无处徜徉的个人资料 - RAT

无处徜徉无处徜徉

关注数: 5 粉丝数: 10 发帖数: 4,304 关注贴吧数: 13

其实吧里的人气还是挺高的吧主只要多关注一下清理一下不该存在的帖子相信吧里会更热闹的还有大家最好用ID回帖可以增加排名的

寻人

转帖冷静看青岛 ---删除地域贴

0.00

哎，历史上的8月15日日本宣布投降中国人顶主题与内容不符有欺骗性

删除部分不雅主题少女的最珍贵的财产---处女膜写给那些不是处女的大学生11手淫的巨大危害薄薄的处女膜，捍卫的不仅仅是女性的贞操！

【公告】大家平时请注意留意冒用ID,不要被误导近日一部分捣乱分子为了挑起吧内的纠纷和贴吧之间的纠纷用大量冒名ID在吧内发表攻击挑拨性帖子这些ID跟吧友们的用户名非常相近,很难辨认请大家回帖时仔细留意千万不要上当受骗另外,还有部分模仿青岛吧吧主的ID蓄意挑拨济南吧跟青岛吧的关系大家不要轻信下列出部分冒用ID,括号内为被冒充的吧友,请注意比较:筱妖婧(筱妖精)咕噜o○噜o○(咕噜○o噜○o)咕噜○o噜o○(咕噜○o噜○o)欣雨春晓_( 欣雨春晓 )欣雨春挠( 欣雨春晓 )盛者办王(盛者为王)爱华馫仔(爱华鑫仔)..........这些只是一少部分目的只是希望大家提高警惕此外，由于恶意挑拨济南吧和青岛吧关系的现象特别严重特此补充青岛吧3位吧主的正确ID请大家仔细注意爱华鑫仔盛者为王花开花落终是空相信群众的眼睛是雪亮的,大家的眼睛是雪亮的!让挑唆者无处藏身,贴吧之间才会有真正的和平!

到贴吧来的应该大部分是03,04,05级的吧?

青岛的朋友们请看准了发贴的ID 告戒那位冒充我ID的朋友挑拨固然可以暂时起作用但是你的行为却已让大伙看不起想挑拨济南吧和青岛吧的关系?估计还差的远了永远支持和平!!!

举报济南吧,请管理员帮忙以下是些贴吧间历史纠纷的帖子由于前吧主操作失误只删除了帖子内的1楼使得现在帖子虽然处于不存在状态但是主题依然存在,且吧主无法删除请管理员务必清除这些挑衅性的主题另外百度的技术组应该解决这个问题如果主题内一个帖子不存在应该自动删除该主题这样留着会对贴吧造成很坏影响http://post.baidu.com/f?kz=6948650http://post.baidu.com/f?kz=6948654http://post.baidu.com/f?kz=6948662http://post.baidu.com/f?kz=6948679http://post.baidu.com/f?kz=6948672http://post.baidu.com/f?kz=6948668http://post.baidu.com/f?kz=6948664http://post.baidu.com/f?kz=6948697http://post.baidu.com/f?kz=6948694http://post.baidu.com/f?kz=6948692http://post.baidu.com/f?kz=6948689http://post.baidu.com/f?kz=6948728http://post.baidu.com/f?kz=6948723http://post.baidu.com/f?kz=6948722http://post.baidu.com/f?kz=6948717http://post.baidu.com/f?kz=6948712http://post.baidu.com/f?kz=6948703http://post.baidu.com/f?kz=6948750http://post.baidu.com/f?kz=6948743http://post.baidu.com/f?kz=6948742http://post.baidu.com/f?kz=6948735http://post.baidu.com/f?kz=6948732

这吧里冷清下来了呢?

我的老巢...

筱妖精,来,蛋糕!

举报青岛吧我是济南吧吧主,今天有人蓄意挑拨济南吧和青岛吧的关系申请了跟我和另外一位济南吧吧主欣雨春晓很相仿的ID然后到青岛吧里发表挑衅性帖子青岛吧吧主目前不在,请管理员处理请永久封锁这些IDhttp://post.baidu.com/f?kw=%C7%E0%B5%BA

山东名小吃系列推介

可爱女孩DANCE视频（街舞）水果发给的一个视频地址,喜欢的去看!http://v2.56.com/c_html-19-11-show_flvflvid=61989.html

刷屏是一种抗议,对现状不满的...--删除对近日混乱现象造成不良影响

所有济南吧的吧友注意了这段时间以来贴吧内活跃着一群无聊分子蓄意挑拨各个贴吧之间的关系在各个吧内实施了或大或小的刷屏行为刷屏现象的背后,是对各友好贴吧关系的蓄意挑拨吧友们,请冷静对待这类事件不要采用过激的态度处理攻击其他的友好贴吧不仅不能解决问题而且会掉进极端分子设置的圈套陷入贴吧间互相攻击报复的恶性循环请大家冷静考虑..济南吧吧友们大家出外代表的将是济南的形象,是山东的形象文明上网,文明发言,才是明智之举!请各位慎重考虑,支持的请顶上!无处徜徉

现在捣乱的...----删除不适当主题易引起且已引起纠纷

中国人和中国人吵吵么吵吵 ---删除回帖带有攻击性且主题易引起纠纷

颓废小妈妈”跟“颓废无妈妈”是有区别的 --删除太多攻击性回帖主题意思已另外声明

颓废来一下 “颓废小妈妈”跟“颓废无妈妈”是有区别的大家明白是假的就好这个帖子里太多脏话我把主题删除了吧

济南好大的县城啊```---删除挑衅贴

济南吧主！！！你们只删....---删除攻击性帖子,易引起地区冲突

告诉你们【济南】人还就不吃这一套了--删除易引起地区冲突

大家都来看看我骂...---删除发贴ID 颓废..封

我刚来，谁能给解释一下刚才是怎么个情况阿？绝对值得信赖，你得什么帖子被删了？

济南吧吧友联合起来,打击外地IP的恶意攻击行为这段时间以来济南吧产生了一些内部纠纷作为吧主我首先承认这是我们工作上的失职但是,随着纠纷的逐渐解决一些现象逐渐涌现出来一部分外地的IP在这次的事件中充当了不小的挑拨角色近日济南吧的吧友已经逐渐平静下来外地的IP也因此浮出水平刷屏,攻击,辱骂济南,辱骂济南人两个吧主目前不可能24小时监控济南吧因此导致挑衅分子更加猖獗见吧主不在便大肆刷屏,恶意攻击广大的济南吧吧友们这个时候难道我们不应该团结起来么?请大家对济南吧贡献出一份力量吧共同还济南吧一个安静祥和请大家注意,我们并不是要大家与挑衅分子对骂这样反而中了他们的挑唆之计他们的目的就是想让济南吧陷入混乱我们不能让他们得逞我和春晓会尽可能多时间的关注吧里如果吧友们发现了攻击帖子10分钟之内还没有被删除的话请到贴吧投诉吧向百度管理员投诉写明济南吧有人恶意刷屏百度管理员将会来处理众吧友们不管先前你们对我和春晓支持与否济南吧现在到了一致对外的时候了大家团结起来吧贡献出自己的一份力量相信不久的将来济南吧会重现往日的平静无处徜徉

!!!济南人,最可怕的是崇洋媚外啊!!! ---删除挑衅贴

声明: 今天中午出现的大量冒充ID已经处理部分相关帖子已经删除请到济南吧务吧查询http://post.baidu.com/f?kw=%BC%C3%C4%CF%B0%C9%CE%F1%C2%A5帖子太多太散,难免有没有删除的,请各位将链接给出,我会尽快处理

绝对好帖作者:一个包皮儿 ---删除冒充,攻击性贴

大家吃过烤蝈蝈吗? 作者:烧烤蝈蝈-----删除攻击性发贴

申请吧主~~~~~~~~ (作者: 比没根儿夹族长) --删除冒充,攻击性发贴

无处倘徉 ---封冒充吧主

颓废没妈妈 ----封恶意攻击

无处徜佯---封冒充吧主进行恐吓发言

烧烤蝈蝈 ----封恶意攻击

草个烂名真费劲 ---封恶意攻击

比没根儿夹族长----封恶意攻击恶性吧名

济南版小泉,不好看别来,, --删除恶意攻击

举报济南吧----我是吧主,想请管理员帮忙管理员你好:我是济南吧吧主,济南吧现在只有两个吧主由于选择吧主的问题近来常有部分过激吧友恶意刷屏但是我和另外一位吧主欣雨春晓一个在上学,一个在工作,两个人的时间难以覆盖全天,因此想请管理员有空关注一下济南吧,如有刷屏请帮忙处理我们会尽快选出一位新的吧主填补这个空缺的时间段,但是在此之前的确需要管理员您的帮忙!徜徉在此谢过了!

都怎么了?给我进来!!

玉幽灵，你是否想把自己以及别人．．－－删除挑衅贴

好想找个情人 ----已删除已引起纠纷

外地的农民朋友们　请勿随地吐痰----删除不恰当话题

美女找男朋友啦！济南地区，非诚勿进. 应楼主要求,此贴删除已备份

青岛口口声声说自己不属于.....-----删除青岛口口声声说自己不属于山东却又靠划山东的地盘壮大自己地域贴

法兰西,赢的漂亮!!! 坚决不相信巴西领先世界足球一百年的说法法兰西,今天也让巴西见识了一下漂亮足球

哭

阿根廷教练真让人郁闷，时间还那么久，死防什么啊现在连前锋都没有，郁闷啊。。。。。。。。。

东北人都他妈的滚出山东。 ---此贴删除发贴人封ID10天原因:蓄意挑起地区冲突

测试

Svchost.exe占用CPU100%全面解析与进程说明在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY－LOCAL－MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY－CURRENT－USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY－USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY－LOCAL－MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II（红色代码2）”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot（虚拟目录）病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。程序的文件名，再在整个注册表中搜索即可。我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。

清除CSRSS.EXE、EXEROUTE.EXE（龙字传奇图标）木马病毒清除CSRSS.EXE、EXEROUTE.EXE（龙字传奇图标）木马病毒这是个变种,这个的变化好像是一个病毒文件名改了，从上次的%Windows%\services.exe变成这次的%Windows%\csrss.exe。1、使用第三方进程管理软件结束进程：%windir%\CSRSS.exe 和 %windir%\ExERoute.exe2、将以下注册表键值的 rundll32.com finder.com command.pif 修改为 rundll32.exeHKEY_CLASSES_ROOT\.lnk\ShellNew\\command HKEY_CLASSES_ROOT\.bfc\ShellNew\\command HKEY_CLASSES_ROOT\cplfile\Shell\cplopen\commandHKEY_CLASSES_ROOT\dunfile\Shell\open\commandHKEY_CLASSES_ROOT\file\Shell\open\commandHKEY_CLASSES_ROOT\htmlfile\Shell\Print\commandHKEY_CLASSES_ROOT\inffile\Shell\Install\commandHKEY_CLASSES_ROOT\InternetShortcut\Shell\open\commandHKEY_CLASSES_ROOT\scrfile\Shell\Install\commandHKEY_CLASSES_ROOT\telnet\Shell\open\commandHKEY_CLASSES_ROOT\InternetShortcut\Shell\open\commandHKEY_CLASSES_ROOT\scrfile\Shell\Install\commandHKEY_CLASSES_ROOT\scriptletfile\Shell\Generate Typelib\commandHKEY_CLASSES_ROOT\Unknown\Shell\openas\commandHKEY_CLASSES_ROOT\dunfile\Shell\open\commandHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\Shared Tools\MSInfo\ToolSets\MSInfo\hdwwiz\\command 3、将以下键值的 iexplore.com 修改为 iexplore.exeHKEY_CLASSES_ROOT\htmlfile\Shell\open\commandHKEY_CLASSES_ROOT\Applications\iexplore.exe\Shell\open\commandHKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\Shell\OpenHomePage\commandHKEY_CLASSES_ROOT\ftp\Shell\open\command4、将以下键值内容修改为 %Program Files%\Internet Explorer\iexplore.exeHKEY_CLASSES_ROOT\htmlfile\Shell\opennew\commandHKEY_CLASSES_ROOT\http\Shell\open\command5、将以下键值的 explorer1.com 改为 iexplore.exeHKEY_CLASSES_ROOT\Drive\Shell\find\command6、将以下键值的默认修改为 exefileHKEY_CLASSES_ROOT\.exe7、将以下键值的 Explorer.exe 1 修改为 Explorer.exe HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\Winlogon\\Shell 8、将以下键值的 No 修改为 YesHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\Internet Explorer\Main\\Check_Associations 9、删除病毒的注册表自启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"Torjan Program"="%windir%\CSRSS.exe" 10、删除其他无用数据HKEY_CLASSES_ROOT\winfilesHKEY_CURRENT_USER\SOFTWARE\VB and VBA Program Settings11、删除以下文件文件都具有隐藏、系统属性请打开查看所有文件选项%windir%\1.com%windir%\CSRSS.exe%windir%\ExERoute.exe%windir%\explorer1.com%windir%\finder.com%windir%\MSWINSCK.OCX%windir%\Debug\DebugProgram.exe%system%\command.pif%system%\dxdiag.com%system%\finder.com%system%\MSCONFIG.com%system%\regedit.com%system%\rundll32.com%Program Files%\Internet Explorer\iexplore.com%Program Files%\Common Files\iexplore.pif系统盘根目录:\AUTORUN.INF计算机安全中心.lnk安全测试.lnk系统信息管理器.lnk注意：%windir% 是指 WINDOWS 目录 [9x/ME/XP/2003]；WINNT 目录 [2000]%system% 是指 SYSTEM32 目录 [2000/XP/2003]；SYSTEM 目录 [9x/ME]变种:在temp目录删除传世文件.exe , 梦幻文件.exe 文件在%system% 删除 temp329.exe temp339.exe 好像是这个名字在 %Program Files%\Internet Explorer\ 下, 有INTEXPLORE.com删除 c:\windows\WINLOGON.EXE

【济南人】是济南人都进来阿，有人出言不逊！！--此贴删除济南吧严禁某些人挑起纠纷

6月11日杀毒记录症状:exe文件无法打开,重启后显示windows无法打开cmd.exe文件,windows文件夹下多了一个1.com文件,但鼠标放上之后立即消失了,之后重启计算机显示windows无法找到1..........处理记录:1.像上次一样,exe虽然无法打开,但是可以用文件选择打开方式调用,因此新建一个记事本,随便起了个扩展名.mb,这样桌面上显示无法打开符号,将打开属性改为要使用的程序,就能够启用该程序,从而上网,开QQ......2.将C:\WINDOWS下regedit.exe改名为regedit.com,可以将注册表打开用同样方法可以打开cmd.exe3.exe文件属性设置,HKEY_CLASSES_ROOT\exefile\shell\open\command,将默认属性值改为"%1" %*(中间有个空格),上次就是这样处理的,但是这次打开之后发现该项并没有被修改.3.exe文件关联设置,HKEY_CLASSES_ROOT\.exe,将默认值由winfile改为exefile,从而调用刚才设置的属性项4.修改explorer启动关联,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,将shell值由Explorer.exe 1 修改为 Explorer.exe 5.exe文件已经正常,但是发现d盘无法打开,双击显示找不到pagefile.pif高手提示将隐藏的系统文件显示,把d盘文件里的隐藏属性文件全部删除,然后重启,OK

Hello....啥时候回来啊?

跟世界说晚安

1 下一页