够通过IP地址搜索到一些网内的机器，还是不能访问。其它机器之间的访问都没有问题，只有我是既看不见别人，别人也看不见我，简直就是“自绝于局域网了”，呵呵。 ...........................

以前正常么？你的机子和别的机子软件环境有什么异同？

以前正常，我的机器跟别人的机器相比较就是软件安装的比较多一些，图像处理和工程制图的都有。

引用:

【Darkwhite的贴子】以前正常，我的机器跟别人的机器相比较就是软件安装的比较多一些，图像处理和工程制图的都有。 ...........................

呵呵，一时没想到其他可能。
帮你顶顶看。
想到了再说！

多谢了！！  :)

要不要我把Hijackthis的结果发上来？

引用:

【Darkwhite的贴子】要不要我把Hijackthis的结果发上来？ ...........................

可以发一个大家看看！
防火墙策略中有没有阻止网上邻居访问的策略？
暂时想到这个，你再逐条对比文章分析一下吧。

Logfile of HijackThis v1.99.1
Scan saved at 13:16:15, on 2005-10-3
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\dllhost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\rising\rfw\RfwMain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\GreenBrowserGB\GreenBrowser.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
E:\tool\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Infofo 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [_TBHTray] RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\Bxxyg.dll,Rundll32
O4 - HKLM\..\Run: [acrobat assistant 7.0] "c:\program files\adobe\acrobat 7.0\distillr\acrotray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - H:\Tencent\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - H:\Tencent\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - H:\Tencent\SendMMS.htm
O9 - Extra button: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra 'Tools' menuitem: Infofo 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O11 - Options group: [TBH]  QQ搜索小帮手
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {1F831FA1-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday 控件) - file://C:\Program Files\AutoCAD 2002\AcDcToday.ocx
O16 - DPF: {AE563722-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://C:\Program Files\AutoCAD 2002\AcPreview.ocx
O18 - Protocol: mp3 - (no CLSID) - (no file)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\rising\rfw\rfwsrv.exe
O23 - Service: WINS Client (RpcPatch) - Unknown owner - C:\WINDOWS\System32\wins\DLLHOST.EXE (file missing)
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

还有一个怪现象：只要USB接口上插上或者卸载一个设备作面上的图表就会重新自己排列一次，搞得常常找不着快捷图标。

先收下,慢慢学.谢了!

不错的东西！

希望继续！

这些资料很有用哦

hao tie