新規フォルダ
ごみ箱.{645FF040-5081-101B-9F08-00AA002F954E}
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}]
@="Recycle Bin"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu]
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel]
"{645FF040-5081-101B-9F08-00AA002F954E}"=dword:00000000
2010/03/19
2010/01/21
IQETREWQ.EXE memo
iqetrewq.exe + autorun.inf
XVASSDF.EXE の亜種
Local Settings\temp\ *dll *.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden"
http://www.prevx.com/filenames/X3116953250184068340-X1/IQETREWQ.EXE.html
XVASSDF.EXE の亜種
Local Settings\temp\ *dll *.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden"
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden"
http://www.prevx.com/filenames/X3116953250184068340-X1/IQETREWQ.EXE.html
2009/12/31
Rootkit
年末だと言うのに、まいった。
svchost.exe が99~100%で稼働。
system32\drivers にタイムスタンプが現在の *.sys がある。
削除できず。該当レジストリも削除できない。
svchost.exe が99~100%で稼働。
system32\drivers にタイムスタンプが現在の *.sys がある。
削除できず。該当レジストリも削除できない。
2009/12/25
2009/12/22
internet security 2010
最新のセキュリティソフトにだまされた人の話。
WINDOWS\SYSTEM32 に、直近の日付の
winupdate86.exe
winlogon86.exe
winhelper86.dll
手動で削除したら、ログインしてログオフを繰り返すように・・・
ご丁寧に、レジストリ改変してました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
C:\WINDOWS\system32\winlogon86.exe → C:\WINDOWS\system32\userinit.exe,
無事起動したら、ウイルスバスターっていう最高のセキュリティソフト(笑)が入ってました。
仕事しろよトレンドマイクロ
WINDOWS\SYSTEM32 に、直近の日付の
winupdate86.exe
winlogon86.exe
winhelper86.dll
手動で削除したら、ログインしてログオフを繰り返すように・・・
ご丁寧に、レジストリ改変してました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
C:\WINDOWS\system32\winlogon86.exe → C:\WINDOWS\system32\userinit.exe,
無事起動したら、ウイルスバスターっていう最高のセキュリティソフト(笑)が入ってました。
仕事しろよトレンドマイクロ
2009/10/29
service.exe lsass.exe 0xc0000005 の対処
Daonolというのが流行ってきたみたいですね。
service.exe アプリケーションエラー アプリケーションを正しく初期化できませんでした (0xc0000005)
lsass.exeアプリケーションエラー アプリケーションを正しく初期化できませんでした (0xc0000005)
HDDを取り外して別のマシンに接続
regedit.exe起動
HKEY_LOCAL_MACHINE →[ファイル]-ハイブの読み込み で
X：\WINDOWS\SYSTEM32\CONFIG\SOFTWARE を適当な名前で読み込み
適当な名前\Microsoft\Windows NT\CurrentVersion\Drivers32 の midi9 を削除
ハイブのアンロード
おｋ
service.exe アプリケーションエラー アプリケーションを正しく初期化できませんでした (0xc0000005)
lsass.exeアプリケーションエラー アプリケーションを正しく初期化できませんでした (0xc0000005)
HDDを取り外して別のマシンに接続
regedit.exe起動
HKEY_LOCAL_MACHINE →[ファイル]-ハイブの読み込み で
X：\WINDOWS\SYSTEM32\CONFIG\SOFTWARE を適当な名前で読み込み
適当な名前\Microsoft\Windows NT\CurrentVersion\Drivers32 の midi9 を削除
ハイブのアンロード
おｋ
2009/09/29
古いファイルの圧縮を無効に
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Volume Caches\Compress old files
2009/09/03
Drupal ブログの最新記事の件数
/modules/blog/blog.module
/**
* Implementation of hook_block().
*
* Displays the most recent 10 blog titles.
*/
function blog_block($op = 'list', $delta = 0) {
global $user;
if ($op == 'list') {
$block[0]['info'] = t('Recent blog posts');
return $block;
}
else if ($op == 'view') {
if (user_access('access content')) {
$result = db_query_range(db_rewrite_sql("SELECT n.nid, n.title, n.created FROM {node} n WHERE n.type = 'blog' AND n.status = 1 ORDER BY n.created DESC"), 0, 10);
if ($node_title_list = node_title_list($result)) {
$block['content'] = $node_title_list;
$block['content'] .= theme('more_link', url('blog'), t('Read the latest blog entries.'));
$block['subject'] = t('Recent blog posts');
return $block;
}
}
}
}
コメントはこっち
Drupal.0829.info | Drupal についての Note
/**
* Implementation of hook_block().
*
* Displays the most recent 10 blog titles.
*/
function blog_block($op = 'list', $delta = 0) {
global $user;
if ($op == 'list') {
$block[0]['info'] = t('Recent blog posts');
return $block;
}
else if ($op == 'view') {
if (user_access('access content')) {
$result = db_query_range(db_rewrite_sql("SELECT n.nid, n.title, n.created FROM {node} n WHERE n.type = 'blog' AND n.status = 1 ORDER BY n.created DESC"), 0, 10);
if ($node_title_list = node_title_list($result)) {
$block['content'] = $node_title_list;
$block['content'] .= theme('more_link', url('blog'), t('Read the latest blog entries.'));
$block['subject'] = t('Recent blog posts');
return $block;
}
}
}
}
コメントはこっち
Drupal.0829.info | Drupal についての Note
FCKeditorのいろいろメモ
内蔵ブラウザをWebFMやImageAssistとフォルダ連携させるつもり
/modules/fckeditor/fckeditor/editor/filemanager/connectors/php/config.php
// Path to user files relative to the document root.
$Config['UserFilesPath'] = '/sites/default/files/' ;
$Config['AllowedExtensions']['Image'] = array('bmp','gif','jpeg','jpg','png') ;
$Config['DeniedExtensions']['Image'] = array() ;
$Config['FileTypesPath']['Image'] = $Config['UserFilesPath'] . 'images/' ;
$Config['FileTypesAbsolutePath']['Image']= ($Config['UserFilesAbsolutePath'] == '') ? '' : $Config['UserFilesAbsolutePath'].'images/' ;
$Config['QuickUploadPath']['Image'] = $Config['UserFilesPath'] ;
$Config['QuickUploadAbsolutePath']['Image']= $Config['UserFilesAbsolutePath'] ;
/modules/fckeditor/fckeditor/editor/filemanager/connectors/php/config.php
// Path to user files relative to the document root.
$Config['UserFilesPath'] = '/sites/default/files/' ;
$Config['AllowedExtensions']['Image'] = array('bmp','gif','jpeg','jpg','png') ;
$Config['DeniedExtensions']['Image'] = array() ;
$Config['FileTypesPath']['Image'] = $Config['UserFilesPath'] . 'images/' ;
$Config['FileTypesAbsolutePath']['Image']= ($Config['UserFilesAbsolutePath'] == '') ? '' : $Config['UserFilesAbsolutePath'].'images/' ;
$Config['QuickUploadPath']['Image'] = $Config['UserFilesPath'] ;
$Config['QuickUploadAbsolutePath']['Image']= $Config['UserFilesAbsolutePath'] ;
2009/08/28
2009/01/20
windowsupdateにアクセスすると、Googleが開く
困った。
Windows Update関連のドメインがgoogle.comに変換されてるっぽい。
アドレスはhttp://update.microsoft.com/ ～のまま、Googleが表示される。
Norton2009では未検出。
HOSTSの改変もなし。
DNS設定も正常。
ブラウザをFirefoxやらchromeに変えても同じ。
go.microsoft.com→×
update.microsoft.com→×
www.microsoft.com→○
オンラインスキャン
トレンドマイクロ→異常無し
MS LiveOneCare→異常無し
F-secure OnlineScanner→ウイルス1個→削除しても変わらず。
Nortonなんか使ってるからだ。
オイラのPCじゃないけど。
Windows Update関連のドメインがgoogle.comに変換されてるっぽい。
アドレスはhttp://update.microsoft.com/ ～のまま、Googleが表示される。
Norton2009では未検出。
HOSTSの改変もなし。
DNS設定も正常。
ブラウザをFirefoxやらchromeに変えても同じ。
go.microsoft.com→×
update.microsoft.com→×
www.microsoft.com→○
オンラインスキャン
トレンドマイクロ→異常無し
MS LiveOneCare→異常無し
F-secure OnlineScanner→ウイルス1個→削除しても変わらず。
Nortonなんか使ってるからだ。
オイラのPCじゃないけど。
2008/09/13
2008/09/02
2008/07/04
2008/07/01
AVG8.0
msconfig.exeがワームだと言い張って困る。
なんだよ今どきBrontok って。
かといって、system32\dllcacheやらpchealthを例外に入れるわけにも行かない。
こまったもんです。
リネージュ2のl2.exeも誤検知するみたいですね。
なんだよ今どきBrontok って。
かといって、system32\dllcacheやらpchealthを例外に入れるわけにも行かない。
こまったもんです。
リネージュ2のl2.exeも誤検知するみたいですね。
2008/06/09
2008/03/15
FirefoxでGyaoをちゃんと見たい
IE TabでGyaoは見れるのだが、コントロール部分が画面からはみ出してしまう。
ブラウザのサイズ取得がうまくいかないのかね？
とりあえず、
プレーヤー画面が開いたら、IE Tabのボタンぽちっと押してFirefoxに切り替え
→もっかいポチっとな、で正常表示。
なんでだろうねぇ。
ブラウザのサイズ取得がうまくいかないのかね？
とりあえず、
プレーヤー画面が開いたら、IE Tabのボタンぽちっと押してFirefoxに切り替え
→もっかいポチっとな、で正常表示。
なんでだろうねぇ。
2008/01/09
2007/06/19
血液型別性格診断。
「Ａ型だから慎重」「Ｂ型だからおっちょこちょい」というような分類は、日常生活でよく聞くところではある。しかし、これには全く科学的根拠がない。確かにかつて医学的な研究が行われた分野ではあるが、現在では性格と血液型との関連を調べた大規模調査により関連が否定されている。出版界における新書ブームの中で、能見正比古の「血液型でわかる相性」（1971年刊行）がベストセラーになったことにより一般化したに過ぎない。 血液型別性格診断は、いうなれば「現代の迷信」である。にもかかわらず、最近でも就職面接時に血液型を判断に使った企業が、就職差別であると注意を受けるといった事件が起きている。
2007/04/26
登録:
投稿 (Atom)