Monday, October 27, 2008

搞笑事两件

上周三共遇到两件搞笑事。


下午去上课的路上,在I-20上遇到一辆皮卡,从后面开过来的时候鸡毛满天飞。我看了半天以为是那卡车底盘下卡住一只鸡,随风飘的都是鸡毛。但是开了好一会了那些毛絮还在飞,我一想,这鸡身上也没这么多毛可飘啊。更何况那些"鸡毛"还挺大片的。那白白的一团是什么呢?从毛絮的形状来看,比较像棉花什么的。正想着,后面一辆警车飞驰而来,拐到皮卡后面,打开了蓝色警灯。那皮卡就赶紧停在路边的草坪上。可惜,好玩的场面看不到了。


到了学校,上课中,我旁边一黑女人同学在发言时说My dog likes to play his ball,也就是她的小狗喜欢玩皮球。但是随后大家都大笑起来了,因为balls也指睾丸,在别人听来,她刚说的是"我的狗喜欢玩自己的睾丸"。她也听出来不对劲了,马上解释说,his throw balls。但是,于事无补,大家笑得更开心了。教授忍不住也笑了。

Thursday, October 23, 2008

对付系统内核级病毒

这是长久积累下的问题了。


前一段时间装了极品飞车9,由于安装过程中有问题,病毒入侵了。之后用各种杀软查了不知道多少回,一个一个把病毒干掉了不少。不过,内核级的病毒还是没解决。今天整整搜了大半天,把这事搞定了。


由于McAfee对残存的病毒根本没反应,就改用江民、金山等在线查毒把病毒的位置确定。结果是在Windows\和Windows\Drivers下,文件名是winsk6703.dll, prxrege.sys, prxfile.sys。这三个文件在不同的地方出现,让查到病毒数超过了6个。下一步就是着手解决这三个病毒了。


江民金山等都是在线查毒,所以给出病毒名之后就不会再处理了。我接着在线搜索这几个病毒名,希望能找到杀毒的方案。很可惜,整个互联网上完全没有关于winsk6703.dll的信息,只有3到5篇关于prxrege.sys和prxfile.sys的求助帖子。我看了之后觉得帮助不大。


最后,搜到一个强制删除文件的工具,强行干掉了winsk6703.dll,又用Spyware Doctor消灭了那两个.sys中的一个。之后,又用超级巡警干掉了剩下的一个.sys文件。


接下来的问题是不间断的Error loading winsk~1.dll提示,每隔三分钟就一次。我在安全模式下杀毒也查不出来是什么问题。


全面搜索注册表也无果。


根据搜索结果的提示,我又改用进程管理软件。试过下冰刃IceSword,但在Vista下完全无法启动。改用Process Monitor和超级巡警的进程管理功能,在弹出提示后,成功确定了process ID,再根据父ID锁定调用的文件。经过分析,发现调用的不是什么.dll文件,而是taskeng.exe。我一下子搞不明白怎么会是任务管理器,因为我并没开任务管理器。不过,解释里说了是计划任务。我更迷糊了,怎么会是计划任务?在计划任务栏里看到了很多计划任务,一项项查过去,看到一个什么MsUpdate,但是,里面调用的文件不是windows update什么的,而是winsk6703.dll这个文件。好了,就是这个家伙了。删除这个计划任务,烦恼解除了。


一天下来,安装了不少杀软。最有用的是用超级巡警解决了系统内核级的病毒,而这个病毒像McAfee江民金山之类的是完全没有反应的。还是按老办法来,多个杀软并用。

Friday, October 17, 2008

近日小结

好多天没写BLOG了,也该更新一下了。


这周三上课时,向我的教授和同学们郑重推荐了小学时的经典电影《妈妈,再爱我一次》。说起这事倒不是我多喜欢这类电影,而是教授问我们有没有什么电影让我们哭。大家一个一个说过去,到我时我就想起这个了。我还特地说明这个翻译过来的,英语内容不一定能找得到。教授还说她要到NetFlix去找。我在网上都搜不到这部片子的英文内容,她能找到什么啊。其实当时我还想到《亮剑》,只不过牵扯到中国的背景内容太多,给他们讲起来他们跟听天书一样,所以我还是忍住没说。


此外,我第一个session的English Composition得了个A。也不枉我活跃这么长时间。


Buford Highway上的京津小吃开了有一段时间了,我去吃了至少三回,感觉能找到点北方的味道。亚特兰大这地方中餐馆倒是有一些,不过绝大部分都是南方口味,这其中广东菜更是占绝大多数。粤菜很精细,看起来好看,吃起来是好吃,不过,比起对家乡的粗茶淡饭的感情,粤菜是怎么也比不上的。一碗面也好,一个饼也好,家乡的东西吃起来心是暖的。一句话,一方水土养一方人,哪里的人都爱自己的故乡。广东人吃起粤菜来和我们吃家乡菜的感觉应该是一样的吧。口味是表面现象,背后的是对家乡的思念。