一天笔者在网上下载了一部RM电影，电影放到三分之一时，忽然弹出一个IE窗口，赶忙关掉IE，但还是听到硬盘一阵咔咔声。笔者心中疑惑，赶忙调出任务管理器看看，果然中招了，多了一个可疑进程：WINLOGON.EXE（注意是大写）。同时它所在位置也不对，在Windows安装目录，而系统的winlogon.exe全部是小写，并且在Windows目录下的System32目录中，看来是中了木马无疑了。www.sq120.com推荐文章
第一步：结束进程
要去除木马，首先要中止这个木马进程，直接用任务管理器中止不了。那就来个更狠的进程管理器——prockiller（下载地址：http://soft.zddd.com/soft/1776.htm）。打开prockiller，选中WINLOGON.EXE，然后选择“删除文件”。此操作会将木马进程直接中止并删除硬盘上的WINLOGON.EXE文件。
第二步：恢复关联
木马往往会修改很多的系统设置，比如EXE文件关联之类，以便在进程被中止后也可以通过其他的Windows操作来恢复木马本身。让我们来看看这个木马有没有动什么设置。使用SRE2.0（System Repair Engineer）（下载地址：http://down1.tech.sina.com.cn/download/download/14207.shtml），果然提示EXE文件找不到，显然EXE文件关联被改了，把主程序后缀名*.exe改成*.com即可运行SRE了。WWw.ItcoMpuTer.com.Cn
选择启动项目时程序就警告：注册表值shell被修改了，同时多了两个启动项来启动木马程序。去掉木马启动项，并且去掉shell设置中explorer.exe后面的1。看来这个1是一个1.exe或者1.com（后面的杀毒结果证实了我的猜测）。然后选择自动修复以便修复EXE关联。SRE不仅可以修复启动项，对一些诸如IE主页被锁定等“病症”也可以药到病除。只要选择自动修复即可还你一个“干净”的设置。
第三步：清除木马
最后用杀毒软件进行杀毒，因为已经将所有的关联和启动项已经修复，木马很容易就可以被删除掉，重启后，系统终于干净了。
如何局域网加速
我们无时无刻不与局域网在打着交道，提供更快更稳定的局域网访问一直是我们的追求。除了购买特别更贵的硬件外，只要我们稍作一些设置，并注意一些技巧，也可以得到更快的访问速度。 www.sq120.com推荐文章
1.去掉无关的选项
在Windows XP中，双击“控制面板”中的“文件夹选项”，再单击“查看”标签，然后将鼠标指针滚动至窗口的最下方，可以看到有一个“自动搜索网络文件夹和打印机”项，默认是选中的，将它去掉（如图1）。这样，当我们打印时，Windows XP不会自作主张去寻找局域网上的打印机并安装驱动程序，以防止不经意将机密文档打到别的部门打印机上而自己却还找不到。同时，将此项去掉后，当我们通过“网上邻居”来访问局域网电脑时，它不会自动查找其上的共享文件夹，这样才会提升一些速度。
2.将网卡调至全速
按下Win+Pause/Break键，单击“硬件”标签，再单击“设备管理器”从而打开“设备管理器”，双击“网络适合器”下相应网卡，在打开窗口中单击“高级”标签，选中Link Speed/Duplex Mode（连接速度/双工模式），再在其下选择100 Full Mode（如图2）。这样可以让网卡调至全速。当然，如果你使用的是无线网络，则将其调至最高速即可，如图3，则是笔者的无线网卡D-Link AirPlus XtremeG+ DWL-G650+ Wireless Cardbus Adapter #2，笔者将其Desired Basic Rate Set（基本速率）设置为Up to 54Mbps。
如何清除啊啦QQ大盗
在使用腾讯QQ的过程中， QQ自动关闭。到腾讯官方网站下载最新版安装使用，启动QQ，问题依然出现，网络防火墙提示出现NTdhcp.exe访问网络的警告。无法启动杀毒软件进行杀毒。www.sq120.com推荐文章
获知盗贼“面目”
根据电脑症状，感觉应该是中了黑客的QQ盗号木马。本想启动杀毒软件将木马程序清除掉，哪知道并没我想象的那么简单。不但杀毒软件不能启动，连杀毒软件网站都不能访问。这木马还真嚣张！
不过俗话说得好，“知己知彼，百战百胜”，我先查清大盗的底细，再慢慢对付这个木马。我根据网上扫黑高手的经验，首先查看系统端口和进程，发现一个名为“NTdhcp.exe”的可疑进程，该进程在任务管理器的“用户名”项目上显示的是我所登录用户的名称，可是我又没启动这样的服务呀。
难道搞怪的就是它？于是上网查询“NTdhcp.exe ”进程信息，得知中的原来是啊啦QQ大盗，哈哈，原来是你！看你还嚣张！
将大盗扫地出门
通常木马病毒程序都会在注册表的启动项中加入木马的键值，以便每次系统启动时都能运行木马。啊啦QQ大盗应该也是这样的工作原理。于是启动“开始”菜单打开“运行”对话框，输入“regedit”命令，打开注册表编辑器进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current version\Run，发现啊啦QQ大盗的加载项安静地躺在那里。
通过注册表的该项键值，我发现啊啦QQ大盗加载的位置是C:\WINDOWS\system32下的NTdhcp.exe，这不正是啊啦QQ大盗的进程吗？我先结束木马的进程“NTdhcp.exe”，再将该键值和C:\WINDOWS\system32目录下的NTdhcp.exe木马原程序删除掉。重启电脑之后，一切又恢复了以往的“平静”。
小贴士：有的木马病毒会把程序隐藏，我们删除时就需要打开资源管理器中的“文件夹选项”，选择其中的“查看”标签，将其中“隐藏受保护的操作系统文件”选项前面的钩去掉。
在利益的驱使下，很多黑客都专门盗取QQ号，所以我们要加强对于类似事件的防范，对于此类事件我们可以通过采用带注册表监视功能的杀毒软件或者安装一个注册表监视软件，这样木马程序在加载启动时我们就可以马上将它清除掉。也可以去腾讯官方下载专杀工具进行查杀。
对于啊啦QQ大盗，我们还可以通过下载一个啊啦QQ大盗的配置程序，运行后点击“卸载程序”即可将木马完全清除掉！
From:http://www.itcomputer.com.cn/Article/Network/201309/945.html