查看: 1316|回复: 6
很奇怪，哪位大哥帮帮忙！
论坛徽章:0
我刚装上ORACLE9i 但我发现init.ora配置文件跟本不起作用（路径：D:\oracle\admin\yy\pfile\init.ora），甚至我把inti.ora删除了数据库也能起来，也许数据库读的不是这个配置文件，但我找不到原因，请哪位高手指点！
论坛徽章:3
在$oracle_home\database目录下
论坛徽章:2
什么操作系统，WINDOWS在$oracle_home\database,UNIX在$ORACLE_HOME/dbs
论坛徽章:12
用show parameter spfile看看是不是在用spfile，这样的话db是默认先读取spfile文件，如果不存在，再读取pfile文件的
论坛徽章:0
谢谢各位，我也在网上查到了，是oracle9i的特性，默认是SPFILE，可我还是觉得这样设计有弊端，如果我要修改控制文件路径的话只能先将SPFILE转换成pfile进行修改，然后再转换成SPFILE。不知道有没有更好的方法
论坛徽章:0
可以修改SPFILE,重启后生效.
论坛徽章:0
alter system set parametername=parematervalue scope=
itpub.net All Right Reserved. 北京皓辰网域网络信息技术有限公司版权所有　　　　
　北京市公安局海淀分局网监中心备案编号：　广播电视节目制作经营许可证：编号（京）字第1149号2010年5月 Web 开发大版内专家分月排行榜第二2009年8月 Web 开发大版内专家分月排行榜第二2009年7月 Web 开发大版内专家分月排行榜第二2007年10月 Web 开发大版内专家分月排行榜第二2007年9月 Web 开发大版内专家分月排行榜第二
2009年9月 Web 开发大版内专家分月排行榜第三
2010年5月 Web 开发大版内专家分月排行榜第二2009年8月 Web 开发大版内专家分月排行榜第二2009年7月 Web 开发大版内专家分月排行榜第二2007年10月 Web 开发大版内专家分月排行榜第二2007年9月 Web 开发大版内专家分月排行榜第二
2009年9月 Web 开发大版内专家分月排行榜第三
本帖子已过去太久远了，不再提供回复功能。1&&/&&2&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8128119&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
哪位大哥帮帮忙。
初生襁褓狮
哪位大哥帮帮忙。
为什么我这个启动不了。
下载次数:149
文件类型:application/octet-stream
上传时间: 13:39:14
初生襁褓狮
下载次数:89
文件类型:application/octet-stream
上传时间: 13:40:33
卡卡技术团队
帖子:17734
来自:New York
/topic.asp?board=28&artid=8105899下载HijackThis...把日志帖上来..
威望：35345
初生襁褓狮
Logfile of HijackThis v1.99.1Scan saved at 13:48:29, on Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\alg.exeC:\WINDOWS\System32\wdfmgr.exeC:\WINDOWS\System32\Rundll32.exeC:\Program Files\Common Files\Real\Update_OB\realsched.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\system32\rundll32.exeC:\Program Files\Rising\Rav\RavTask.exeC:\PROGRA~1\Yahoo!\Assistant\yassistse.exeD:\qq\QQ.exeD:\qq\TIMPlatform.exeC:\WINDOWS\LSASS.exeC:\WINDOWS\System32\dllhost.exeC:\WINDOWS\System32\dllhost.exeC:\WINDOWS\System32\msdtc.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\hggh\LOCALS~1\Temp\Rar$EX17.425\HijackThis.exeR3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dllO2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dllO2 - BHO: Anti Fish - {A48-44C2-945F-D2F23F771410} - C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dllO2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\qq\QQIEHelper.dllO2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dllO2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98EB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLLO2 - BHO: IE - {DEF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dllO2 - BHO: AssistHelper - {FE3ECAE7-0A37-D-3CC9A04D2CA8} - C:\Program Files\Yahoo!\Assistant\Assist\yassist.dllO3 - Toolbar: 电台(&R) - {8EF-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"& -osbootO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Thunder] "D:\Program Files\Tencent\Thunder.exe" /sO4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -systemO4 - HKLM\..\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"O4 - HKLM\..\Run: [ToP] C:\WINDOWS\LSASS.exeO4 - Startup: 腾讯QQ.lnk = D:\qq\QQ.exeO8 - Extra context menu item: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htmO8 - Extra context menu item: 添加到QQ自定义面板 - D:\qq\AddPanel.htmO8 - Extra context menu item: 添加到QQ表情 - D:\qq\AddEmotion.htmO8 - Extra context menu item: 添加到雅虎收藏+ - ./post.html?F=D2_AO8 - Extra context menu item: 用QQ彩信发送该图片 - D:\qq\SendMMS.htmO9 - Extra button: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn./cnsbutton.htm?source=cns&btn=yahoomail (file missing)O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn./cnsbutton.htm?source=cns&btn=taobao (file missing)O9 - Extra button: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dllO9 - Extra 'Tools' menuitem: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dllO9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E8} - http://cn./cnsbutton.htm?source=cns&btn=yassist (file missing)O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-C96} - http://cn./cnsbutton.htm?source=cns&btn=yahoomsg (file missing)O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn./cnsbutton.htm?source=cns&btn=repair (file missing)O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn./cnsbutton.htm?source=cns&btn=repair (file missing)O9 - Extra button: (no name) - {FD00D911-46-A29F1BDF4FE5} - http://cn./cnsbutton.htm?source=cns&btn=clean (file missing)O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-46-A29F1BDF4FE5} - http://cn./cnsbutton.htm?source=cns&btn=clean (file missing)O10 - Unknown file in Winsock LSP: c:\windows\system32\cdnns.dllO11 - Options group: [!CNS]& 网络实名O11 - Options group: [CDNCLIENT]& 中文上网O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-3D} (Edit Class) - https://www./download/CMBEdit.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - /windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?2O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-} (Shockwave Flash Object) - /swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{EF575D89-46FC-45EB-B956-7D8A427D1212}: NameServer = 60.191.244.5 60.191.244.2O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exeO23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
高贵耄耋狮
帖子:20720
来自:广西玉林
C:\WINDOWS\LSASS.exe问题在这里ttp:///topic.asp?board=28&artid=7828861木马Trojan.Agent.awa的手工查杀流程：2、结束木马进程C:\windows\LSASS.EXE。（请到www.下载诺顿进程管理器终止C:\windows\LSASS.EXE的进程）3、删除木马文件（见附图）4、重启。清理注册表：先将RegFix或SREng的后缀改为.com 或.bat，再运行之。（恢复HKEY_CLASSES_ROOT\.exe的键值）。（或到C:\WINDOWS找到regedit.exe，将其它改名为）展开：HKEY_CLASSES_ROOT\Applications\iexplore.exe\shell\open\command将@="\"C:\\Program Files\\Internet Explorer\\\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"展开：HKEY_CLASSES_ROOT\CLSID\{871C-***-A2EA-D}\shell\OpenHomePage\Command将@="\"C:\\Program Files\\Internet Explorer\\\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"展开：HKEY_CLASSES_ROOT\ftp\shell\open\command将@="\"C:\\Program Files\\Internet Explorer\\\" %1"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" %1"展开HKEY_CLASSES_ROOT\htmlfile\shell\open\command将@="\"C:\\Program Files\\Internet Explorer\\\" -nohome"改为@="\"C:\\Program Files\\Internet Explorer\\INTEXPLORE.exe\" -nohome"展开HKEY_CLASSES_ROOT\.exe删除WindowFiles展开HKEY_CURRENT_USER\Software\VB and VBA Program Settings\Microsoft Soft Debuger\Settings删除"GUID"="{BI5AP8-6K55T9-8LJY6K-64M1EC-LTW624}"展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删除Top展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce删除wextract_cleanup0
威望：40918
初生襁褓狮
系统提示自动关机。然后那个木马怎么找出来？
下载次数:100
文件类型:application/octet-stream
上传时间: 14:13:28
卡卡技术团队
帖子:17734
来自:New York
你结束的路径不对...该结束的是C:\WINDOWS\lsass.exe
威望：35345
高贵耄耋狮
帖子:20720
来自:广西玉林
因为你的系统是XPSP1，打到SP2就不会有这种情况了。但是，这样做，还不如直接重装一个SP2的系统。所以，我建议你也不要修复，直接重装系统。如果真的重装了系统。请看以下的帖子/topic.asp?board=3&artid=8124643
威望：40918
初生襁褓狮
谢谢大家了。
初生襁褓狮
重装系统可以是可以，问题是我现在没有XP盘。
1&&/&&2&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8128119&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星安全云 &&瑞星ESM（瑞星下一代网络版杀毒软件） &&瑞星杀毒软件网络版 &&瑞星杀毒软件 && &&瑞星安全联盟论坛 && &&瑞星杀毒软件V16+ && && &&V16+新引擎测试专区 && &&瑞星全功能安全软件 && &&瑞星杀毒软件2011 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&瑞星路由安全卫士 && &&路由系统内核漏洞 &&瑞星安全随身WiFi &&瑞星手机安全助手 &&APP保镖 &&瑞星其他产品 && &&瑞星安全浏览器 && &&瑞星安全助手 && && &&卡卡上网安全助手 && &&瑞星WiFi助手 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&可疑文件交流 &&恶意网站交流 && &&瑞星云安全网站联盟专版 && &&每日网马播报 &&入侵防御（HIPS） &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&凡人修真 && &&华人德州扑克 && &&一球成名 && &&星际世界 && &&神仙道 && &&赢家竞技 && &&梦幻飞仙 && &&三国演义 && &&仙落凡尘 && &&秦美人 && &&攻城掠地 && &&女神联盟 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&无上神兵 &&活动专区 && &&瑞星积分商城 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]