社会保险具体是怎么构成的呢?.

社会保险缴纳基数

社保费具体是什么情况以及该怎么用呢?

养老保险

医疗保险

工伤保险

生育保险

失业保险

住房公积金

[进阶篇]各项补充说明

[增强篇]列举公司在社保这方面的各种猫腻

一、签订伊始的缴费基数

二、降低公司缴纳部分费用

关于外地户籍来沪工作的社保问题

上海市人才类《上海市居住证》申请办法

--------------------------------------------------------------------------------
 
  一、说在前面的提示（请原谅我啰嗦）

提示一：本文目的
本文的目的是帮助您进一步解读HijackThis扫描日志。如果您只是想知道HijackThis的使用方法，下面列出的2篇文章可以满足您的要求：
1. 图解HijackThis的使用说明
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3095567&page=1
2. HijackThis简明教程（编译+部分原创）
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=2525930&page=1
( 后面这一篇点击、回复较多，现在经常出现“无法显示网页”的情况，如果您坚持要参考它，请多尝试几次。:-) 下面的内容本来准备添加到这个帖子里的，只是实在不好浏览，所以最终决定单开一帖了。)

HijackThis软件下载地址：
原始网站
http://mjc1.com/mirror/hjt/

computercops.biz
http://www.computercops.biz/zx/phoenix22/hijackthis.zip

华军软件园
http://www.onlinedown.net/soft/16091.htm

天空软件站
http://www.skycn.com/soft/13334.html

汉化版（感谢Qoo酷儿）
http://www.hanzify.org/index.php?Go=Show::List&ID=5235

提示二：处理“浏览器绑架”
常见的“浏览器绑架”症状可能有以下一些：
*被重定向到恶意网页
*当输入错误的网址时被重定向
*输入字符时IE速度严重减慢
*重启动后IE主页/搜索页被更改
*不请自来的受信任站点
*收藏夹里自动反复添加恶意网站
*在使用Google和Yahoo搜索时出现某些弹出窗口
*IE 选项卡中出现不能更改或被隐藏的项目
*不能打开 IE 选项卡
等等
如 果您遇到了“浏览器绑架”，请首先使用最新版杀毒软件在安全模式查杀病毒、木马，其次，提醒您一下，某些广告程序（尤其是一些没有被杀毒软件列入查杀名单 的）会在控制面板的“添加删除”中留下卸载项目，在进行下一步之前您不妨找找看。再次，建议您不妨先尝试一些现成的对付“浏览器绑架”、间谍软件、广告程 序的免费工具。比如——

1. Spybot-Search&Destroy
本站相关教程：
【转贴】用Spybot屏蔽广告和间谍程序
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3862834&page=1

2. Ad-aware
本站相关教程：
【原创】关于反间谍软件Ad-aware的简单介绍
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3951375&page=1

3. CoolWebSearch Shredder （CWShredder.exe）
本站相关教程：
CoolWebSearch专杀——CoolWeb Shredder（CoolWeb粉碎机）简介[原创]
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3926810&page=1

如 果您遇到的那些恶意网页是英文的，这些软件常常能帮上您的忙。如果这些软件不起作用，您再尝试使用HijackThis扫描并修复。您也可以把 HijackThis生成的log日志文件的内容发到论坛（请贴内容而不要直接抓图贴图），方便大家分析。如果您对HijackThis扫描日志中某些项 目不清楚，请不要贸然自行修复，不妨使用搜索引擎在互联网上查找一下。如果您决定将HijackThis扫描日志发到论坛上寻求帮助，请在发布 HijackThis扫描日志的同时说明您遇到的具体问题。另外，分析HijackThis扫描日志需要一定的时间，所以请稍稍等待一下。

提示三：使用HijackThis前的步骤
请 一定将下载得到的HijackThis放到一个单独的文件夹中，如果下载得到的是压缩包，还要把它解压出来。希望您不要在临时目录中运行 HijackThis，也不要直接在压缩包中运行HijackThis。因为使用HijackThis作修复时，它会自动给修改的项目做备份，保留这些备 份文件是个好习惯，一旦修复错了，可以利用这些备份文件恢复原先的状态。临时文件目录可能随时被清空，而在压缩包中直接运行HijackThis的话，是 无法生成备份文件的。
还有，使用HijackThis进行修复前请关闭所有浏览器窗口和文件夹窗口。

提示四：使用HijackThis修复时的步骤
1. 有恶意进程正在运行的，请先终止其进程
（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。）
2. 使用HijackThis修复
3. 重启动到安全模式，显示隐藏文件和系统文件，删除那些被修复项目相关的文件。（为保险起见，可以先压缩保存。）
4. 重新启动到正常模式，再次运行HijackThis检查一下。

二、HijackThis日志细解正文

（一）HijackThis日志纵览
R0，R1，R2，R3 Internet Explorer（IE）的默认起始主页和默认搜索页的改变
F0，F1，F2，F3 ini文件中的自动加载程序
N1，N2，N3，N4 Netscape/Mozilla 的默认起始主页和默认搜索页的改变
O1 Hosts文件重定向
O2 Browser Helper Objects（BHO，浏览器辅助模块）
O3 IE浏览器的工具条
O4 自启动项
O5 控制面板中被屏蔽的IE选项
O6 IE选项被管理员禁用
O7 注册表编辑器（regedit）被管理员禁用
O8 IE的右键菜单中的新增项目
O9 额外的IE“工具”菜单项目及工具栏按钮
O10 Winsock LSP“浏览器绑架”
O11 IE的高级选项中的新项目
O12 IE插件
O13 对IE默认的URL前缀的修改
O14 对“重置WEB设置”的修改
O15 “受信任的站点”中的不速之客
O16 Downloaded Program Files目录下的那些ActiveX对象
O17 域“劫持”
O18 额外的协议和协议“劫持”
O19 用户样式表（stylesheet）“劫持”
O20 注册表键值AppInit_DLLs处的自启动项
O21 注册表键ShellServiceObjectDelayLoad处的自启动项
O22 注册表键SharedTaskScheduler处的自启动项

（二）组别——R

1. 项目说明
R – 注册表中Internet Explorer（IE）的默认起始主页和默认搜索页的改变
R0 - 注册表中IE主页/搜索页默认键值的改变
R1 - 新建的注册表值（V），或称为键值，可能导致IE主页/搜索页的改变
R2 - 新建的注册表项（K），或称为键，可能导致IE主页/搜索页的改变
R3 - 在本来应该只有一个键值的地方新建的额外键值，可能导致IE搜索页的改变

R3主要出现在URLSearchHooks这一项目上，当我们在IE中输入错误的网址后，浏览器会试图在注册表中这一项列出的位置找到进一步查询的线索。正常情况下，当我们在IE中输入错误的网址后，浏览器会使用默认的搜索引擎（如http://search.msn.com/、网络实名等）来查找匹配项目。如果HijackThis报告R3项，相关的“浏览器绑架”现象可能是：当在IE中输入错误的网址后，被带到某个莫名其妙的搜索网站甚至其它网页。

2. 举例
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.google.com/
（HKCU就是HKEY_CURRENT_USER，HKLM就是HKEY_LOCAL_MACHINE，下同）
上面的例子中，默认主页被改变，指向了新的地址http://www.google.com/。
R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\BDSRHOOK.DLL
这是百度搜索
R3 - URLSearchHook: CnsHook Class - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CNSHOOK.DLL
这是3721网络实名
R3 - Default URLSearchHook is missing
这是报告发现一个错误（默认的URLSearchHook丢失）。此错误可以用HijackThis修复。

3. 一般建议
对于R0、R1，如果您认得后面的网址，知道它是安全的，甚至那就是您自己这样设置的，当然不用去修复。否则的话，在那一行前面打勾，然后按“Fix checked”，让HijackThis修复它。
对于R2项，据HijackThis的作者说，实际上现在还没有用到。
对于R3，一般总是要选修复，除非它指向一个您认识的程序（比如百度搜索和3721网络实名）。

4. 疑难解析
(1) 偶尔，在这一组的某些项目后面会出现一个特殊的词——(obfuscated)，例如下面几个
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ls0.net/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ls0.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%34%2Dv%2Enet/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%34%2Dv%2Enet/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ls0.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com
%00@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com
%00@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com
%00@www.e-finder.cc/search/ (obfuscated)

obfuscated， 中文大意为“使混乱，使糊涂迷惑，使过于混乱或模糊，使得难于感觉或理解”。这里主要是最后一个意义。这些被HijackThis标为 obfuscated的项目在对IE主页/搜索页进行修改的同时，还利用各种方法把自己变得不易理解，以躲避人们对注册表内容的查找辨识（比如直接在注册 表特定位置添加十六进制字符键值，电脑认得它，一般人可就不认得了）。

(2) 有些R3项目{ }号后面，会跟上一个下划线（ _ ），比如下面几个：

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972}_ - (no file)
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310}_ - (no file)
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ - (no file)

这些{ }后面多一个下划线的R3项目，实际上无法使用HijackThis修复（这是HijackThis本身的一个bug）。如果要修复这样的项目，需要打开注册表编辑器（开始——运行——输入 regedit——按“确定”），找到下面的键

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

对比HijackThis的扫描日志中那些R3项的CLSID——就是{ }号中的数字——删除想要删除的项目，但要注意不要误删以下一项
CFBFAE00-17A6-11D0-99CB-00C04FD64497
这一项是默认的。

请注意，如果是在{ }号前面有一个下划线，这些项目HijackThis可以正常清除。比如下面的：
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{707E6F76-9FFB-4920-A976-EA101271BC25} - (no file)
R3 - URLSearchHook: (no name) - _{8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
R3 - URLSearchHook: (no name) - _{4FC95EDD-4796-4966-9049-29649C80111D} - (no file)

（3）最近见到不少后面没有内容的R3项。比如
R3 - URLSearchHook:
怀疑这是3721的项目，如果您安装了3721，则会出现这样一个R3项。使用HijackThis无法修复这一项。是否使用3721决定权在用户自己。

（三）组别——F

** 特别提醒：如果您在HijackThis的扫描日志中发现了F2项并进行了修复，一旦因为某些原因想要反悔，请“不要”使用HijackThis的恢复功 能来取消对F2项目的修改（我指的是config菜单——Backups菜单——Restore功能），因为据报告HijackThis在恢复对F2项的 修改时，可能会错误地修改注册表中另一个键值。此bug已被反映给HijackThis的作者。
此bug涉及的注册表键值是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:UserInit
一旦对上面键值相关的F2项使用HijackThis修复后再使用HijackThis的恢复功能恢复对这一项的修改，可能会错误修改另一个键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:Shell

所 以，如果您在HijackThis的扫描日志中发现了类似下面的F2项并进行了修复，一旦因为某些原因想要反悔，请手动修改上面提到的UserInit键 值（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:UserInit）
F2 - REG:-System.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
F2 - REG:-System.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
不过，说实话，在我的记忆中我从没有处理过含有F2项的HijackThis扫描日志。

1. 项目说明
F - ini文件中的自动运行程序或者注册表中的等价项目
F0 - ini文件中改变的值，system.ini中启动的自动运行程序
F1 - ini文件中新建的值，win.ini中启动的自动运行程序
F2 - 注册表中system.ini文件映射区中启动的自动运行程序或注册表中UserInit项后面启动的其它程序
F3 - 注册表中win.ini文件映射区中启动的自动运行程序

F0和F1分别对应system.ini和win.ini文件中启动的自动运行程序。
F0对应在System.ini文件中“Shell=”这一项（没有引号）后面启动的额外程序。在Windows 9X中，System.ini里面这一项应该是
Shell=explorer.exe
这一项指明使用explorer.exe作为整个操作系统的“壳”，来处理用户的操作。这是默认的。如果在explorer.exe后面加上其它程序名，该程序在启动Windows时也会被执行，这是木马启动的方式之一（比较传统的启动方式之一）。比如
Shell=explorer.exe trojan.exe
这样就可以使得trojan.exe在启动Windows时也被自动执行。
F1对应在win.ini文件中“Run=”或“Load=”项（均没有引号）后面启动的程序。这些程序也会在启动Windows时自动执行。通常，“Run=”用来启动一些老的程序以保持兼容性，而“Load=”用来加载某些硬件驱动。
F2 和F3项分别对应F0和F1项在注册表中的“映像”。在Windows NT、2000、XP中，通常不使用上面提到的system.ini和win.ini文件，它们使用一种称作IniFileMapping（ini文件映 射）的方式，把这些ini文件的内容完全放在注册表里。程序要求这些ini文件中的相关信息时，Windows会先到注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping这里查找需要的内容，而不是去找那些ini文件。F2/F3其实和F0/F1相类似， 只不过它们指向注册表里的ini映像。另外有一点不同的是，F2项中还报告下面键值处额外启动的程序
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
此处默认的键值是(注意后面有个逗号)
C:\WINDOWS\system32\userinit.exe,
（根据您的Windows版本和安装目录的不同，路径里的“C”和“windows”可能不尽相同，总之这里默认指向%System%\userinit.exe
%System%指的是系统文件目录
对于NT、2000，该键值默认为X:\WINNT\system32\userinit.exe
对于XP，该键值默认为X:\WINDOWS\system32\userinit.exe
这里的X指的是Windows安装到的盘的盘符。此问题后面不再重复解释了。）
这个键值是Windows NT、2000、XP等用来在用户登录后加载该用户相关信息的。如果在这里添加其它程序（在该键值中userinit.exe后的逗号后面可以添加其它程序），这些程序在用户登录后也会被执行。比如将其键值改为
C:\windows\system32\userinit.exe,c:\windows\trojan.exe
则c:\windows\trojan.exe这个程序也会在用户登录后自动执行。这也是木马等启动的方式之一。

总之，F项相关的文件包括
c:\windows\system.ini
c:\windows\win.ini
（根据您的Windows版本和安装目录的不同，路径里的“C”和“windows”可能不尽相同，总之这里指的是%windows%目录下的这两个ini文件
%Windows%目录指的是Windows安装目录
对于NT、2000，Windows安装目录为X:\WINNT\
对于XP，Windows安装目录为X:\WINDOWS\
这里的X指的是Windows安装到的盘的盘符。此问题后面不再重复解释了。）
F项相关的注册表项目包括
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping

2. 举例
F0 - system.ini: Shell=Explorer.exe trojan.exe
上面的例子中，在system.ini文件中，默认的Shell=Explorer.exe后面又启动了一个trojan.exe，这个trojan.exe十分可疑。
F1 - win.ini: run=hpfsched
上面的例子中，在win.ini文件中，启动了hpfsched这个程序，需要分析。
F2 - REG:-System.ini: UserInit=userinit,trojan.exe
上面的例子中，UserInit项（说明见上）中额外启动了trojan.exe
F2 - REG:-System.ini: Shell=explorer.exe trojan.exe
上面的例子其实相当于第一个例子F0 - system.ini: Shell=Explorer.exe trojan.exe，在注册表中的system.ini文件“映像”中，额外启动了trojan.exe。

3. 一般建议
基本上，F0提示的Explorer.exe后面的程序总是有问题的，一般应该修复。
F1后面的需要慎重对待，一些老的程序的确要在这里加载。所以应该仔细看看加载的程序的名字，在电脑上查一下，网上搜一搜，具体问题具体分析。
对 于F2项，如果是关于“Shell=”的，相当于F0的情况，一般应该修复。如果是关于“UserInit=”的，除了下面的“疑难解析”中提到的几种情 况另作分析外，一般也建议修复。但要注意，一旦修复了关于“UserInit=”的F2项，请不要使用HijackThis的恢复功能恢复对这一项的修 改，这一点上面着重提到了。当然，您也可以利用“UserInit=”自己设置一些软件开机自启动，这是题外话了，相信如果是您自己设置的，您一定不会误 删的。

4. 疑难解析
(1) F2 - REG:-System.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
注意到这一项与默认情况的区别了吗？其实，这一项之所以被HijackThis报告出来，是因为丢失了键值最后的一个逗号。但这并不是真正的问题，可以不予理会。

(2) F2 - REG:-System.ini: UserInit=userinit,nddeagnt.exe
nddeagnt.exe是Network Dynamic Data Exchange Agent，这一项出现在userinit后面也是正常的。

(3) F2 - REG:-System.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
这一个比较特别，这是广告程序BlazeFind干的好事，这个广告程序修改注册表时不是把自己的wsaupdater.exe放在userinit的后面，而是直接用wsaupdater.exe替换了userinit.exe，使得注册表这一项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
的键值从默认的
C:\WINDOWS\system32\userinit.exe,
变为
C:\Windows\System32\wsaupdater.exe,
如 果您使用Ad-aware 6 Build 181清除该广告程序，重启动后可能会造成用户无法登录系统。这时需要使用光盘或者软盘启动，将userinit.exe复制一份，命名为 wsaupdater.exe放在同一目录下，以使得系统能够正常登录，然后将上面所述的注册表中被广告程序修改的键值恢复默认值，再删除 wsaupdater.exe文件。
该问题存在于Ad-aware 6 Build 181，据我所知，HijackThis可以正常修复这一项。
具体信息清参考
http://www.lavahelp.com/articles/v6/04/06/0901.html

（四）组别——N

1. 项目说明
N - Netscape、Mozilla浏览器的默认起始主页和默认搜索页的改变
N1 - Netscape 4.x中，浏览器的默认起始主页和默认搜索页的改变
N2 - Netscape 6中，浏览器的默认起始主页和默认搜索页的改变
N3 - Netscape 7中，浏览器的默认起始主页和默认搜索页的改变
N4 - Mozilla中，浏览器的默认起始主页和默认搜索页的改变

与这些改变相关的文件为prefs.js。

2. 举例
N1 - Netscape 4: user_pref("browser.startup.homepage", "www.google.com"); (C:\Program Files\Netscape\Users\default\prefs.js)
N2 - Netscape 6: user_pref("browser.startup.homepage", "http://www.google.com"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)
N2 - Netscape 6: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%206%5Csearchplugins%5CSBWeb_02.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)

3. 一般建议
一般来说，Netscape和Mozilla的默认起始主页和默认搜索页是比较安全的，很少被修改。如果你在默认起始主页或默认搜索页看到了一个陌生的地址，可以修复它。
已知，Lop.com（Live Online Portal）这个网站会修改上述N类项。有兴趣者请参考此链接提供的详细信息
http://www.doxdesk.com/parasite/lop.html

4. 疑难解析
（暂无）

（五）组别——O1（字母O，代表Other即“其它”类，以下各组同属O类）

1. 项目说明
O1 代表在hosts文件中对某个网址与IP地址的映射。在浏览器中输入网址时，浏览器会先检查hosts文件中是否存在该网址的映射，如果有，则直接连接到 相应IP地址，不再请求DNS域名解析。这个方法可以用来加快浏览速度，也可能被木马等恶意程序用来打开某些网址、屏蔽某些网址。
这个hosts文件在系统中的通常位置为
C:\WINDOWS\HOSTS （Windows 3.1、95、98、Me）
或
C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS （Windows NT、2000）
或
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS （XP、2003）
注意，没有扩展名。

该文件的一般格式类似

219.238.233.202 www.rising.com.cn

注意，IP地址在前，空格后为网址，下一个映射另起一行。（若有#，则#后的部分作为注释，不起作用。）
上面的例子中，瑞星的主页www.rising.com.cn和IP地址219.238.233.202在hosts文件中互相关联起来，一旦用户要访问www.rising.com.cn， 浏览器根据hosts文件中的内容，会直接连接219.238.233.202。在这个例子中，这个219.238.233.202实际上正是瑞星主页的 IP地址，所以这样做加快了访问速度（省掉了DNS域名解析这一步），在好几年前，这是一个比较常用的加快浏览的方法（那时上网费用高、小猫跑得又慢）， 现在这个方法用得少了。而且，这个方法有个缺陷，那就是，一旦想要浏览的网站的IP地址变动了，就不能正常浏览该网站了，必须再次改动hosts文件。这 个hosts文件也可以被木马、恶意网站等利用，它们修改hosts文件，建立一些错误的映射。比如把著名的反病毒软件的网站定向到无关网站、恶意网站或 干脆定向到127.0.0.1（127.0.0.1就是指您自己的电脑），那么您就打不开那些反病毒软件的网站，清除木马等恶意程序就更加困难，甚至连杀 毒软件都不能正常升级。它们还可以把一些常被访问的网站（比如google等）指向其它一些网站的IP地址，增加后者的访问量。当然，也可以直接用此方法 重定向浏览器的搜索页。

2. 举例
O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
在 上面的例子中，默认搜索页（auto.search.msn.com、search.netscape.com、ieautosearch是不同情况下的 默认搜索页）被指向了216.177.73.139这个IP地址。造成每次使用浏览器的搜索功能，都被带到216.177.73.139这个地方。

下面是XP的原始Hosts文件的内容

# Copyright (C) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a `#` symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

所有以#开始的行都是注释内容，不起作用。最后一行指明本地主机（localhost）的IP地址为127.0.0.1（这是默认的）。

3. 一般建议
HijackThis报告O1项时，一般建议修复它，除非是您自己在Hosts文件中如此设置的。

4. 疑难解析
O1 - Hosts file is located at C:\Windows\Help\hosts
如 果发现hosts文件出现在C:\Windows\Help\这样的文件夹中，那么很可能感染了CoolWebSearch（跟上面提到的Lop.com 一样著名的恶意网站家族），应该使用HijackThis修复相关项。当然，别忘了还有CoolWebSearch的专杀——CoolWebSearch Shredder （CWShredder.exe）。

（六）组别——O2
1. 项目说明
O2项列举现有的IE浏览器的 BHO模块。BHO，即Browser Helper Objects，指的是浏览器的辅助模块（或称辅助对象），这是一些扩充浏览器功能的小插件。这里面鱼龙混杂，诺顿杀毒、goolge等都可能出现在这 里，而这里也是一些间谍软件常出没的地方。

2. 举例：
O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
这是影音传送带（Net Transport）的模块。
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
这是网际快车（FlashGet）的模块。
O2 - BHO: (no name) - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL
这是百度搜索的模块。
O2 - BHO: (no name) - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
这是3721上网助手的模块。
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
这是Adobe Acrobat Reader（用来处理PDF文件）的模块。
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
这是Google工具条的模块。

3. 一般建议
可能的O2项实在太多了，此处无法一一列举。网上有一些很好的BHO列表，大家可以在里面查询相关的项目信息。
相关资料查询地址举例：
http://www.sysinfo.org/bholist.php
http://www.spywaredata.com/spyware/bho.php
http://computercops.biz/CLSID.html
建议使用CLSID（就是“{ }”之间的数字 ）来查找相关项。通常，在以上网址的查询结果中，标记为L的是合法的模块，标记为X的是间谍/广告模块，标记为O的为暂时无结论的。
修复前请仔细分析，看看是否认得这个东西的名字，看看它所在的路径，不能一概而论。最好进一步查询相关资料，千万不要随意修复。对于标记为X的恶意模块，一般建议修复。

4. 疑难解析
HijackThis 修复O2项时，会删除相关文件。但对于某些O2项，虽然选择了让HijackThis修复，下次扫描时却还在。出现此情况时，请先确保使用 HijackThis修复时已经关闭了所有浏览器窗口和文件夹窗口。如果还不行，建议重新启动到安全模式直接删除该文件。有时，会遇到一个如下的项目（后 面没内容）
O2 - BHO:
总是删不掉，怀疑这是3721的项目，如果您安装了3721，则会出现这样一个O2项。使用HijackThis无法修复这一项。是否使用3721决定权在用户自己。

（七）组别——O3

1. 项目说明
O3 项列举现有的IE浏览器的工具条（ToolBar，简写为TB）。注意，这里列出的是工具条，一般是包含多个项目的那种。除了IE自带的一些工具条外，其 它软件也会安装一些工具条，这些工具条通常出现在IE自己的工具条和地址栏的下面。HijackThis在O3项中把它们列出来。其相关注册表项目为
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

2. 举例
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
这是Windows Media Player 2 ActiveX Control，媒体播放器的ActiveX控制项。
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
这是网际快车（FlashGet）的IE工具条。
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\Program Files\KAV5\KAIEPlus.DLL
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV2003\KAIEPLUS.DLL
O3 - Toolbar: ????? - {1DF2E6C2-21E1-4CB7-B0C0-A0121B539C2D} - C:\KAV2003\KIETOOL.DLL
上面三个是金山毒霸的IE工具条。
O3 - Toolbar: ????? - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\KINGSOFT\FASTAIT\IEBAND.DLL
这个是金山快译的IE工具条。
O3 - Toolbar: ????? - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
3721上网助手的IE工具条。
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
这个是google的IE工具条。
O3 - Toolbar: Norton Antivirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus\NavShExt.dll
这个是诺顿杀毒软件的工具条。

3. 一般建议
同O2，这个也必须仔细分析，看看是否认得这个东西的名字，看看它在IE的工具栏是什么（有一些可能安装了但没有显示，在IE的工具栏点右键可以看到一些），看看它所在的路径，不能一概而论。可以进一步查询相关资料，千万不要随意修复。这里推荐一些好的查询地址
http://www.sysinfo.org/bholist.php
http://www.spywaredata.com/spyware/toolbar.php
http://computercops.biz/CLSID.html
建议使用CLSID（就是“{ }”之间的数字 ）来查找相关项。通常，在以上网址的查询结果中，标记为L的是合法的模块，标记为X的是间谍/广告模块，标记为O的为暂时无结论的。对于标记为X的，一般建议修复。

4. 疑难解析
如果在资料查询列表中找不到，其名称又似乎是随机的，而路径则在“Application Data”下，一般是感染了著名的Lop.com，建议修复。如
O3 - Toolbar: rzillcgthjx - {5996aaf3-5c08-44a9-ac12-1843fd03df0a} - C:\WINDOWS\APPLICATION DATA\CKSTPRLLNQUL.DLL
关于Lop.com的详细信息及手工修复方法，请参阅
http://www.doxdesk.com/parasite/lop.html

（八）组别——O4

1. 项目说明
这里列出的就是平常大家提到的一般意义上的自启动程序。确切地说，这里列出的是注册表下面诸键启动的程序。

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

注意HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit这一项虽然也可以启动程序，但已经在F2项报告过了。
另外，O4项还报告两种情况，即“Startup:”和“Global Startup:”，在我的印象里
Startup: 相当于文件夹c:\documents and settings\USERNAME\ 下的内容（USERNAME指您的用户名）
Global Startup: 相当于文件夹c:\documents and settings\All Users\ 下的内容
注意，其它存放在这两个文件夹的文件也会被报告。
我觉得，其实，“启动”文件夹应该被报告，就是
Startup: 报告c:\documents and settings\USERNAME\start menu\programs\startup 下的内容
Global Startup: 报告c:\documents and settings\All Users\start menu\programs\startup 下的内容
但这两项在中文版分别为
Startup: C:\Documents and Settings\USERNAME\「开始」菜单\程序\启动
Global Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
恐怕HijackThis不能识别中文版的这两个目录，以至不报告其内容。不是是否如此？望达人告知。

2. 举例
注：中括号前面是注册表主键位置
中括号中是键值
中括号后是数据
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
注册表自检
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
windows任务优化器（Windows Task Optimizer）
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
Windows电源管理程序
O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe
O4 - HKLM\..\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
上面三个均是瑞星的自启动程序。
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [BIE] Rundll32.exe C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL,Rundll32
上面两个是3721和百度的自启动程序。（不是经常有朋友问进程里的Rundll32.exe是怎么来的吗？）
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
Windows计划任务
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
O4 - HKLM\..\RunServices: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
上面两个也是瑞星的自启动程序。
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
这是微软Office在“开始——程序——启动”中的启动项。

3. 一般建议
查表吧！可能的项目太多了，请进一步查询相关资料，千万不要随意修复。推荐一些好的查询地址
http://www.oixiaomi.net/systemprocess.html
这是中文的，一些常见的项目均可查到。
http://www.sysinfo.org/startuplist.php
http://www.windowsstartup.com/wso/browse.php
http://www.windowsstartup.com/wso/search.php
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
http://www.liutilities.com/products/wintaskspro/processlibrary/
英文的，很全面。其中一些标记的含义——
Y - 一般应该允许运行。
N - 非必须程序，可以留待需要时手动启动。
U - 由用户根据具体情况决定是否需要 。
X - 明确不需要的，一般是病毒、间谍软件、广告等。
? - 暂时未知
还有，有时候直接使用进程的名字在www.google.com上查找，会有意想不到的收获（特别对于新出现的病毒、木马等）。

4. 疑难解析
请 注意，有些病毒、木马会使用近似于系统进程、正常应用程序(甚至杀毒软件）的名字，或者干脆直接使用那些进程的名字，所以一定要注意仔细分辨。O4项中启 动的程序可能在您试图使用HijackThis对它进行修复时仍然运行着，这就需要先终止相关进程然后再使用HijackThis对它的启动项进行修复。 （终止进程的一般方法：关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进 程”，最后关闭该窗口。）

（九）组别——O5

1. 项目说明
O5项与控制面板中被屏蔽的一些IE选项相关，一些恶意程序会隐藏控制面板中关于IE的一些选项，这可以通过在control.ini文件中添加相关命令实现。

2. 举例
O5 - control.ini: inetcpl.cpl=no
这里隐藏了控制面板中的internet选项

3. 一般建议
除非您知道隐藏了某些选项（比如公司网管特意设置的），或者是您自己如此设置的，否则应该用HijackThis修复。

4. 疑难解析
（暂无）

（十）组别——O6

1. 项目说明
O6提示Internet选项（打开IE——工具——Internet选项）被禁用。管理员可以对Internet选项的使用进行限制，一些恶意程序也会这样阻挠修复。这里用到的注册表项目是
HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

2. 举例
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
这里禁用了internet选项

3. 一般建议
除非您知道禁用了internet选项（比如网吧使用了一些管理软件），或者是您自己有意设置的（通过改注册表或者使用一些安全软件），否则应该用HijackThis修复。

4. 疑难解析
（暂无）

（十一）组别——O7

1. 项目说明
O7提示注册表编辑器（regedit）被禁用。管理员可以对注册表编辑器的使用进行限制，一些恶意程序也会这样阻挠修复。这可以通过对注册表如下键的默认值的修改实现
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

2. 举例
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
这里禁用了注册表编辑器。

3. 一般建议
除非您知道禁用了注册表编辑器（比如公司使用了一些管理软件），或者是您自己有意设置的（通过改注册表或者使用一些安全软件），否则应该用HijackThis修复。

4. 疑难解析
（暂无）

（十二）组别——O8

1. 项目说明
O8项指IE的右键菜单中的新增项目。除了IE本身的右键菜单之外，一些程序也能向其中添加项目。相关注册表项目为
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

2. 举例
O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRAM FILES\FLASHGET\jc_all.htm
这是网际快车（FlashGet）添加的。
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm
这是网络蚂蚁（NetAnts）添加的。
O8 - Extra context menu item: 使用影音传送带下载 - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
这是影音传送带（Net Transport）添加的。
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
这是Office添加的。

3. 一般建议
如果不认得新添加的项目，其所在路径也可疑，可以用HijackThis修复。建议最好先在www.google.com上查一下。暂时未在网上找到O8项的列表。

4. 疑难解析
（暂无）

（十三）组别——O9

1. 项目说明
O9提示额外的IE“工具”菜单项目及工具栏按钮。前面O3是指工具条，这里是新增的单个工具栏按钮和IE“工具”菜单项目。相关注册表项目为
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions registry key

2. 举例
O9 - Extra button: QQ (HKLM)
就是IE工具栏上的QQ按钮。
O9 - Extra button: UC (HKLM)
IE工具栏上的UC按钮。
O9 - Extra button: FlashGet (HKLM)
IE工具栏上的网际快车（FlashGet）按钮。
O9 - Extra `Tools` menuitem: &FlashGet (HKLM)
IE“工具”菜单中的网际快车（FlashGet）项。
O9 - Extra button: NetAnts (HKLM)
IE工具栏上的网络蚂蚁（NetAnts）按钮。
O9 - Extra `Tools` menuitem: &NetAnts (HKLM)
IE“工具”菜单中的网络蚂蚁（NetAnts）项。
O9 - Extra button: Related (HKLM)
IE工具栏上的“显示相关站点”按钮。
O9 - Extra `Tools` menuitem: Show &Related Links (HKLM)
IE“工具”菜单中的“显示相关站点”项。
O9 - Extra button: Messenger (HKLM)
IE工具栏上的Messenger按钮。
O9 - Extra `Tools` menuitem: Windows Messenger (HKLM)
IE“工具”菜单中的“Windows Messenger”项。

3. 一般建议
如果不认得新添加的项目或按钮，可以用HijackThis修复。

4. 疑难解析
（暂无）

（十四）组别——O10

1. 项目说明
O10 项提示Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。著名的如New.Net插件或 WebHancer组件，它们是安装一些软件时带来的你不想要的东西。相关的中文信息可参考——
http://tech.sina.com.cn/c/2001-11-19/7274.html

2. 举例
O10 - Hijacked Internet access by New.Net
这是被广告程序New.Net劫持的症状（可以通过“控制面板——添加删除”来卸载）。
O10 - Broken Internet access because of LSP provider `c:\progra~1\common~2\toolbar\cnmib.dll` missing
这一般出现在已清除间谍软件但没有恢复LSP正常状态的情况下。此时，网络连接可能丢失。
O10 - Unknown file in Winsock LSP: c:\program files\newton knows\vmain.dll
这是被广告程序newtonknows劫持的症状，相关信息可参考
http://www.pestpatrol.com/PestInfo/n/newtonknows.asp

3. 一般建议
一 定要注意，由于LSP的特殊性，单单清除间谍软件而不恢复LSP的正常状态很可能会导致无法连通网络！如果您使用杀毒软件清除间谍程序，可能遇到如上面第 二个例子的情况，此时可能无法上网。有时HijackThis在O10项报告网络连接破坏，但其实仍旧可以连通，不过无论如何，修复O10项时一定要小 心。
遇到O10项需要修复时，建议使用专门工具修复。
（1）LSPFix
http://www.cexx.org/lspfix.htm

（2）Spybot-Search&Destroy（上面提到过，但一定要使用最新版）

这两个工具都可以修复此问题，请进一步参考相关教程。

4. 疑难解析
某些正常合法程序（特别是一些杀毒软件）也会在Winsock水平工作。比如
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwsp.dll
这一项就属于国产杀毒软件KV。所以，在O10项遇到“Unknown file in Winsock LSP”一定要先查询一下，不要一概修复。

（十五）组别——O11

1. 项目说明
O11项提示在IE的高级选项中出现了新项目。相关注册表项目可能是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions

2. 举例
O11 - Options group: [CommonName] CommonName
这个是已知需要修复的一项。
O11 - Options group: [!CNS]
O11 - Options group: [!IESearch] !IESearch
这2个是国内论坛上的HijackThis扫描日志里最常见的O11项，分属3721和百度，去留您自己决定。如果想清除，请先尝试使用“控制面板——添加删除”来卸载相关程序。

3. 一般建议
遇到CommonName应该清除，遇到其它项目请先在网上查询一下。

4. 疑难解析
（暂无）

（十六）组别——O12

1. 项目说明
O12列举IE插件（就是那些用来扩展IE功能、让它支持更多扩展名类型文件的插件）。相关注册表项目是
HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\plugins

2. 举例
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .PDF: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
这两个都属于Acrobat软件。

3. 一般建议
绝大部分这类插件是安全的。已知仅有一个插件（OnFlow，用以支持文件类型.ofb）是恶意的，需要修复。遇到不认得的项目，建议先在网上查询一下。

4. 疑难解析
（暂无）

（十七）组别——O13

1. 项目说明
O13提示对浏览器默认的URL前缀的修改。当在浏览器的地址栏输入一个网址而没有输入其前缀（比如http://或ftp://）时，浏览器会试图使用默认的前缀（默认为http://）。相关注册表项目包括
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix\
当此项被修改，比如改为http://www.AA.BB/?那么当输入一个网址如www.rising.com.cn时，实际打开的网址变成了——http://www.AA.BB/?www.rising.com.cn

2. 举例
O13 - DefaultPrefix: http://www.pixpox.com/cgi-bin/click.pl?url=
O13 - WWW Prefix: http://prolivation.com/cgi-bin/r.cgi?
O13 - WWW. Prefix: http://ehttp.cc/?
O13 - DefaultPrefix: http://%6E%6B%76%64%2E%75%73/ （翻译过来就是http://nkvd.us/）
O13 - WWW Prefix: http://%6E%6B%76%64%2E%75%73/ （翻译过来就是http://nkvd.us/））
O13 - DefaultPrefix: c:\searchpage.html?page=
O13 - WWW Prefix: c:\searchpage.html?page=
O13 - Home Prefix: c:\searchpage.html?page=
O13 - Mosaic Prefix: c:\searchpage.html?page=

3. 一般建议
著名恶意网站家族CoolWebSearch可能造成此现象。建议使用CoolWebSearch的专杀——CoolWebSearch Shredder （CWShredder.exe）来修复，本帖前部已提到过此软件，并给出了相关小教程的链接。
如果使用CWShredder.exe发现了问题但却无法修复（Fix），请在安全模式使用CWShredder.exe再次修复（Fix）。
如果使用CWShredder.exe后仍然无法修复或者根本未发现异常，再使用HijackThis来扫描修复。

4. 疑难解析
对于searchpage.html这个“浏览器劫持”（上面例子中最后4个就是它的现象），请参考
【原创】近期论坛中2个较常被提到的恶意网页的解决方法(searchpage.html和http://aifind.info/)
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3556320&page=1
简 单说，就是——“对于searchpage.html这个问题，上面提到的CWShredder.exe可以修复（Fix），普通模式不能修复的话，请在 安全模式使用CWShredder.exe修复（Fix），修复后清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，可以 把“删除所有脱机内容”选上)，重新启动。”

（十八）组别——O14

1. 项目说明
O14提示 IERESET.INF文件中的改变，也就是对internet选项中“程序”选项卡内的“重置WEB设置”的修改。该IERESET.INF文件保存着 IE的默认设置信息，如果其内容被恶意程序改变，那么一旦您使用“重置WEB设置”功能，就会再次激活那些恶意修改。

2. 举例
O14 - IERESET.INF: START_PAGE_URL=http://www.searchalot.com

3. 一般建议
如果这里列出的URL不是指向你的电脑提供者或Internet服务提供者（ISP），可以使用HijackThis修复。

4. 疑难解析
（暂无）

（十九）组别——O15

1. 项目说明
O15项目提示“受信任的站点”中的不速之客，也就是那些未经您同意自动添加到“受信任的站点”中的网址。“受信任的站点”中的网址享有最低的安全限制，可以使得该网址上的恶意脚本、小程序等更容易躲过用户自动执行。相关注册表项目
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains

2. 举例
O15 - Trusted Zone: http://free.aol.com

3. 一般建议
如果不认得该网站，建议使用HijackThis来修复。

4. 疑难解析
（暂无）

（二十）组别——O16

1. 项目说明
O16 - 下载的程序文件，就是Downloaded Program Files目录下的那些ActiveX对象。这些ActiveX对象来自网络，存放在Downloaded Program Files目录下，其CLSID记录在注册表中。

2. 举例
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
用来看flash的东东，相信很多朋友都安装了。
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/ravkill/rsonline.cab
瑞星在线查毒。

3. 一般建议
如 果不认得这些ActiveX对象的名字，或者不知道其相关的下载URL，建议使用搜索引擎查询一下，然后决定是否使用HijackThis来修复该项。如 果名字或者下载URL中带有“sex”、“adult”、“dialer”、“casino”、“free_plugin”字样， 一般应该修复。HijackThis修复O16项时，会删除相关文件。但对于某些O16项，虽然选择了让HijackThis修复，却没能够删除相关文 件。若遇到此情况，建议启动到安全模式来修复、删除该文件。

4. 疑难解析
（暂无）

（二十一）组别——O17

1. 项目说明
O17 提示“域劫持”，这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过，当在浏览器中输入网址时，如 果hosts文件中没有相关的网址映射，将请求DNS域名解析以把网址转换为IP地址。如果恶意网站改变了您的DNS设置，把其指向恶意网站，那么当然是 它们指哪儿您去哪儿啦！

2. 举例
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W21944.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = W21944.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D196AB38-4D1F-45C1-9108-46D367F19F7E}: Domain = W21944.find-quick.com
017 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.57.146.14,69.57.147.175

3. 一般建议
如果这个DNS服务器不是您的ISP或您所在的局域网提供的，请查询一下以决定是否使用HijackThis来修复。已知Lop.com应该修复，似乎已知的需要修复的O17项也就此一个。

4. 疑难解析
（暂无）

（二十二）组别——O18

1. 项目说明
O18项列举现有的协议（protocols）用以发现额外的协议和协议“劫持”。相关注册表项目包括
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
等等。
通过将您的电脑的默认协议替换为自己的协议，恶意网站可以通过多种方式控制您的电脑、监控您的信息。
HijackThis会列举出默认协议以外的额外添加的协议，并列出其在电脑上的保存位置。

2. 举例
O18 - Protocol: relatedlinks - {5AB65DD4-01FB-44D5-9537-3767AB80F790} - C:\PROGRA~1\COMMON~1\MSIETS\msielink.dll
O18 - Protocol: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82}
O18 - Protocol hijack: http - {66993893-61B8-47DC-B10D-21E0C86DD9C8}

3. 一般建议
已知`cn` (CommonName)、`ayb` (Lop.com)和`relatedlinks` (Huntbar)是需要用HijackThis修复的。其它情况复杂，可能（只是可能）有一些间谍软件存在，需要进一步查询资料、综合分析。

4. 疑难解析
（暂无）

（二十三）组别——O19

1. 项目说明
O19提示用户样式表（stylesheet）“劫持”，样式表是一个扩展名为.CSS的文件，它是关于网页格式、颜色、字体、外观等的一个模板。相关注册表项目
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Styles\: User Stylesheets
此外，此项中也可能出现.ini、.bmp文件等。

2. 举例
O19 - User stylesheet: c:\WINDOWS\Java\my.css
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\win32.bmp

3. 一般建议
已知，datanotary.com会修改样式表。该样式表名为my.css或者system.css，具体信息可参考
http://www.pestpatrol.com/pestinfo/d/datanotary.asp
http://www.spywareinfo.com/articles/datanotary/
该“浏览器劫持”也属于CoolWebSearch家族，别忘了上面多次提到的专杀。
当浏览器浏览速度变慢、经常出现来历不明的弹出窗口，而HijackThis又报告此项时，建议使用HijackThis修复。如果您根本没使用过样式表而HijackThis又报告此项，建议使用HijackThis修复。

（二十四）组别——O20

1. 项目说明
O20项提示注册表键值AppInit_DLLs处的自启动项(前一阵子闹得挺厉害的“about:blank”劫持就是利用这一项)。
相关注册表键为
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows
键值为
AppInit_DLLs
此处用来在用户登录时加载.dll文件。用户注销时，这个.dll也被注销。

2. 举例
O20 - AppInit_DLLs: msconfd.dll

3. 一般建议
仅有极少的合法软件使用此项，已知诺顿的CleanSweep用到这一项，它的相关文件为APITRAP.DLL。其它大多数时候，当HijackThis报告此项时，您就需要提防木马或者其它恶意程序。

4. 疑难解析
有时，HijackThis不报告这一项，但如果您在注册表编辑器中使用“修改二进位数据”功能，则可能看到该“隐形”dll文件。这是因为该“隐形”dll文件在文件名的开头添加了一个`|`来使自己难被发觉。

（二十五）组别——O21

1. 项目说明
O21项提示注册表键ShellServiceObjectDelayLoad处的自启动项。这是一个未正式公布的自启动方式，通常只有少数Windows系统组件用到它。Windows启动时，该处注册的组件会由Explorer加载。
相关注册表键为
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

2. 举例
O21 - SSODL - AUHOOK - {11566B38-955B-4549-930F-7B7482668782} - C:\WINDOWS\System\auhook.dll

3. 一般建议
HijackThis会自动识别在该处启动的常见Windows系统组件，不会报告它们。所以如果HijackThis报告这一项，则有可能存在恶意程序，需要仔细分析。

4. 疑难解析
（暂无）

（二十六）组别——O22

1. 项目说明
O22项提示注册表键SharedTaskScheduler处的自启动项。这是WindowsNT/2000/XP中一个未正式公布的自启动方式，极少用到。

2. 举例
O22 - SharedTaskScheduler: (no name) - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - c:\windows\system32\mtwirl32.dll

3. 一般建议
已知，CoolWebSearch变种Smartfinder用到这一项，请小心处理。建议使用CoolWebSearch专杀——CoolWeb Shredder（CoolWeb粉碎机），简介见
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3926810&page=1

4. 疑难解析
（暂无）

三、致谢
HijackThis的扫描日志分析起来十分费时费力，在此我感谢热心为论坛上的朋友们分析HijackThis扫描日志的各位！辛苦啦！

参考文献（已更新）
http://www.spywareinfo.com/~merijn/htlogtutorial.html
http://aumha.org/a/hjttutor.php
http://hjt.wizardsofwebsites.com/
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42

　　1.为图片盖上自己的私章

　　在网上经常会看到许多图片上都会有一个个人或是公司的水印，看上去不仅很COOL，而且也在一定程度上保护了自己作品的版权

　　如果只是几张图片，那么你可以使用Photoshop来制作，但如果有大量图片，不如利用SnagIt来批量添加水印。

　　第一步：打开SnagIt，在窗口左侧点击“编辑”按钮，点击“批量转换图像”项。

　　第二步：在弹出窗口中点击“添加文件”按钮，选择需要添加水印的图片，然后点击“下一步”。

　　第三步：点击“修改”按钮，勾选“水印”项，接着勾选“水印”对话框中的“启用水印”项，在图像路径下设置好需要使用的水印图片（可以是GIF、JPG等格式的任意图像），然后，点击“预览”查看效果，这时可以通过“显示效果”下的参数调整水印的效果。

　　小提示

　　如果需要为图片添加边框，或是对图片边缘进行处理，都可以在点击“修改”按钮后，进行设置。

　　第四步：点击“下一步”，设置好文件输出位置及文件格式后，点击“完成”即可。

　　你知道吗？

　　在Word中如何加水印

　　点击“格式→背景→水印”后即可打开水印设置窗口。

2.SnagIt Studio模板自我定制

　　SnagIt带有一个强大的软件——SnagIt Studio（SnagIt工作室），它专门用于图片处理。不过，SnagIt Studio图库中的模板样式比较死板，许多情况下不能适应需要，如何对原有图库进行修改并DIY出新的样式呢（见下图所示）

DIY样式

　　第一步：打开SnagIt Studio，将需要修改的模板元素拖拽至工作窗口内。

　　第二步：选中工作窗口内的元素，点击菜单中的“绘制→组合→撤消组合”，此时就可以分别修改图形框或是文本框了。我们还可以修改图形框的颜色、大小，只要右击图形框，选择“编辑点”，就可以修改了。

　　第三步：在修改完所有的项目后，选中图形框及文字框，选择菜单中的“绘制→组合→重新组合”，将所有对象组合为一体。

　　第四步：选择菜单中的“图库→添加项目”，就可以将当前选中的对象作为新模板存入左侧打开的相应图库中了。

　　3.热键使用技巧

　　在SnagIt中，默认设置下，热键都被定义为Ctrl＋Shift＋P，但可以根据不同情况设置不同热键。

　　第一步：在SnagIt普通视图中，点击“添加配置文件向导”按钮，在弹出的“添加配置文件向导”中，选择“图像捕获”，然后把“输入”选择为 “活动窗口”，把“输出”选择为“图库”，后面的设置可以根据需要进行选择是否包含光标等，在设置的最后一步，为这个配置文件定义热键为Ctrl＋1，最 后，点击“完成”结束“添加配置文件向导”。

　　第二步：使用同样方法，添加一个捕获屏幕上的文字到剪贴板的文字捕获配置文件，并把它的热键定义为Ctrl＋2。

　　现在我们要捕获活动窗口，在键盘上按Ctrl＋1即可，而要捕获当前活动窗口，按Ctrl＋2组合键就可以把文字捕获到剪贴板上了，这样速度就会快很多。

（点击下载: unlocker1.8.5.zip）

　　第二种方法：
　　我们只需要把系统的预览功能关掉，这种问题就不会再出现了，操作办法是：双击我的电脑-工具-文件夹选项-常规-任务-使用windows传统风格的文件夹，然后点击应用-确定就行了.这样就ok了！

　　第三种方法：
　　先关闭存在于移动设备上的打开文件。进其他硬盘分区做简单操作例如“复制”“粘贴”等，然后就可停止了。把"rundll32.exe"进程结束，也可以正常删除。方法：同时按下键盘的"Ctrl"+"Alt"+"Del"组合键，这时会出现"任务管理器"的窗口，单击"进程"标签，在"映像名称"中寻找"rundll32.exe"进程（如果有多个"rundll32.exe"进程，全部关闭即可。），选择"rundll32.exe"进程，然后点击"结束进程"，这时会弹出"任务管理器警告"，这时为了让用户确定是否关闭此进程，点击"是"即关闭了"rundll32.exe"进程。
　　还有最后一个办法，关闭计算机，待闪存盘的指示灯灭了以后，即可安全拔出；如果没有指示灯的闪存盘话，那么待计算机电源指示灯关闭熄灭后，即可安全拔出。
　　但以上方法都是发生了"现在无法停止通用卷设备，请稍候再停止设备"问题后，那么有没有方法预防这个问题呢？
　　先将闪存插到USB接口，然后在Windows XP中用鼠标右键单击“我的电脑”图标，依次展开“属性→硬件→设备管理器→磁盘驱动器”，找到“USB Flash Drive USB Device”（不同品牌的闪存名称可能不同），然后双击它打开 “USB Flash Drive USB Device属性”对话框。切换到“策略”选项卡，选中“为快速删除而优化”，单击“确定”退出。以后不用理会系统托盘中的“安全删除硬件”图标，只要没有对闪存进行数据读写操作（即闪存的指示灯不闪动），就可以直接将闪存从USB接口拔下来了。

　　第四种方法：
　　卸载整个USB驱动，重新安装

　　第五个方法：
　　在“开始”-"运行"打入这段代码：REGSVR32 /U SHMEDIA.DLL

　　第六种方法：结束掉进程里面的explorer.exe进程，结束后再重新新建任务，输入explorer.exe重新建立一个进程，接着再来操作usb设备进行停止

　　美国各研究生院对GRE考试成绩要求各不相同，且大多数学校对具体分数未作明文规定。因为GRE成绩的高与低，只是影响申请者竞争力的增强或减弱，而不能完全决定申请者是否能被录取。一般说来，申请就读普通大学的GRE成绩达到1400分，则有可能被录取；而申请奖学金，则必须达到1900分。名牌大学竞争更加激烈，GRE成绩在1700分左右的，对方才有可能考虑录取；要想有希望获得奖学金，则必须达到2100分左右。

对我国考生而言，如果语言数量、分析能力等三部分的标准分数分别在450、750和750分以上，就算是高分了，这样很有可能被对方院校录取。另外，即使在同一研究生院中，各系对GRE成绩要求也各不相同。一些热门专业，例如电子技术、计算机和自动控制等专业，由于申请者很多，即使GRE成绩高达2000分，也有可能被拒绝。相反，某些理科专业，如数学、化学、物理及生物等，申请者的GRE成绩只有1900分，却也很有希望获得全额奖学金。当然，其中还有一些偶然的机遇。下面列出最新不同专业GRE考生的总体水平表。

GRE普通考试各专业考生成绩表

 考生拟专业     考生数    语言平均分    数量平均分    分析平均分
  数理科学         37164   514                672         612
  生命科学         59643   487                554         555
  工程科学         42889   489                697         594
  社会科学         71621   508                535         555
   人类学          43291   560                536         573
   教育学          25083   464               505          529
     商业          7318    460               543          529

     其 他          38725   484              510          529

原文：http://www.miracle-us.com/ppyx/20076121337247736.htm

我们先看看微软是怎样描述Svchost.exe的。在微软知识库314056中对Svchost.exe有如下描述：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

　　其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。

　　Svchost.exe到底是做什么用的呢？

　　首先我们要了解一点那就是Windows系统的中的进程分为：独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那Svchost.exe在这中间是担任怎样一个角色呢？

　　Svchost.exe的工作就是作为这些服务的宿主，即由Svchost.exe来启动这些服务。Svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。Svchost.exe通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。

　　那Svchost.exe是病毒这种说法是任何产生的呢？

　　因为Svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用Svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

　　如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？

　　Svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的Svchost.exe组。

图1

微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是Svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。

图2

　　如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

　　还有一种确认Svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

　　上面简单的介绍了Svchost.exe进程的相关情况。总而言之，Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。

深入解析：高手 全面认识Svchost.exe进程

http://www.enet.com.cn/article/2006/0126/A20060126497173.shtml

正常情况下，windows中可以有多个Svchost.exe进程同时运行，例如Windows 2000至少有2个Svchost进程，Windows XP中有4个以上，Windows 2003中则有更多，所以当你看到多个Svchost进程时，未必就是病毒！　

Svchost.exe进程是干什么的？

　　Svchost.exe文件存在于“%system root%\system32”（例如C:\Windows\system32）目录下，它是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。例如Svchost.exe调用rpcss.dll文件，就会启动rpcss服务（remote procedure call）。

　　Svchost.exe实际上是一个服务宿主，它本身并不能给用户提供任何服务，但是可以用来运行动态链接库DLL文件，从而启动对应的服务。Svchost.exe进程可以同时启动多个服务。

Svchost是如何启动系统服务的？

　　由于系统服务都是以动态链接库(DLL)形式实现的，它们把可执行程序指向Svchost，因此Svchost只要调用某个动态链接库，即可启动对应的服务。那么Svchost启动某服务时，又是如何知道应该调用哪个动态链接库？这是由于系统服务在注册表中都设置了相关参数，因此Svchost通过读取某服务在注册表中的信息，即可知道应该调用哪个动态链接库，从而启动该服务。

　　下面我们以Svchost启动helpsvc(Help and Support)服务为例，介绍其启动服务的方法。在Windows XP中点击“开始”　“运行”，输入“services.msc”命令，弹出服务对话框，然后双击打开“Help and Support”服务属性对话框，可以看到helpsvc服务的可执行文件的路径为“C:\WINDOWS\System32\svchost.exe -k netsvcs” （如图2），说明helpsvc服务是依靠SVCHOST调用“netsvcs”参数来实现的，而参数的内容则是存放在系统注册表中的。

　

　　在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc]项，找到类型为“REG_EXPAND_SZ”的键“magePath”，其键值为“%SystemRoot%\System32\svchost.exe -k netsvcs”(这就是在服务窗口中看到的服务启动命令)，另外在“Parameters”子项中有个名为“ServiceDll”的键，其值为“%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll”，其中“pchsvc.dll”就是helpsvc服务要使用的动态链接库文件。这样SVCHOST进程通过读取“helpsvc”服务注册表信息，就能启动该服务了。　　

　　Svchost到底启动了哪些服务？

　　如果你想了解每个SVCHOST进程当前到底提供了哪些系统服务，可以在命令提示符下输入命令来查看。例如在Windows XP中，打开“命令提示符”，键入tasklist /svc命令查看；在Windows 2000中，则输入“Tlist -S”命令来查看。

　　如果你在Windows XP中，想得到所有进程的详细信息，可以打开“命令提示符”，键入　　tasklist /svc>abc.txt 命令，于是在当前目录中，将会生成一个abc.txt文件，其内容就是当前正在运行的所有进程情况，例如进程名、PID号、该进程启动了哪些服务。

如何发现Svchost进程有问题？

　　由于Svchost进程可以启动各种服务，因此病毒、木马也经常伪装成系统的DLL文件，使Svchost调用它，从而进入内存中运行、感染和控制电脑。

　　建议你使用“Windows优化大师”进程管理器（可以到《个人电脑》的下载频道http://download.pcpro.com.cn的“系统工具”中去下载），查看所有Svchost进程的执行文件路径（如图3），正常的Svchost文件应该存在于“c:\Windows\system32”目录下，如果你发现其执行路径在其他目录下，就有可能染上了病毒或木马了，应该马上进行检测和处理。

　　

　　

　　Svchost进程杀不掉怎么办？

　　如果有些Svchost进程，你在任务管理器中无法关闭之，可以使用ntsd命令来杀掉它，方法如下：

　　首先需要了解欲杀的Svchost进程，其PID是多少？在Windows XP下，按Ctrl+Alt+Del打开任务管理器，点击“进程选项卡”　“查看”　“选择列”，在弹出的窗口中（图4），勾选“PID（进程标识符）”，然后回到任务管理器中，即可看见PID了（例如要杀的Svchost进程，其PID是844）。

　　

　　

　　接下来关闭该进程。点击“开始”　“程序”　“附件”　“命令提示符”，在命令提示符下，输入命令ntsd -c q -p 844即可杀掉Svchost进程（PID是844）。

　　小提示：除了System、SMSS.EXE和CSRSS.EXE这三个进程，ntsd命令可以杀掉任何一个系统进程。从Windows 2000开始，微软就提供了ntsd工具，该命令执行后，可让你获得系统的debug权，因此能够用来关闭大部分的系统进程，如果你遇到无法关闭的进程，就可以使用该命令，其杀进程的命令格式为：ntsd -c q –p XXX

　　以上XXX为欲杀进程的PID；

　　ntsd –p XXX 表示在调试器中打开某进程（PID为XXX）；

　　而-c q参数则表示退出调试器。由于调试器关闭之后，它打开的进程会随调试器一起退出，因此ntsd命令能够关闭进程。

参见：http://www.live01.com/html/2006/0811/21322.html

     http://www.welao.com/19/gjx/20.htm

1、Spyware Doctor




Spyware Doctor是一款屡获大奖的、优秀的间谍程序、广告程序、恶意程序免疫清除工具。它采用业界领先的查杀引擎，及时更新的特征码数据库，保障你的计算机安全无虞。

Name : Thomas Grassmann ；Serial: BFA2-D53B-A6C7-A08B-B95E-C2DD-30F4-8E64-49CF-7E10 Name: THAN GIANG NAM Serial: 248C-0198-B029-A687-825E-DFF0-A69F-9D1C-7DE7-421E 

2、Ad-Aware SE

一、介绍：
　　如果您怀疑您的计算机中存在间谍软件，那么Ad-Aware SE将是粉碎它们的强有力的工具。下面的内容将介绍如何使用Ad-Aware SE来移除这些恶意的程序。有个忠告说在前面，由于有些间谍会与您正在使用的软件融为一体，所以当您移除间谍软件时，这些软件就可能不能正常工作了，所以修复时无比谨慎小心。

二、如何使用Ad-Aware SE：
第1步：下载Ad-Aware SE
　　首先请点击下面的链接以下载Ad-Aware SE。安装完成后，继续下面的工作。
注意：在Google上能搜索到大量的类似于正在介绍的Ad-Aware SE的软件，它们很可能不是同一个软件，在这里推荐使用Ad-Aware SE。
　　下面提供它的Lavasoft官方下载页面：
　　http://www.lavasoftusa.com/support/download/（英文版）
　　找到您下载的安装包的位置，双击它。该文件名通常是aawse<类型号>.exe，例如Aware SE Personal，它的安装文件名就是aawsepersonal.exe。

第2步：启动Ad-aware SE
　　双击桌面上的Ad-aware SE图标启动它。

我们可以看到，在Ad-aware SE的主界面上几个重要的按钮都被标上了不同的颜色。红框所标注的“Scan Now”按钮用来扫描您计算机中是否存在的间谍软件或浏览器劫持问题。按下蓝框所标注的按钮将会引导您进入Ad-aware SE的设置界面。按下紫框所标注的按钮会显示那些被Ad-aware SE隔离的项目。按下黄框所标注的按钮将会引导您对Ad-aware SE进行升级，这样就能对更多的恶意软件进行识别。
第3步：升级Ad-aware SE
　　升级Ad-aware SE以确保它的版本是最新的。这样能保证它能尽可能多地识别计算机中存在的问题。启动升级程序，只需按动图2中黄框标注的按钮即可。

按动“启动升级界面”中红框位置的“Connect”按钮，然后Ad-aware SE会自动寻找是否存在更新的项目。按动“OK”按钮，进行升级。

按下“Finish”按钮，回到主界面。

第4步：设定扫描选项
　　对Ad-aware SE进行完升级后，接着进行对它的最优化设置。首先点击图2中蓝框位置的“Configuration”按钮，它像个齿轮，位于该窗口的最上部。现在，将弹出Ad-aware SE的设置界面。请根据下面的建议设置Ad-aware SE：
　　1、按下左边的“General”按钮。
　　查看“Safety”列表，确保在以下列举的项目前打上对勾：
　　（1）、Automatically save logfile
　　（2）、Automatically quarantine objects prior to removal
　　（3）、Safe Mode (always request confirmation)
　　2、接着按下左边的“Advanced”按钮。
　　查看“Logfile Detail Level”列表，确保在以下列举的项目前打上对勾：
　　（1）、Include additional object information
　　（2）、Include negligible objects information
　　（3）、Include environment information
　　（4）、Include Alternate data stream details in log file
　　3、最后是左边的“Tweak”按钮，按动它。
　　点击“+”，进入下一级菜单“Log Files”。确保在以下列举的项目前打上对勾：
　　（1）、Include basic Ad-Aware settings in logfile
　　（2）、Include additional Ad-Aware settings in logfile
　　点击“+”，进入下一级菜单“Scanning Engine”。确保在以下列举的项目前打上对勾：
　　（1）、Unload recognized processes & modules during scan
　　（2）、Scan registry for all users instead of current user only
　　点击“+”，进入下一级菜单“Cleaning Engine”。确保在以下列举的项目前打上对勾：
　　（1）、Always try to unload modules before deletion
　　（2）、During removal, unload Explorer and IE if necessary
　　（3）、Let Windows remove files in use at next reboot
　　（4）、Delete quarantined objects after restoring
　　当以上的设定完成后，按“Proceed”按钮。进入准备扫描的界面。

确保将扫描模式切换到“Perform full system scan”，然后去掉“Search for negligible risk entries”前的对勾。
第5步：启动实时扫描
接下来按下“Next”按钮，Ad-aware SE将开始全面扫描您的系统。

Ad-Aware SE会扫描您的每个分区硬盘和内存以寻找是否存在已知的恶意软件。当它发现需要被修复的项目后，会自动更新项目列表中的相关内容，同时扫描的进度也将会被更新。在这个例子中您可以看到Ad-Aware SE发现了4个需要被修复的项目。如果您想保存扫描日志，按“Show Logfile”按钮，导出日志，并可以将它复制并粘贴到另外一个程序中。要继续进行清理的操作，请按红框所示的“Next”按钮，右击图10中选定的区域后，选择“Select All Objects”，或者手动地在需要的修复项目前打上对勾，选定的项目在被修复后将被隔离。决定了需要被修复的项目后，按下“Next”键，Ad-Aware SE会询问您是否需要修复这些项目，如果选择“OK”，那么被选定的项目将被Ad-Aware SE隔离。
　　当完成隔离工作后，将看到Ad-Aware SE主界面。
第5步：清空隔离区
　　正如前面所说，Ad-Aware SE不会自动清空修复的项目，而是将被修复的项目保存到隔离区。在清空这些项目之前，请务必确保它们没有和您现在使用的一些软件产生关联，否则，当它们被清空后，正在使用的一些软件将不能正常工作。

点击“Open Quarantine List”按钮进入隔离区，选中您想清除的项目，然后点击“Delete”按钮，这样这些项目将被清空。

总结：
　　Ad-Aware SE是对付间谍软件的利器。一般建议和Spybot - Search & Destroy配合使用。

3、Spybot - Search & Destroy

一、介绍：
　　如果您怀疑您的计算机中被安装了间谍软件，那么推荐您使用Spybot - Search & Destroy这个卓越的“间谍软件杀手”！那么什么究竟什么是间谍软件呢？它又有什么样的危害呢？其实间谍软件分为以下两类，一类称为“监视型间谍软件”，它具有记录键盘操作的键盘记录器功能和屏幕捕获功能，主要被企业、私人侦探和间谍机构等使用；另一类是“广告型间谍软件”与其他软件一同安装，或通过ActiveX控件安装，用户并不知道它的存在。记录用户的姓名、性别、年龄、密码、邮件地址、Wep浏览记录、网上购物活动、硬件或软件设置等信息。下面将开始介绍Spybot - Search & Destroy的使用方法，有个忠告说在前面，间谍软件有时会和您正在使用的软件合而为一，当卸除间谍软件之后，这个软件或许就不能正常运行了。所以在删除时请务必小心。

二、安装Spybot - Search & Destroy：
　　首先请您下载Spybot - Search & Destroy的安装程序，下面提供两个下载页面：
　　http://www.onlinedown.net/soft/14212.htm（中文版）
　　http://www.safer-networking.org/index.php?page=spybotsd（英文版）
　　当安装程序下载完毕后，双击下载的文件启动安装引导程序。定义选项，同意用户协定，然后一直按“Next”键直到出现附加任务选项界面：

请确保在最后一个选项“Use system settings protection (TeaTimer)”前打上对勾。这样，所有的功能将被开启。在您继续下一步的安装操作前，说明一下一些防护设定的功效。
SDHelper——将成为浏览器辅助对象之一，避免您的浏览器受到在恶意软件列表中存在的程序的骚扰。
TeaTimer——这个程序将持续地在计算机的后台运行，在有修改系统设定的情况下提前通知您。
注意：如果您安装了TeaTimer和一个类似于TeaTimer的程序，例如SpywareGuard，那么它们将同时工作，您将会收到两份监控报告。如果您不希望这样，那么请卸载会有同样监控行为的另一个软件。
　　现在，按“Next”键，然后是“Install”键，安装过程开始。请确保上面中的两个对勾是打上的，然后按“Finish”。这样，Spybot - Search & Destroy就启动了，并且TeaTimer将注入内存中，成为在后台运行的程序。

三、第一次启动Spybot - Search & Destroy：
第1步：启用Spybot - Search & Destroy
　　当Spybot - Search & Destroy安装完成后，程序已经被启动。另外，也可以双击桌面上的Spybot - Search & Destroy图标来启动它。初次使用Spybot - Search & Destroy时，有以下的一些手续需要完成。
第2步：备份注册表
　　启动后我们会看到一个启动界面，它引导您备份注册表以便将来重建注册表。由于它不会造成任何不良影响，所以推荐使用它。

按下“Create registry backup”键，如图3的红框部分所示。备份过程可能需要几分钟，请务必耐心等待。完成后，请按“Next”键。
第3步：升级Spybot - Search & Destroy
按下红框所指示的“Search for updates”键。Spybot - Search & Destroy会连接到一个服务器，搜索并寻找是否有可被使用的升级资源。如果没有的话，它会告知用户，那么即可按“Next”键进入下一步。
　　如果存在更新，那么就按“Download all available updates”键，然后根据提示按相应的键。当升级完毕时，按“Next”键。
第4步：IE“疫苗”

按下红框所指示的“Immunize this system”键。这样，您的IE就会对一些已知的恶意软件和破坏性程序产生免疫。当完成这一步后，您将会看到成功免疫的报告：

按“Next”键，然后按“Start using this program”，下面将介绍Spybot - Search & Destroy的使用方法。
重要提示：在使用某些版本的Spybot - Search & Destroy时，会忽略一些恶意软件。修复方法如下：按“Mode”键，点击“Advanced Mode”。当出现对话框时，选“Yes”。按次序按“Settings”键和“Ignore Products”键。按“All Products”选项卡，打开每个列表中的选项并确保前面没有对勾。如果存在对勾，去掉它们。最后按“Mode”回到“Default Mode”。

四、使用Spybot - Search & Destroy：
第1步：启动Spybot - Search & Destroy
　　如果已经启动了Spybot - Search & Destroy请跳转至第2步。
　　双击在桌面上的Spybot - Search & Destroy图标，第2步：使用前升级Spybot - Search & Destroy
　　按红框标注的“Update”按钮。
　　您将会看到一个界面。这个界面帮助您寻找并安装更新。在没次使用Spybot - Search & Destroy之前，检查是否已经升级到最新的版本是非常重要的工作。将有利于Spybot - Search & Destroy识别最新的间谍软件和浏览器劫持问题并且移除它们。

按下“Search for Updates”按钮，Spybot - Search & Destroy会连接到服务器并检查是否有更新可以被下载。如果有需要更新的内容，Spybot - Search & Destroy将会导出列表供您选择下载安装。如果没有，Spybot - Search & Destroy也会提示您的Spybot - Search & Destroy版本是最新的。
　　建议下载并安装列表中的所有更新而不是选择性地去下载安装它们。尽量选择本地服务器进行下载以保证速度。如果没有本地服务器提供下载那么请选择地理位置最近的那个。
　　按动“Download Updates”使Spybot - Search & Destroy下载更新，安装它们，Spybot - Search & Destroy将会自动重新启动以开启这些更新。
第3步：使用Spybot - Search & Destroy检查计算机的问题
　　程序重新启动后，我们将再次看到如图7所示的界面。这次按那个绿框所指示的按钮“Check for Problems”。
　　程序将自动运行并检查硬盘、注册表和其他位置是否存在间谍软件、浏览器劫持问题和恶意程序。如果没有马上启动检查功能，请点击“Check for Problems”按钮。如果发现被定义为恶意的程序，将把它添加入清除列表中。这个搜索是全面性的，所以在搜索进行时可以做其他一些事情。据报道，Spybot - Search & Destroy可以可以识别超过16000种的间谍软件和浏览器劫持问题，当然前提是建立在您全面搜索的条件下的。Spybot - Search & Destroy正在扫描系统并寻找间谍软件和浏览器劫持问题。红框指示的区域显示其完成的进度。

第4步：检查列表
　　完成扫描后，我们将看到如图10所示的界面。这个列表将列举出被Spybot - Search & Destroy所发现的所有间谍软件和浏览器劫持问题。发现的项目显示在图10所标注的红框中。绿框中所指示的部分可以帮助您了解高亮条所停留位置的项目信息，关于这个功能将在第5步中详细讨论。
Spybot - Search & Destroy会自动在被识别为间谍软件、浏览器劫持问题和监听器等等的恶意项目前打对勾。其他的项目不会被打上对勾，如果需要移除它们，则需要在它们之前打上对勾。
　　下面列出Spybot - Search & Destroy的颜色定义列表：
　　红色：标注红色的是被Spybot - Search & Destroy判别为恶意软件的项目，它们将被自动地打上对勾；
　　绿色：标注绿色的是记录使用轨迹（历史记录）的项目。使用轨迹记录下您过去使用计算机时对计算机的相关项目的修改。使用轨迹提供的信息包括：最后一次调用的文件、访问过的网址和手动打开的文件。修复这些项目对计算机不会有任何副作用，所以如果您想修复其中的一些项目，可以大胆地进行。
　　黑色：这些项目对应于计算机的一些内部系统设定。它们包括丢失的帮助文件、丢失的动态链接库文件、错误的路径、错误的卸载信息或者失效的桌面快捷方式等等。除非您非常清楚修复的项目是什么，否则修复时请务必谨慎。因为一些错误的修复操作可能导致计算机运作不正常。
第5步：检查列表中的项目信息
　　Spybot - Search & Destroy提供了项目列表中的注册表项和相关文件的信息。点击列表中项目前的“+”，Spybot - Search & Destroy将提供关于与这个项目关联的注册表项和与之有关的文件。举个例子，在图11中的红框所指示的Alexa，与之有关的文件就是C:\Windows\Web\related.htm。
　　如果想了解有关项目的更详细的资料，可以按图10绿色部分所指示的按钮。它将提供列出项目的更详尽的资料。再次点击长方形框条可以关闭它。如图11蓝色部分所示，列举了有关Alexa的详细信息。
第6步：使用Spybot - Search & Destroy修复列出的项目
　　如果您想要修复一个列出的项目，那么请在该项目之前打上对勾。Spybot - Search & Destroy会自动地在被判别为是恶意的项目前打上对勾。在决定哪些项目需要被修复后，按图10中蓝框所标定的“Fix selected Problems”按钮。
　　如果您使用的是Windows XP或Windows ME操作系统，并且开启了系统还原，那么在您继续操作之前，Spybot - Search & Destroy会自动地创建一个系统还原点。这样就避免了在错误地修复一些项目后使得计算机不能正常运作的尴尬。Spybot - Search & Destroy会询问是否确定修复项目，如果按“Yes”，它将开始自动移除所选定的项目。
Spybot - Search & Destroy会要求您重启计算机以便提前启动自己，那样可以使它抢先在一些不能被修复的项目进程启动之前运行，最终修复它们。
当您点击“Yes”以后，系统将自动重启，Spybot - Search & Destroy将自动运行并试图修复先前不能被修复的项目。
　　在进行这一步操作时，Spybot - Search & Destroy将再次导出一份修复列表，而这次它将在能被修复的项目前打上大号的绿色的对勾。那些被检测到的、而没有被打上大号的绿色的对勾的项目将在Windows重启后被修复。

五、使用Spybot - Search & Destroy的免疫功能：
　　Spybot - Search & Destroy具有能使计算机避免运行有害的ActiveX控件和恶意软件。
名词解释（ActiveX）：ActiveX是Microsoft对于一系列策略性面向对象程序技术和工具的称呼，其中主要的技术是组件对象模型（COM）。在有目录和其它支持的网络中，COM变成了分布式COM（DCOM）。在创建包括ActiveX程序时，主要的工作就是组件，一个可以自足地在ActiveX网络（现在的网络主要包括Windows和Mac）中任意运行的程序。这个组件就是ActiveX近控件。ActiveX是Microsoft为抗衡Sun Microsystems的JAVA技术而提出的，此控件的功能和JAVA applet功能类似。
　　安装Spybot - Search & Destroy后，SDHelper辅助模块会持续监视系统以免已知恶意程序的侵入。
　　按垂直工具条中的“Immunize”按钮，出现免疫界面，这个界面配置IE浏览器可以免疫的项目。如果需要使用Spybot - Search & Destroy的默认规则，那么在安装时就已经导入了。下面介绍的是一些可选项的作用。
　　如果在安装时没有开启免疫功能，不必担心，请点击图13中蓝框所标注的“Immunize”来为IE浏览器免疫。
　　如果想取消免疫，那么点击图13中黑框所标注的“Undo”按钮。免疫将被取消。
　　如果想确认一下浏览器已经对所有已知的项目进行了免疫，点击图13红框位置的“Check Again”按钮。Spybot - Search & Destroy会对一些数据库中存在的但是被遗漏的恶意程序进行免疫。您可以确认一下是否得到了最新的防护。
　　绿框所标定的区域可以对IE浏览器的下载进行选择性屏蔽的设置项目。在“Enable permanent blocking of bad addresses in Internet Explorer”前打上对勾，Spybot - Search & Destroy就会阻止您从网上下载已知的恶意软件。这项功能允许您对Spybot - Search & Destroy发现恶意软件之后的反应做出设定：
　　Block all bad pages silently：Spybot - Search & Destroy会以静默方式工作，即发现间谍然见后自动屏蔽并不通知用户。
　　Display dialog when blocking：Spybot - Search & Destroy发现间谍软件后将之屏蔽并告知用户。
　　Ask for blocking confirmation：Spybot - Search & Destroy会在发现间谍软件后询问用户是否屏蔽它。

六、恢复被Spybot - Search & Destroy修复的项目：
　　如果您使用Spybot - Search & Destroy修复了某些项目并打算恢复它们，Spybot - Search & Destroy提供了相应的功能。点击垂直工具条中的“Recovery”按钮，我们将看到一个新的界面：

如果您想恢复某个项目，请在它前面打上对勾，并按红框所指示的“Recover selected items”按钮。这样，所修复的项目将重新回到计算机中。在进行恢复之前，请务必确认所恢复的项目是安全的。
　　如果您想清除已备份的项目，也请在它前面打上对勾，这次按蓝框所示的“Purge selected items”按钮。清除工作应该不定期地进行，因为备份的项目会占用一部分的磁盘空间。

总结：
　　Spybot - Search & Destroy是对付间谍软件的利器。如果网友们在遇到诸如“You computer might be at risk”的问题时，能正确掌握Spybot - Search & Destroy的使用方法的话，相信应该能解决其中的相当的一部分问题。当然，说了Spybot - Search & Destroy就不能不提SpywareBlaster，下次来说说SpywareBlaster的使用方法。

症状：打开我的电脑后，看到某分区的图标是张图或者不再是原来WINDOWS默认的图标，而且一双击些盘符就会出现打开方式。

原因：  1、病毒引起的，网上说的较多，但我不认为是具体哪种病毒引起的。

        2、因为安装了某些有自动配置的源程序，而些程序配置文件拷到了某分区的根目录下，比哪有人在装了photoshop后会出现这种情况。

        3、某些恶意程序导致自动运行配置文件的出现或者磁盘出错。

解决方法：

1、打开我的电脑，工具——文件夹选项——查看，把隐藏受保护的操作系统上的勾去了，并选择显示所有文件及文件夹。

然后，打开我的电脑，在打不开的磁盘上点右键，看下第一个选项是不是自动播放，选择打开，查看下根目录下的所有文件。查看有没有一个叫autorun.ini的配置文件。如果有的话就双击打开（打开方式是记事本），看下它里面的指向是指向什么文件，如果是你未知的文件，则打开搜索在磁盘里搜索些文件，并去百度上查下这是个什么样的文件，如果是病毒，可以把搜索出来的文件直接进行删除，当然最好是打开杀毒软件进行查杀，看你的各人需要了。并且删除所有的出问题盘下的autorun.ini文件。

      也有可能是autorun.inf，而出现些种情况时，一般是显示不了隐藏文件的，只能通过先查杀病毒，然后修改注册表显示出隐藏文件，再删除autorun.inf。查杀病毒一般是进安全模式，如安全模式不行，就去纯DOS下查杀。

        如果没有发现autorun.ini文件，则可以查看根目录下所有的文件夹，并且一个个打开看看，如果发现陌生的文件或某文件出错了，可以尝试删除此文件夹，如果不能删除，则可以运行下chkdsk /f +分区盘符进行扫描，在XP下扫描C分区，会出现强制卸载卷的提示，按“Y”，要重启后才会扫描。

        最后，利用工具进行注册表的修复，如regfix，其实说的就是文件关联的修复。

2、手工做一个批处理程序,新建一个TXT文件,把下面这段代码复制到里面

del c:\autorun.inf /f/s/q/a
del c:\OSO.exe /f/s/q/a
del d:\autorun.inf /f/s/q/a
del d:\OSO.exe /f/s/q/a
del e:\autorun.inf /f/s/q/a
del e:\OSO.exe /f/s/q/a
del f:\autorun.inf /f/s/q/a
del f:\OSO.exe /f/s/q/a
del g:\autorun.inf /f/s/q/a
del g:\OSO.exe /f/s/q/a
del h:\autorun.inf /f/s/q/a
del h:\OSO.exe /f/s/q/a
del i:\autorun.inf /f/s/q/a
del i:\OSO.exe /f/s/q/a

说明：上边的盘符和紧随的文件根据个人具体情况来改,最好把所有的盘符都写上。

最后,把TXT文件保存为BAT文件(改后缀名),双击即可!

3、使用auto专杀工具：
http://www.tj-seo.cn/html/2007-06/284.htm

auto专杀工具

1、Auto病毒专杀 V2.1 b0520_简体中文绿色免费版
Auto病毒专杀是一款专门用于预防及查杀Auto病毒、U盘病毒、闪盘病毒的工具。
除了可以30秒闪电查杀RavMone、 Rose、Sxs、Fun.xls等几十种通过U盘传播的病毒，还可以对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上杜绝病毒通过U盘感染电脑，解决你的后顾之忧。免疫功能让病毒永远也无法进入你的U盘；解锁功能解除U盘锁定状态，解决无法安全删除设备问题；修复功能修复无法显示隐藏文件、双击无法打开硬盘、清除右键Auto字样、修复无法打开杀毒软件。
 最新更新：
  增加修复无法进入安全模式
  增加对rising病毒及变种查杀
  增强对未知病毒查杀能力
下载地址：http://www.xdowns.com/soft/8/9/2006/Soft_33488.html

2、小骥autorun专杀工具 0.2
帮您处理autorun病毒。
主要做以下5个工作：
　1、删除所有驱动器根目录下与system32下的autorun.*；
　2、删除autorun.inf中调用的exe文件；
　3、修复系统双击无法打开驱动器的问题；
　4、关闭除光驱外的自动运行；
  5、修复无法选择显示隐藏文件。
下载地址：http://nj.onlinedown.net/soft/57670.htm

3、右键auto专杀工具
rose病毒：
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NET.COM文件的时间)，d:\systeile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Run下面的dll键值删掉，然后重启即可。
自动：
清除工具下载地址:http://www.blog.edu.cn/UploadFils/2006-5/5635791.rar
然后重启即可。

方法二：
auto病毒专杀工具和补丁下载

http://shadu.366down.net/chasha/auto.htm

最近一段时间,我的许多朋友都中了这个病毒:AUTO病毒。该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。
该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。
传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了。

网上也讲了许多方法,其中有两种方法比较普遍:注册表法和专杀工具法。注册表法由于过于复杂,所以建议对注册表知之甚少的朋友少用,搞不好毒杀不掉,反倒把自己的系统搞跨,实在不值得。

4、auto专杀工具
症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，系统无法启动。
传播途径：U盘、MP3、移动硬盘
检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。
解决方法：
手动：
结束rose.exe进程，然后删掉以下文件：各个盘符下的rose.exe文件（包括自己的U盘等），c:\windows\system32\run.reg，c:\windows\system32\systemdate.ini(里面记录着删掉NET.COM文件的时间)，d:\systeile.com文件；最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Run下面的dll键值删掉，然后重启即可。
auto专杀 auto病毒 auto病毒专杀 auto专杀工具 auto cad下载 auto cad2004 auto cad2006 auto病毒专杀工具 auto cad2007  auto cad2004下载 auto cad软件下载 auto cad2006下载右键auto
下载地址：http://down.a162.com/ZzTool/221/16271.Asp

5、Autorun.vbs专杀工具
昨天经营处的电脑中了病毒，具体症状是：任务管理器多了个 "wscript.exe"进程，打开C.D.E.F等磁盘时跳出提示框“找不到文件Autorun.vbs”，打不开磁盘，而且会感染U盘，出现同样状况。利用KASPERSKY杀毒，发现并删除了病毒文件Autorun.bat后症状依旧。上网查了下，有人指点可以手动修改注册表清除该木马，但是比较麻烦，于是在stoyard上下了【autorun.vbs病毒专杀工具】-- 解压后双击运行,会出现DOS运行框,然后会暂时关闭Explorer.exe,过一会儿会恢复,杀毒完成.
下载地址：http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=1221074

6、USBKiller(U盘病毒专杀工具) 2.1 build 0619
1.30秒闪电查杀 RavMone、Rose、Sxs、OSO 等几十种通过U盘传播的Autorun病毒,保证90%以上查杀率
2.查杀未知Autorun病毒
3.完美解决双击无法打开磁盘的问题
4.对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上杜绝病毒通过U盘感染电脑
5.解除U盘锁定状态，解决拔出时无法停止设备的问题！
6.禁止自动运行和免疫Autorun病毒！ 
7.完全兼容所有杀毒软件！
下载地址：http://www.onlinedown.net/soft/34706.htm

7、USBKiller（原Auto病毒专杀）
Auto病毒专杀已经改名为USBKiller(U盘病毒专杀工具),是一款专门用于预防及查杀U盘病毒、Auto病毒、闪盘病毒的工具.
除了可以30秒闪电查杀RavMone、 Rose、rising、Fun.xls等几十种通过U盘传播的病毒,还可以对系统实行主动防御,自动检测清除插入U盘内的病毒,从根本上杜绝病毒通过U 盘感染电脑,解决你的后顾之忧.免疫功能让病毒永远也无法进入你的U盘;解锁功能解除U盘锁定状态,解决无法安全删除设备问题;修复功能修复无法显示隐藏文件、双击无法打开硬盘、清除右键Auto字样、修复无法打开杀毒软件.

1.30秒闪电查杀 RavMone、Rose、Sxs、OSO 等几十种通过U盘传播的Autorun病毒,保证90%以上查杀率
2.查杀未知Autorun病毒
3.完美解决双击无法打开磁盘的问题
4.对系统实行主动防御，自动检测清除插入U盘内的病毒，从根本上杜绝病毒通过U盘感染电脑
5.解除U盘锁定状态，解决拔出时无法停止设备的问题！
6.禁止自动运行和免疫Autorun病毒！
7.完全兼容所有杀毒软件！

更新：
1.修正可能出现无法修复显示隐藏文件的情况
2.增加修复无法打开瑞星杀毒软件
3.增加查杀kernel32.dll.vbs,ghost,shell等病毒
下载地址：http://download.enet.com.cn/html/060512007032701.html

资料搜集整理：天津网站制作-风帆动力SEO团队

附：auto专杀：auto专杀的心得与方法

http://www.tj-seo.cn/html/2007-06/285.htm

病毒名称：auto病毒”(Trojan/PSW.GamePass)
病毒中文名：落雪病毒木马
病毒类型：木马
危险级别：★★★★★
影响平台：Win 9x/ME,Win 2000/NT,Win XP,Win 2003

病毒描述:
最近一段时间,许多朋友都中了这个病毒:AUTO病毒。该病毒的主要症状:除系统盘外,其它盘鼠标左键双击打不开,右键单击打开菜单会出现一个OPEN的选项。每个盘都有两个这样的文件:autorun.inf 和 sxs.exe,当然可能有些人并不是sxs.exe,而是以其它命名的*.exe的文件。
该病毒是rose病毒的变种, rose病毒症状：双击盘符无法打开，只能通过右键打开；几天之后删除系统NTDETECT.COM文件，导致系统无法启动。
传播途径：U盘、MP3、移动硬盘可见，此毒不除，电脑玩完。一般的杀毒软件基本只能查出来,但是都杀不了

彻底查杀方法：
第一步：打上补丁，彻底远离和禁止auto病毒
12月份新的的Firefox已经集成了auto病毒的补丁，如果你是电脑高手更应该了解，针对IE7和遨游等的漏洞，最新Firefox已经修补了这些补丁。没有此补丁，病毒将无法清楚干净，杀了病毒还会有，下载后安装并运行一次，自动安装此病毒补丁。以后将不会再感染该病毒。电脑中已经有的病毒也会被禁止运行。这是查杀该病毒的最关键的一步。
 
第二步：使用auto病毒专杀工具查杀

AUTO专杀工具RavMonE Killer是目前唯一一款可以查杀所有auto病毒及其变种病毒的工具，实现检测和清除、修复感染auto病毒的磁盘和文件，对auto病毒的未知变种具备侦测和处理能力，可以处理目前所有的auto病毒家族和相关变种。 2、注意在清除时一定要先打上上面说的补丁结束病毒进程的运行，否则病毒将无法清除。
auto专杀工具下载地址：http://www.tj-seo.cn/html/2007-06/284.htm

手动删除
显示所以文件。
打开"我的电脑"，然后依次点击"工具"－"文件夹选项"－"查看"，把"隐藏已知文件类型的扩展名"前的小勾取消.
然后看有没有隐藏的EXE文件。
如果还是没看到，可能病毒改了注册表。
我们恢复后应该就可以看到了。
恢复代码如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
"CheckedValue"=dword:00000001
把上面的代码另存为XXX.reg
然后双击导入注册表。
接着就删除它，我给个批处理:
最好在安全模式（启动时按F8进入）下清除。
批处理：
attrib -h -s -r -a xxx.exe
attrib -h -s -r -a autorun.inf
del xxx.exe
del autorun.inf
exit

保存为1.bat,复制到每个盘符下双击几次。
上面的xxx.exe是你查到的隐藏exe文件名，
查到什么改什么。。。
优盘清除：
进入“我的电脑”, 鼠标右键点击 ------>优盘------>分区 ------> 打开 ------->进入优盘分区后,拷贝上面的BAT
文件到优盘分区后,双击便可清除,清除后请将优盘拨出,重新插入电脑就可以了。
清除方法很多，这种方法适合懒人和对电脑不是很熟悉的朋友。
彻底消除：
1.运行
2.在对话框中输入“regedit”
3.在注册表编辑器中展开
hkey_current_user\software\microsoft\windows\currentversion\explorer\mountpoints2
4.将子目录下所有带加号“+”的项依次展开，如有一项叫做“command”的，这就个就是关键了！将之前的“autorun”的目录整个删除。
若按照上面方法 依然不能彻底清除的话那么你的电脑可能还隐藏了一个病毒 auto只是幌子务必认清自己的目标再杀毒
本人中用手动删除的，这个方法蛮好的。

资料搜集整理：天津网站制作-风帆动力SEO团队

附：sxs.exe的病毒解决办法

现在有一种sxs.exe的病毒，它如果在哪个盘符下哪个盘符就会出现自动播放，如果双击打开后，会出现电脑变慢，而且一定时间后会弹出各种各样的网扯，首先，打开我的电脑，工具——文件夹选项——查看，把隐藏受保护的操作系统上的勾去了，并选择显示所有文件及文件夹。首先把每个盘下面的sxs.exe和autorun.inf文件删除，防止在杀毒操作时不小心又双击了。 最迅速、彻底的杀毒方法： 1、断开网络连接 2、打开“任务管理器”，应该有个SVOHOST.EXE进程，把它结束掉。到C:WINDOWSsystem32里找到SOVHOST.EXE把它删除。 3、执行“开始”－“运行”－输入“regedit”打开注册表 4、找到HKEY_LOCAL_MACHINESoftwareMicrosoft windowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如果不是则删掉CheckedValue，然后单击右键“新建”--〉“Dword值”，并命名为CheckedValue，然后修改它的键值为1。（不做这一步，第6、7步将无法查看到隐藏的系统文件） 5、打开各硬盘（“我的电脑”里右键“打开”或“资源管理器”右侧选择）， 6、“文件夹选项”－“查看”－选择“显示所有文件和文件夹”，并把“隐藏受保护的系统文件”复选框去除选择。 7、可以看到各个硬盘根目录下都有autorun.inf和sxs.exe文件，把它们都删掉。如果U盘上也有，也删掉。U盘上的可能删了又会出现，那就再检查一下“任务管理器”里有没有SOVHOST.EXE进程，把它结束掉（见2）。 8、这样就该差不多了。 9、如果安装的是瑞星，防火墙和杀毒软件应该可以打开了，其他杀毒软件应该也可以打开了。 10、如果瑞星计算机监控无法打开，或者打开后是收着的小红伞，并且所有的监控开启都失败，那么到“控制面板”－“管理工具”－“服务”，找到“Rising Process Communication Center”，应该是被禁用了，右键“属性”，启动类型一项改为“自动”，然后启用该服务。 11、至此，计算机恢复正常。 删除各盘病毒文件的BAT 以下代码另存为bat cd c: attrib sxs.exe -a -h -s  del /s /q /f sxs.exe attrib autorun.inf -a -h -s del /s /q /f autorun.inf D: attrib sxs.exe -a -h -s del /s /q /f sxs.exe attrib autorun.inf -a -h -s del /s /q /f autorun.inf E: attrib sxs.exe -a -h -s del /s /q /f sxs.exe attrib autorun.inf -a -h -s del /s /q /f autorun.inf F: attrib sxs.exe -a -h -s del /s /q /f sxs.exe attrib autorun.inf -a -h -s del /s /q /f autorun.inf G: attrib sxs.exe -a -h -s del /s /q /f sxs.exe  attrib autorun.inf -a -h -s del /s /q /f autorun.inf http://www.gsywx.com/bbs/thread-362-1-1.html

The end!

    中国特色社会主义伟大旗帜，是当代中国发展进步的旗帜，是全党全国各族人民团结奋斗的旗帜。解放思想是发展中国特色社会主义的一大法宝，改革开放是发展中国特色社会主义的强大动力，科学发展、社会和谐是发展中国特色社会主义的基本要求，全面建设小康社会是党和国家到二零二零年的奋斗目标，是全国各族人民的根本利益所在。

    当今世界正在发生广泛而深刻的变化，当代中国正在发生广泛而深刻的变革。机遇前所未有，挑战也前所未有，机遇大于挑战。全党必须坚定不移地高举中国特色社会主义伟大旗帜，带领人民从新的历史起点出发，抓住和用好重要战略机遇期，求真务实，锐意进取，继续全面建设小康社会、加快推进社会主义现代化，完成时代赋予的崇高使命。

《胡锦涛同志在党的十七大工作报告全文》第1部分

     一、过去五年的工作

    十六大以来的五年是不平凡的五年。面对复杂多变的国际环境和艰巨繁重的改革发展任务，党带领全国各族人民，高举邓小平理论和“三个代表”重要思想伟大旗帜，战胜各种困难和风险，开创了中国特色社会主义事业新局面，开拓了马克思主义中国化新境界。

    十六大确立“三个代表”重要思想的指导地位，作出全面建设小康社会的战略决策。为贯彻十六大精神，中央召开七次全会，分别就深化机构改革、完善社会主义市场经济体制、加强党的执政能力建设、制定“十一五”规划、构建社会主义和谐社会等关系全局的重大问题作出决定和部署，提出并贯彻科学发展观等重大战略思想，推动党和国家工作取得新的重大成就。

    经济实力大幅提升。经济保持平稳快速发展，国内生产总值年均增长百分之十以上，经济效益明显提高，财政收入连年显著增加，物价基本稳定。社会主义新农村建设扎实推进，区域发展协调性增强。创新型国家建设进展良好，自主创新能力较大提高。能源、交通、通信等基础设施和重点工程建设成效显著。载人航天飞行成功实现。能源资源节约和生态环境保护取得新进展。“十五”计划胜利完成，“十一五”规划进展顺利。

    改革开放取得重大突破。农村综合改革逐步深化，农业税、牧业税、特产税全部取消，支农惠农政策不断加强。国有资产管理体制、国有企业和金融、财税、投资、价格、科技等领域改革取得重大进展。非公有制经济进一步发展。市场体系不断健全，宏观调控继续改善，政府职能加快转变，进出口总额大幅增长，实施走出去战略迈出坚实步伐，开放型经济进入新阶段。

    人民生活显著改善。城乡居民收入较大增加，家庭财产普遍增多，城乡居民最低生活保障制度初步建立，贫困人口基本生活得到保障，居民消费结构优化，衣食住行用水平不断提高，享有的公共服务明显增强。

    民主法制建设取得新进步。政治体制改革稳步推进，人民代表大会制度、中国共产党领导的多党合作和政治协商制度、民族区域自治制度不断完善，基层民主活力增强，人权事业健康发展，爱国统一战线发展壮大，中国特色社会主义法律体系基本形成，依法治国基本方略切实贯彻，行政管理体制、司法体制改革不断深化。

    文化建设开创新局面。社会主义核心价值体系建设扎实推进，马克思主义理论研究和建设工程成效明显，思想道德建设广泛开展，全社会文明程度进一步提高，文化体制改革取得重要进展，文化事业和文化产业快速发展，人民精神文化生活更加丰富，全民健身和竞技体育取得新成绩。

   社会建设全面展开。各级各类教育迅速发展，农村免费义务教育全面实现，就业规模日益扩大。社会保障体系建设进一步加强。抗击非典取得重大胜利，公共卫生体系和基本医疗服务不断健全，人民健康水平不断提高。社会管理逐步完善，社会大局稳定，人民安居乐业。

    国防和军队建设取得历史性成就。中国特色军事变革加速推进，裁减军队员额二十万任务顺利完成，军队革命化、现代化、正规化建设全面加强，履行新世纪新阶段历史使命能力显著提高。

    港澳工作和对台工作进一步加强。香港、澳门保持繁荣稳定，对内地经贸关系更加紧密。两岸政党交流成功开启，人员往来和经济文化交流达到新水平。制定反分裂国家法，坚决维护国家主权和领土完整。

    全方位外交取得重大进展。坚持独立自主的和平外交政策，各项外交工作积极开展，同各国的交流合作广泛加强，在国际事务中发挥重要建设性作用，为全面建设小康社会争取了良好国际环境。

    党的建设新的伟大工程扎实推进。党的执政能力建设和先进性建设深入进行。理论创新和理论武装卓有成效。保持共产党员先进性教育活动取得重大成果。党内民主不断扩大。领导班子和干部队伍建设特别是干部教育培训取得重要进展，人才工作进一步加强，干部人事制度改革和组织制度创新不断深入。党风廉政建设和反腐败斗争成效明显。

    在看到成绩的同时，也要清醒认识到，我们的工作与人民的期待还有不小差距，前进中还面临不少困难和问题，突出的是：经济增长的资源环境代价过大；城乡和区域、经济社会发展仍然不平衡；农业稳定发展和农民持续增收难度加大；劳动就业、社会保障、收入分配、教育卫生、居民住房、安全生产、司法和社会治安等方面关系群众切身利益的问题仍然较多，部分低收入群众生活比较困难；思想道德建设有待加强；党的执政能力同新形势新任务不完全适应，对改革发展稳定一些重大实际问题的调查研究不够深入；一些基层党组织软弱涣散；少数党员干部作风不正，形式主义、官僚主义问题比较突出，奢侈浪费、消极腐败现象仍然比较严重。我们要高度重视这些问题，继续认真加以解决。

    总起来说，这五年，是改革开放和全面建设小康社会取得重大进展的五年，是我国综合国力大幅提升和人民得到更多实惠的五年，是我国国际地位和影响显著提高的五年，是党的创造力、凝聚力、战斗力明显增强和全党全国各族人民团结更加紧密的五年。实践充分证明，十六大和十六大以来中央作出的各项重大决策是完全正确的。

    五年来的成就，是全党全国各族人民共同奋斗的结果。我代表中共中央，向全国各族人民，向各民主党派、各人民团体和各界爱国人士，向香港特别行政区同胞、澳门特别行政区同胞和台湾同胞以及广大侨胞，向一切关心和支持中国现代化建设的各国朋友，表示衷心的感谢！

《胡锦涛同志在党的十七大工作报告全文》第2部分

    二、改革开放的伟大历史进程

    我们即将迎来改革开放三十周年。一九七八年，我们党召开具有重大历史意义的十一届三中全会，开启了改革开放历史新时期。从那时以来，中国共产党人和中国人民以一往无前的进取精神和波澜壮阔的创新实践，谱写了中华民族自强不息、顽强奋进新的壮丽史诗，中国人民的面貌、社会主义中国的面貌、中国共产党的面貌发生了历史性变化。

    改革开放是党在新的时代条件下带领人民进行的新的伟大革命，目的就是要解放和发展社会生产力，实现国家现代化，让中国人民富裕起来，振兴伟大的中华民族；就是要推动我国社会主义制度自我完善和发展，赋予社会主义新的升级活力，建设和发展中国特色社会主义；就是要在引领当代中国发展进步中加强和改进党的建设，保持和发展党的先进性，确保党始终走在时代前列。

    我们要永远铭记，改革开放伟大事业，是在以毛泽东同志为核心的党的第一代中央领导集体创立毛泽东思想，带领全党全国各族人民建立新中国、取得社会主义革命和建设伟大成就以及艰辛探索社会主义建设规律取得宝贵经验的基础上进行的。新民主主义革命的胜利，社会主义基本制度的建立，为当代中国一切发展进步奠定了根本政治前提和制度基础。

    我们要永远铭记，改革开放伟大事业，是以邓小平同志为核心的党的第二代中央领导集体带领全党全国各族人民开创的。面对十年“文化大革命”造成的危难局面，党的第二代中央领导集体坚持解放思想、实事求是，以巨大的政治勇气和理论勇气，科学评价毛泽东同志和毛泽东思想，彻底否定“以阶级斗争为纲”的错误理论和实践，作出把党和国家工作中心转移到经济建设上来、实行改革开放的历史性决策，确立社会主义初级阶段基本路线，吹响走自己的路、建设中国特色社会主义的时代号角，创立邓小平理论，指引全党全国各族人民在改革开放的伟大征程上阔步前进。

    我们要永远铭记，改革开放伟大事业，是以江泽民同志为核心的党的第三代中央领导集体带领全党全国各族人民继承、发展并成功推向二十一世纪的。从十三届四中全会到十六大，受命与重大历史关头的党的第三代中央领导集体，高举邓小平理论伟大旗帜，坚持改革开放、与时俱进，在国内外政治风波、经济风险等严峻考验面前，依靠党和人民，捍卫中国特色社会主义，创建社会主义市场经济新体制，开创全面开放新局面，推进党的建设新的伟大工程，创立“三个代表”重要思想，继续引领改革开放的航船沿着正确方向破浪前进。

    十六大以来，我们以邓小平理论和“三个代表”重要思想为指导，顺应国内外形势发展变化，抓住重要战略机遇期，发扬求真务实、开拓进取精神，坚持理论创新和实践创新，着力推动科学发展、促进社会和谐，完善社会主义市场经济体制，在全面建设小康社会实践中坚定不移地把改革开放伟大事业继续推向前进。

    新时期最鲜明的特点是改革开放。从农村到城市、从经济领域到其他各个领域，全面改革的进程势不可当地展开了；从沿海到沿江沿边，从东部到中西部，对外开放的大门毅然决然地打开了。这场历史上从未有过的大改革大开放，极大地调动了亿万人民的积极性，使我国成功实现了从高度集中的计划经济体制到充满活力的社会主义市场经济体制、从封闭半封闭到全方位开放的伟大历史转折。今天，一个面向现代化、面向世界、面向未来的社会主义中国巍然屹立在世界东方。

    新时期最显著的成就是快速发展。我们党实施现代化建设“三步走”战略，带领人民艰苦奋斗，推动我国以世界上少有的速度持续快速发展起来。我国经济从一度濒于崩溃的边缘发展到总量跃至世界第四、进出口总额位居世界第三，人民生活从温饱不足发展到总体小康，农村贫困人口从两亿五千多万减少到两千多万，政治建设、文化建设、社会建设取得举世瞩目的成就。中国的发展，不仅使中国人民稳定地走上富裕安康的广阔道路，而且为世界经济发展和人类文明进步作出了重大贡献。

    新时期最突出的标志是与时俱进。我们党坚持马克思主义的思想路线，不断探索和回答什么是社会主义、怎样建设社会主义，建设什么样的党、怎样建设党，实现什么样的发展、怎样发展等重大理论和实际问题，不断推进马克思主义中国化，坚持并丰富党的基本理论、基本路线、基本纲领、基本经验。社会主义和马克思主义在中国大地上焕发出勃勃生机，给人民带来更多福祉，使中华民族大踏步赶上时代前进潮流、迎来伟大复兴的光明前景。

    事实雄辩地证明，改革开放是决定当代中国命运的关键抉择，是发展中国特色社会主义、实现中华民族伟大复兴的必由之路；只有社会主义才能救中国，只有改革开放才能发展中国、发展社会主义、发展马克思主义。

    改革开放作为一场新的伟大革命，不可能一帆风顺，也不可能一蹴而就。最根本的是，改革开放符合党心民心、顺应时代潮流，方向和道路是完全正确的，成效和功绩不容否定，停顿和倒退没有出路。

    在改革开放的历史进程中，我们党把坚持马克思主义基本原理同推进马克思主义中国化结合起来，把坚持四项基本原则同坚持改革开放结合起来，把尊重人民首创精神同加强和改善党的领导结合起来，把坚持社会主义基本制度同发展市场经济结合起来，把推动经济基础变革同推动上层建筑改革结合起来，把发展社会生产力同提高全民族文明素质结合起来，把提高效率同促进社会公平结合起来，把坚持独立自主同参与经济全球化结合起来，把促进改革发展同保持社会稳定结合起来，把推进中国特色社会主义伟大事业同推进党的建设新的伟大工程结合起来，取得了我们这样一个十几亿人口的发展中大国摆脱贫困、加快实现现代化、巩固和发展社会主义的宝贵经验。

    改革开放以来我们取得一切成绩和进步的根本原因，归结起来就是：开辟了中国特色社会主义道路，形成了中国特色社会主义理论体系。高举中国特色社会主义伟大旗帜，最根本的就是要坚持这条道路和这个理论体系。

    中国特色社会主义道路，就是在中国共产党领导下，立足基本国情，以经济建设为中心，坚持四项基本原则，坚持改革开放，解放和发展社会生产力，巩固和完善社会主义制度，建设社会主义市场经济、社会主义民主政治、社会主义先进文化、社会主义和谐社会，建设富强民主文明和谐的社会主义现代化国家。中国特色社会主义道路之所以完全正确、之所以能够引领中国发展进步，关键在于我们既坚持了科学社会主义的基本原则，又根据我国实际和时代特征赋予其鲜明的中国特色。在当代中国，坚持中国特色社会主义道路，就是真正坚持社会主义。

    中国特色社会主义理论体系，就是包括邓小平理论、“三个代表”重要思想以及科学发展观等重大战略思想在内的科学理论体系。这个理论体系，坚持和发展了马克思列宁主义、毛泽东思想、凝结了几代中国共产党人带领人民不懈探索实践的智慧和心血，是马克思主义中国化最新成果，是党最可宝贵的政治和精神财富，是全国各族人民团结奋斗的共同思想基础。中国特色社会主义理论体系是不断发展的开放的理论体系。《共产党宣言》发表以来近一百六十年的实践证明，马克思主义只有与本国国情相结合、与时代发展同进步、与人民群众同命运，才能焕发出强大的生命力、创造力、感召力。在当代中国，坚持中国特色社会主义理论体系，就是真正坚持马克思主义。

    实践永无止境，创新永无止境。全党同志要倍加珍惜、长期坚持和不断发展党历经艰辛开创的中国特色社会主义道路和中国特色社会主义理论体系，坚持解放思想、实事求是、与时俱进，勇于变革、勇于创新，永不僵化、永不停滞，不为任何风险所惧，不被任何干扰所惑，使中国特色社会主义道路越走越宽广，让当代中国马克思主义放射出更加灿烂的真理光芒。

《胡锦涛同志在党的十七大工作报告全文》第3部分

    三、深入贯彻落实科学发展观

    在新的发展阶段继续全面建设小康社会、发展中国特色社会主义，必须坚持以邓小平理论和“三个代表”重要思想为指导，深入贯彻落实科学发展观。

    科学发展观，是对党的三代中央领导集体关于发展的重要思想的继承和发展，是马克思主义关于发展的世界观和方法论的集中体现，是同马克思列宁主义、毛泽东思想、邓小平理论和“三个代表”重要思想既一脉相承又与时俱进的科学理论，是我国经济社会发展的重要指导方针，是发展中国特色社会主义必须坚持和贯彻的重大战略思想。

    科学发展观，是立足社会主义初级阶段基本国情，总结我国发展实践，借鉴国外发展经验，适应新的发展要求提出来的。进入新世纪新阶段，我国发展呈现一系列新的阶段性特征，主要是：经济实力显著增强，同时生产力水平总体上还不高，自主创新能力还不强，长期形成的结构性矛盾和粗放型增长方式尚未根本改变；社会主义市场经济体制初步建立，同时影响发展的体制机制障碍依然存在，改革攻坚面临深层次矛盾和问题；人民生活总体上达到小康水平，同时收入分配差距拉大趋势还未根本扭转，城乡贫困人口和低收入人口还有相当数量，统筹兼顾各方面利益难度加大；

    协调发展取得显著成绩，同时农业基础薄弱、农村发展滞后的局面尚未改变，缩小城乡、区域发展差距和促进经济社会协调发展任务艰巨；社会主义民主政治不断发展、依法治国基本方略扎实贯彻，同时民主法制建设与扩大人民民主和经济社会发展的要求还不完全适应，政治体制改革需要继续深化；社会主义文化更加繁荣，同时人民精神文化需求日趋旺盛，人们思想活动的独立性、选择性、多变性、差异性明显增强，对发展社会主义先进文化提出了更高要求；社会活力显著增强，同时社会结构、社会组织形式、社会利益格局发生深刻变化，社会建设和管理面临诸多新课题；对外开放日益扩大，同时面临的国际竞争日趋激烈，发达国家在经济科技上占优势的压力长期存在，可以预见和难以预见的风险增多，统筹国内发展和对外开放要求更高。

    这些情况表明，经过新中国成立以来特别是改革开放以来的不懈努力，我国取得了举世瞩目的发展成就，从生产力到生产关系、从经济基础到上层建筑都发生了意义深远的重大变化，但我国仍处于并将长期处于社会主义初级阶段的基本国情没有变，人民日益增长的物质文化需要同落后的社会生产之间的矛盾这一社会主要矛盾没有变。当前我国发展的阶段性特征，是社会主义初级阶段基本国情在新世纪新阶段的具体表现。强调认清社会主义初级阶段基本国情，不是要妄自菲薄、自甘落后，也不是要脱离实际、急于求成，而是要坚持把它作为推进改革、谋划发展的根本依据。我们必须始终保持清醒头脑，立足社会主义初级阶段这个最大的实际，科学分析我国全面参与经济全球化的新机遇新挑战，全面认识工业化、信息化、城镇化、市场化、国际化深入发展的新形势新任务，深刻把握我国发展面临的新课题新矛盾，更加自觉地走科学发展道路，奋力开拓中国特色社会主义更为广阔的发展前景。

    科学发展观，第一要义是发展，核心是以人为本，基本要求是全面协调可持续，根本方法是统筹兼顾。

    ——必须坚持把发展作为党执政兴国的第一要务。发展，对于全面建设小康社会、加快推进社会主义现代化，具有决定性意义。要牢牢扭住经济建设这个中心，坚持聚精会神搞建设、一心一意谋发展，不断解放和发展社会生产力。更好实施科教兴国战略、人才强国战略、可持续发展战略，着力把握发展规律、创新发展理念、转变发展方式、破解发展难题，提高发展质量和效益，实现又好又快发展，为发展中国特色社会主义打下坚实基础。努力实现以人为本、全面协调可持续的科学发展，实现各方面事业有机统一、社会成员团结和睦的和谐发展，实现既通过维护世界和平发展自己、又通过自身发展维护世界和平的和平发展。

    ——必须坚持以人为本。全心全意为人民服务是党的根本宗旨，党的一切奋斗和工作都是为了造福人民。要始终把实现好、维护好、发展好最广泛人民的根本利益作为党和国家一切工作的出发点和落脚点，尊重人民主体地位，发挥人民首创精神，保障人民各项权益，走共同富裕道路，促进人的全面发展，做到发展为了人民、发展依靠人民、发展成果由人民共享。

    ——必须坚持全面协调可持续发展。要按照中国特色社会主义事业总体布局，全面推进经济建设、政治建设、文化建设、社会建设，促进现代化建设各个环节、各个方面相协调，促进生产关系与生产力、上层建筑与经济基础相协调。坚持生产发展、生活富裕、生态良好的文明发展道路，建设资源节约型、环境友好型社会，实现速度和结构质量效益相统一、经济发展与人口资源环境相协调，使人民在良好生态环境中生产生活，实现经济社会永续发展。

    ——必须坚持统筹兼顾。要正确认识和妥善处理中国特色社会主义事业中的重大关系，统筹城乡发展、区域发展、经济社会发展、人与自然和谐发展、国内发展和对外开放，统筹中央和地方关系，统筹个人利益和集体利益、局部利益和整体利益、当前利益和长远利益，充分调动各方面积极性。统筹国内国际两个大局，树立世界眼光，加强战略思维，善于从国际形势发展变化中把握发展机遇、应对风险挑战，营造良好国际环境。既要总揽全局、统筹规划，又要抓住牵动全局的主要工作、事关群众利益的突出问题，着力推进、重点突破。

    深入贯彻落实科学发展观，要求我们始终坚持“一个中心、两个基本点”的基本路线。党的基本路线是党和国家的生命线，是实现科学发展的政治保证。以经济建设为中心是兴国之要，是我们党、我们国家兴旺发达和长治久安的根本要求；四项基本原则是立国之本，是我们党、我们国家生存发展的政治基石；改革开放是强国之路，是我们党、我们国家发展进步的活力源泉。要坚持把以经济建设为中心同四项基本原则、改革开放这两个基本点统一于发展中国特色社会主义的伟大实践，任何时候都决不能动摇。

    深入贯彻落实科学发展观，要求我们积极构建社会主义和谐社会。社会和谐是中国特色社会主义的本质属性。科学发展和社会和谐是内在统一的。没有科学发展就没有社会和谐，没有社会和谐也难以实现科学发展。构建社会主义和谐社会是贯穿中国特色社会主义事业全过程的长期历史任务，是在发展的基础上正确处理各种社会矛盾的历史过程和社会结果。

    要通过发展增加社会物质财富、不断改善人民生活，又要通过发展保障社会公平正义、不断促进社会和谐。实现社会公平正义是中国共产党人的一贯主张，是发展中国特色社会主义的重大任务。要按照民主法治、公平正义、诚信友爱、充满活力、安定有序、人与自然和谐相处的总要求和共同建设、共同享有的原则，着力解决人民最关心、最直接、最现实的利益问题，努力形成全体人民各尽其能、各得其所而又和谐相处的局面，为发展提供良好社会环境。

    深入贯彻落实科学发展观，要求我们继续深化改革开放。要把改革创新精神贯彻到治国理政各个环节，毫不动摇地坚持改革方向，提高改革决策的科学性，增强改革措施的协调性。要完善社会主义市场经济体制，推进各方面体制改革创新，加快重要领域和关键环节改革步伐，全面提高开放水平，着力构建充满活力、富有效率、更加开放、有利于科学发展的体制机制，为发展中国特色社会主义提供强大动力和体制保障。要坚持把改善人民生活作为正确处理改革发展稳定关系的结合点，使改革始终得到人民拥护和支持。

    深入贯彻落实科学发展观，要求我们切实加强和改进党的建设。要站在完成党执政兴国使命的高度，把提高党的执政能力、保持和发展党的先进性，体现到领导科学发展、促进社会和谐上来，落实到引领中国发展进步、更好代表和实现最广大人民的根本利益上来，使党的工作和党的建设更加符合科学发展观的要求，为科学发展提供可靠的政治和组织保障。

    全党同志要全面把握科学发展观的科学内涵和精神实质，增强贯彻落实科学发展观的自觉性和坚定性，着力转变不适应不符合科学发展观的思想观念，着力解决影响和制约科学发展的突出问题，把全社会的发展积极性引导到科学发展上来，把科学发展观贯彻落实到经济社会发展各个方面。

《胡锦涛同志在党的十七大工作报告全文》第4部分

    四、实现全面建设小康社会奋斗目标的新要求

    我们已经朝着十六大确立的全面建设小康社会的目标迈出了坚实步伐，今后要继续努力奋斗，确保到二0二0年实现全面建成小康社会的奋斗目标。

    我们必须适应国内外形势的新变化，顺应各族人民过上更好生活的新期待，把握经济社会发展趋势和规律，坚持中国特色社会主义经济建设、政治建设、文化建设、社会建设的基本目标和基本政策构成的基本纲领，在十六大确立的全面建设小康社会目标的基础上对我国发展提出新的更高要求。

    ——增强发展协调性，努力实现经济又好又快发展。转变发展方式取得重大进展，在优化结构、提高效益、降低消耗、保护环境的基础上，实现人均国内生产总值到二0二0年比二000年翻两番。社会主义市场经济体制更加完善。自主创新能力显著提高，科技进步对经济增长的贡献率大幅上升，进入创新型国家行列。居民消费率稳步提高，形成消费、投资、出口协调拉动的增长格局。城乡、区域协调互动发展机制和主体功能区布局基本形成。社会主义新农村建设取得重大进展。城镇人口比重明显增加。

    ——扩大社会主义民主，更好保障人民权益和社会公平正义。公民政治参与有序扩大。依法治国基本方略深入落实，全社会法制观念进一步增强，法治政府建设取得新成效。基层民主制度更加完善。政府提供基本公共服务能力显著增强。

    ——加强文化建设，明显提高全民族文明素质。社会主义核心价值体系深入人心，良好思想道德风尚进一步弘扬。覆盖全社会的公共文化服务体系基本建立，文化产业占国民经济比重明显提高、国际竞争力显著增强，适应人民需要的文化产品更加丰富。

    ——加快发展社会事业，全面改善人民生活。现代国民教育体系更加完善，终身教育体系基本形成，全民受教育程度和创新人才培养水平明显提高。社会就业更加充分。覆盖城乡居民的社会保障体系基本建立，人人享有基本生活保障。合理有序的收入分配格局基本形成，中等收入者占多数，绝对贫困现象基本消除。人人享有基本医疗卫生服务。社会管理体系更加健全。

    ——建设生态文明，基本形成节约能源资源和保护生态环境的产业结构、增长方式、消费模式。循环经济形成较大规模，可再生能源比重显著上升。主要污染物排放得到有效控制，生态环境质量明显改善。生态文明观念在全社会牢固树立。

    到二0二0年全面建设小康社会目标实现之时，我们这个历史悠久的文明古国和发展中社会主义大国，将成为工业化基本实现、综合国力显著增强、国内市场总体规模位居世界前列的国家，成为人民富裕程度普遍提高、生活质量明显改善、生态环境良好的国家，成为人民享有更加充分民主权利、具有更高文明素质和精神追求的国家，成为各方面制度更加完善、社会更加充满活力而又安定团结的国家，成为对外更加开放、更加具有亲和力、为人类文明作出更大贡献的国家。

    今后五年是全面建设小康社会的关键时期。我们要坚定信心，埋头苦干，为全面建成惠及十几亿人口的更高水平的小康社会打下更加牢固的基础。

《胡锦涛同志在党的十七大工作报告全文》第5部分

    五、促进国民经济又好又快发展

    实现未来经济发展目标，关键要在加快转变经济发展方式、完善社会主义市场经济体制方面取得重大进展。要大力推进经济结构战略性调整，更加注重提高自主创新能力、提高节能环保水平、提高经济整体素质和国际竞争力。要深化对社会主义市场经济规律的认识，从制度上更好发挥市场在资源配置中的基础性作用，形成有利于科学发展的宏观调控体系。

    （一）提高自主创新能力，建设创新型国家。这是国家发展战略的核心，是提高综合国力的关键。要坚持走中国特色自主创新道路，把增强自主创新能力贯彻到现代化建设各个方面。认真落实国家中长期科学和技术发展规划纲要，加大对自主创新投入，着力突破制约经济社会发展的关键技术。

    加快建设国家创新体系，支持基础研究、前沿技术研究、社会公益性技术研究。加快建立以企业为主体、市场为导向、产学研相结合的技术创新体系，引导和支持创新要素向企业集聚，促进科技成果向现实生产力转化。深化科技管理体制改革，优化科技资源配置，完善鼓励技术创新和科技成果产业化的法制保障、政策体系、激励机制、市场环境。实施知识产权战略。充分利用国际科技资源。进一步营造鼓励创新的环境，培养造就世界一流科学家和科技领军人才，使创新智慧竞相迸发、创新人才大量涌现。

    （二）加快转变经济发展方式，推动产业结构优化升级。这是关系国民经济全局紧迫而重大的战略任务。要坚持走中国特色新型工业化道路，坚持扩大国内需求特别是消费需求的方针，促进经济增长由主要依靠投资、出口拉动向依靠消费、投资、出口协调拉动转变，由主要依靠第二产业带动向依靠第一、第二、第三产业协同带动转变，由主要依靠增加物质资源消耗向主要依靠科技进步、劳动者素质提高、管理创新转变。

    发展现代产业体系，大力推进信息化与工业化融合，促进工业由大变强，振兴装备制造业，淘汰落后生产能力；提升高新技术产业，发展信息、生物、新材料、航空航天、海洋等产业；发展现代服务业，提高服务业比重和水平；加强基础产业基础设施建设，加快发展现代能源产业和综合运输体系。确保产品质量和安全。鼓励发展具有国际竞争力的大企业集团。

    （三）统筹城乡发展，推进社会主义新农村建设。解决好农业、农村、农民问题，事关全面建设小康社会大局，必须始终作为全党工作的重中之重。要加强农业基础地位，走中国特色农业现代化道路，建立以工促农、以城带乡长效机制，形成城乡经济社会发展一体化新格局。坚持把发展现代农业、繁荣农村经济作为首要任务，加强农村基础设施建设，健全农村市场和农业服务体系。加大支农惠农政策力度，严格保护耕地，增加农业投入，促进农业科技进步，增强农业综合生产能力，确保国家粮食安全。

    加强动植物疫病防控，提高农产品质量安全水平。以促进农民增收为核心，发展乡镇企业，壮大县域经济，多渠道转移农民就业。提高扶贫开发水平。深化农村综合改革，推进农村金融体制改革和创新，改革集体林权制度。坚持农村基本经营制度，稳定和完善土地承包关系，按照依法自愿有偿原则，健全土地承包经营权流转市场，有条件的地方可以发展多种形式的适度规模经营。探索集体经济有效实现形式，发展农民专业合作组织，支持农业产业化经营和龙头企业发展。培育有文化、懂技术、会经营的新型农民，发挥亿万农民建设新农村的主体作用。

    （四）加强能源资源节约和生态环境保护，增强可持续发展能力。坚持节约资源和保护环境的基本国策，关系人民群众切身利益和中华民族生存发展。必须把建设资源节约型、环境友好型社会放在工业化、现代化发展战略的突出位置，落实到每个单位、每个家庭。要完善有利于节约能源资源和保护生态环境的法律和政策，加快形成可持续发展体制机制。落实节能减排工作责任制。

    开发和推广节约、替代、循环利用的先进适用技术，发展清洁能源和可再生能源，保护土地和水资源，建设科学合理的能源资源利用体系，提高能源资源利用效率。发展环保产业。加大节能环保投入，重点加强水、大气、土壤等污染防治，改善城乡人居环境。加强水利、林业、草原建设，促进生态修复。加强应对气候变化能力建设，为保护全球气候作出新贡献。

    （五）推动区域协调发展，优化国土开发格局。缩小区域发展差距，必须注重实现基本公共服务均等化，引导生产要素跨区域合理流动。要继续实施区域发展总体战略，深入推进西部大开发，全面振兴东北地区等老工业基地，大力促进中部地区崛起，积极支持东部地区率先发展。加强国土规划，按照形成主体功能区的要求，完善区域政策，调整经济布局。

    遵循市场经济规律，突破行政区划界限，形成若干带动力强、联系紧密的经济圈和经济带。重大项目布局要充分考虑支持中西部发展，鼓励东部地区带动和帮助中西部地区发展。加大对革命老区、民族地区、边疆地区、贫困地区发展扶持力度。帮助资源枯竭地区实现经济转型。更好发挥经济特区、上海浦东新区、天津滨海新区在改革开放和自主创新中的重要作用。走中国特色城镇化道路，按照统筹城乡、布局合理、节约土地、功能完善、以大带小的原则，促进大中小城市和小城镇协调发展。以增强综合承载能力为重点，以特大城市为依托，形成辐射作用大的城市群，培育新的经济增长极。

    （六）完善基本经济制度，健全现代市场体系。坚持和完善公有制为主体、多种所有制经济共同发展的基本经济制度，毫不动摇地巩固和发展公有制经济，毫不动摇地鼓励、支持、引导非公有制经济发展，坚持平等保护物权，形成各种所有制经济平等竞争、相互促进新格局。深化国有企业公司制股份制改革，健全现代企业制度，优化国有经济布局和结构，增强国有经济活力、控制力、影响力。深化垄断行业改革，引入竞争机制，加强政府监管和社会监督。

     加强建设国有资本经营预算制度。完善各类国有资产管理体制和制度。推进集体企业改革，发展多种形式的集体经济、合作经济。推进公平准入，改善融资条件，破除体制障碍，促进个体、私营经济和中小企业发展。以现代产权制度为基础，发展混合所有制经济。加快形成统一开放竞争有序的现代市场体系，发展各类生产要素市场，完善反映市场供求关系、资源稀缺程度、环境损害成本的生产要素和资源价格形成机制，规范发展行业协会和市场中介组织，健全社会信用体系。

    （七）深化财税、金融等体制改革，完善宏观调控体系。围绕推进基本公共服务均等化和主体功能区建设，完善公共财政体系。深化预算制度改革，强化预算管理，健全中央和地方财力与事权相匹配的体制，加快形成统一规范透明的财政转移支付制度，提高一般性转移支付规模和比例，加大公共服务领域投入。完善省以下财政体制，增强基层政府提供公共服务能力。实行有利于科学发展的财税制度，建立健全资源有偿使用制度和生态环境补偿机制。

    推进金融体制改革，发展各类金融市场，形成多种所有制和多种经营形式、结构合理、功能完善、高效安全的现代金融体系。提高银行业、政权业、保险业竞争力。优化资本市场结构，多渠道提高直接融资比重。加强和改进金融监管，防范和化解金融风险。完善人民币汇率形成机制，逐步实现资本项目可兑换。深化投资体制改革，健全和严格市场准入制度。完善国家规划体系。发挥国家发展规划、计划、产业政策在宏观调控中的导向作用，综合运用财政、货币政策，提高宏观调控水平。

    （八）拓展对外开放广度和深度，提高开放型经济水平。坚持对外开放的基本国策，把“引进来”和“走出去”更好结合起来，扩大开放领域，优化开放结构，提高开放质量，完善内外联动、互利共赢、安全高效的开放型经济体系，形成经济全球化条件下参与国际经济合作和竞争新优势。深化沿海开放，加快内地开放，提升沿边开放，实现对内对外开放相互促进。

    加快转变外贸增长方式，立足以质取胜，调整进出口结构，促进加工贸易转型升级，大力发展服务贸易。创新利用外资方式，优化利用外资结构，发挥利用外资在推动自主创新、产业升级、区域协调发展等方面的积极作用。创新对外投资和合作方式，支持企业在研发、生产、销售等方面开展国际化经营，加快培育我国的跨国公司和国际知名品牌。积极开展国际能源资源互利合作。实施自由贸易区战略，加强双边多边经贸合作。采取综合措施促进国际收支基本平衡。注重防范国际经济风险。

    实现国民经济又好又快发展，必将进一步增强我国经济实力，彰显社会主义市场经济的强大生机活力。

《胡锦涛同志在党的十七大工作报告全文》第6部分

    六、坚定不移发展社会主义民主政治

    人民民主是社会主义的生命。发展社会主义民主政治是我们党始终不渝的奋斗目标。改革开放以来，我们积极稳妥推进政治体制改革，我国社会主义民主政治展现出更加旺盛的生命力。政治体制改革作为我国全面改革的重要组成部分，必须随着经济社会发展而不断深化，与人民政治参与积极性不断提高相适应。

     要坚持中国特色社会主义政治发展道路，坚持党的领导、人民当家作主、依法治国有机统一，坚持和完善人民代表大会制度、中国共产党领导的多党合作和政治协商制度、民族区域自治制度以及基层群众自治制度，不断推进社会主义政治制度自我完善和发展。

    深化政治体制改革，必须坚持正确政治方向，以保证人民当家作主为根本，以增强党和国家活力、调动人民积极性为目标，扩大社会主义民主，建设社会主义法治国家，发展社会主义政治文明。

    要坚持党总揽全局、协调各方的领导核心作用，提高党科学执政、民主执政、依法执政水平，保证党领导人民有效治理国家；坚持国家一切权力属于人民，从各个层次、各个领域扩大公民有序政治参与，最广泛地动员和组织人民依法管理国家事务和社会事务、管理经济和文化事业；坚持依法治国基本方略，树立社会主义法治理念，实现国家各项工作法治化，保障公民合法权益；坚持社会主义政治制度的特点和优势，推进社会主义民主政治制度化、规范化、程序化，为党和国家长治久安提供政治和法律制度保障。

    （一）扩大人民民主，保证人民当家作主。人民当家作主是社会主义民主政治的本质和核心。要健全民主制度，丰富民主形式，拓宽民主渠道，依法实行民主选举、民主决策、民主管理、民主监督，保障人民的知情权、参与权、表达权、监督权。支持人民代表大会依法履行职能，善于使党的主张通过法定程序成为国家意志；保障人大代表依法行使职权，密切人大代表同人民的联系，建议逐步实行城乡按相同人口比例选举人大代表；加强人大常委会制度建设，优化组成人员知识结构和年龄结构。

   支持人民政协围绕团结和民主两大主题履行职能，推进政治协商、民主监督、参政议政制度建设；把政治协商纳入决策程序，完善民主监督机制，提高参政议政实效；加强政协自身建设，发挥协调关系、汇聚力量、建言献策、服务大局的重要作用。坚持各民族一律平等，保证民族自治地方依法行使自治权。推进决策科学化、民主化，完善决策信息和智力支持系统，增强决策透明度和公众参与度，制定与群众利益密切相关的法律法规和公共政策原则上要公开听取意见。加强公民意识教育，树立社会主义民主法制、自由平等、公平正义理念。支持工会、共青团、妇联等人民团体依照法律和各自章程开展工作，参与社会管理和公共服务，维护群众合法权益。

    （二）发展基层民主，保障人民享有更多更切实的民主权利。人民依法直接行使民主权利，管理基层公共事务和公益事业，实行自我管理、自我服务、自我教育、自我监督，对干部实行民主监督，是人民当家作主最有效、最广泛的途径，必须作为发展社会主义民主政治的基础性工程重点推进。要健全基层党组织领导的充满活力的基层群众自治机制，扩大基层群众自治范围，完善民主管理制度，把城乡社区建设成为管理有序、服务完善、文明祥和的社会生活共同体。

全心全意依靠工人阶级，完善以职工代表大会为基本形式的企事业单位民主管理制度，推进厂务公开，支持职工参与管理，维护职工合法权益。深化乡镇机构改革，加强基层政权建设，完善政务公开、村务公开等制度，实现政府行政管理与基层群众自治有效衔接和良性互动。发挥社会组织在扩大群众参与、反映群众诉求方面的积极作用，增强社会自治功能。

    （三）全面落实依法治国基本方略，加快建设社会主义法治国家。依法治国是社会主义民主政治的基本要求。要坚持科学立法、民主立法，完善中国特色社会主义法律体系。加强宪法和法律实施，坚持公民在法律面前一律平等，维护社会公平正义，维护社会主义法制的统一、尊严、权威。推进依法行政。深化司法体制改革，优化司法职权配置，规范司法行为，建设公正高效权威的社会主义司法制度，保证审判机关、检察机关依法独立公正地行使审判权、检察权。

加强政法队伍建设，做到严格、公正、文明执法。深入开展法制宣传教育，弘扬法治精神，形成自觉学法守法用法的社会氛围。尊重和保障人权，依法保证全体社会成员平等参与、平等发展的权利。各级党组织和全体党员要自觉在宪法和法律范围内活动，带头维护宪法和法律的权威。

    （四）壮大爱国统一战线，团结一切可以团结的力量。促进政党关系、民族关系、宗教关系、阶层关系、海内外同胞关系的和谐，对于增进团结、凝聚力量具有不可替代的作用。要贯彻长期共存、互相监督、肝胆相照、荣辱与共的方针，加强同民主党派合作共事，支持民主党派和无党派人士更好履行参政议政、民主监督职能，选拔和推荐更多优秀党外干部担任领导职务。

    牢牢把握各民族共同团结奋斗、共同繁荣发展的主题，保障少数民族合法权益，巩固和发展平等团结协助和谐的社会主义民族关系。全面贯彻党的宗教工作基本方针，发挥宗教界人士和信教群众在促进经济社会发展中的积极作用。鼓励新的社会阶层人士积极投身中国特色社会主义建设。支持海外侨胞、归侨侨眷关心和参与祖国现代化建设与和平统一大业。

    （五）加快行政管理体制改革，建设服务型政府。行政管理体制改革是深化改革的重要环节。要抓紧制定行政管理体制改革总体方案，着力转变职能、理顺关系、优化结构、提高效能，形成权责一致、分工合理、决策科学、执行顺畅、监督有力的行政管理体制。健全政府职责体系，完善公共服务体系，推行电子政务，强化社会管理和公共服务。

加快推进政企分开、政资分开、政事分开、政府与市场中介组织分开，规范行政行为，加强行政执法部门建设，减少和规范行政审批，减少政府对微观经济运行的干预。规范垂直管理部门和地方政府的关系。加大机构整合力度，探索实行职能有机统一的大部门体制，健全部门间协调配合机制。精简和规范各类议事协调机构及其办事机构，减少行政层次，降低行政成本，着力解决机构重叠、职责交叉、政出多门问题。统筹党委、政府和人大、政协机构设置，减少领导职数，严格控制编制。加快推进事业单位分类改革。

    （六）完善制约和监督机制，保证人民赋予的权力始终用来为人民谋利益。确保权力正确行使，必须让权力在阳光下运行。要坚持用制度管权、管事、管人，建立健全决策权、执行权、监督权既相互制约又相互协调的权力结构和运行机制。健全组织法制和程序规则，保证国家机关按照法定权限和程序行使权力、履行职责。完善各类公开办事制度，提高政府工作透明度和公信力。重点加强对领导干部特别是主要领导干部、人财物管理使用、关键岗位的监督，健全质询、问责、经济责任审计、引咎辞职、罢免等制度。落实党内监督条例，加强民主监督，发挥好舆论监督作用，增强监督合力和实效。

    社会主义愈发展，民主也愈发展。在发展中国特色社会主义的历史进程中，中国共产党人和中国人民一定能够不断发展具有强大生命力的社会主义民主政治。

《胡锦涛同志在党的十七大工作报告全文》第7部分

    七、推动社会主义文化大发展大繁荣

    当今时代，文化越来越成为民族凝聚力和创造力的重要源泉、越来越成为综合国力竞争的重要因素，丰富精神文化生活越来越成为我国人民的热切愿望。要坚持社会主义先进文化前进方向，兴起社会主义文化建设新高潮，激发全民族文化创造活力，提高国家文化软实力，使人民基本文化权益得到更好保障，使社会文化生活更加丰富多彩，使人民精神风貌更加昂扬向上。

    （一）建设社会主义核心价值体系，增强社会主义意识形态的吸引力和凝聚力。社会主义核心价值体系是社会主义意识形态的本质体现。要巩固马克思主义指导地位，坚持不懈地用马克思主义中国化最新成果武装全党、教育人民，用中国特色社会主义共同理想凝聚力量，用以爱国主义为核心的民族精神和以改革创新为核心的时代精神鼓舞斗志，用社会主义荣辱观引领风尚，巩固全党全国各族人民团结奋斗的共同思想基础。

    大力推进理论创新，不断赋予当代中国马克思主义鲜明的实践特色、民族特色、时代特色。开展中国特色社会主义理论体系宣传普及活动，推动当代中国马克思主义大众化。推进马克思主义理论研究和建设工程，深入回答重大理论和实际问题，培养造就一批马克思主义理论家特别是中青年理论家。切实把社会主义核心价值体系融入国民教育和精神文明建设全过程，转化为人民的自觉追求。

    积极探索用社会主义核心价值体系引领社会思潮的有效途径，主动做好意识形态工作，既尊重差异、包容多样，又有力抵制各种错误和腐朽思想的影响。繁荣发展哲学社会科学，推进学科体系、学术观点、科研方法创新，鼓励哲学社会科学界为党和人民事业发挥思想库作用，推动我国哲学社会科学优秀成果和优秀人才走向世界。

    （二）建设和谐文化，培育文明风尚。和谐文化是全体人民团结进步的重要精神支撑。要积极发展新闻出版、广播影视、文学艺术事业，坚持正确导向，弘扬社会正气。重视城乡、区域文化协调发展，着力丰富农村、偏远地区、进城务工人员的精神文化生活。加强网络文化建设和管理，营造良好网络环境。大力弘扬爱国主义、集体主义、社会主义思想，以增强诚信意识为重点，加强社会公德、职业道德、家庭美德、个人品德建设，发挥道德模范榜样作用，引导人民自觉履行法定义务、社会责任、家庭责任。

    加强和改进思想政治工作，注重人文关怀和心理疏导，用正确方式处理人际关系。动员社会各方面共同做好青少年思想道德教育工作，为青少年健康成长创造良好社会环境。深入开展群众性精神文明创建活动，完善社会志愿服务体系，形成男女平等、尊老爱幼、互爱互助、见义勇为的社会风尚。弘扬科学精神，普及科学知识。广泛开展全民健身运动。办好二00八年奥运会、残奥会和二0一0年世博会。

    （三）弘扬中华文化，建设中华民族共有精神家园。中华文化是中华民族生生不息、团结奋进的不竭动力。要全面认识祖国传统文化，取其精华，去其糟粕，使之于当代社会相适应、与现代文明相协调，保持民族性，体现时代性。加强中华优秀文化传统教育，运用现代科技手段开发利用民族文化丰富资源。加强对各民族文化的挖掘和保护，重视文物和非物质文化遗产保护，做好文化典籍整理工作。加强对外文化交流，吸收各国优秀文明成果，增强中华文化国际影响力。

    （四）推进文化创新，增强文化发展活力。在时代的高起点上推动文化内容形式、体制机制、传播手段创新，解放和发展文化生产力，是繁荣文化的必由之路。要坚持为人民服务、为社会主义服务的方向和百花齐放、百家争鸣的方针，贴近实际、贴近生活、贴近群众，始终把社会效益放在首位，做到经济效益与社会效益相统一。创作更多反映人民主体地位和现实生活、群众喜闻乐见的优秀精神文化产品。

    深化文化体制改革，完善扶持公益性文化事业、发展文化产业、鼓励文化创新的政策，营造有利于出精品、出人才、出效益的环境。坚持把发展公益性文化事业作为保障人民基本文化权益的主要途径，加大投入力度，加强社区和乡村文化设施建设；大力发展文化产业，实施重大文化产业项目带动战略，加快文化产业基地和区域性特色文化产业群建设，培育文化产业骨干企业和战略投资者，繁荣文化市场，增强国际竞争力。运用高新技术创新文化生活方式，培育新的文化业态，加快构建传输快捷、覆盖广泛的文化传播体系。设立国家荣誉制度，表彰有杰出贡献的文化工作者。

    中华民族伟大复兴必然伴随中华文化繁荣兴盛。要充分发挥人民在文化建设中的主体作用，调动广大文化工作者的积极性，更加自觉、更加主动地推进文化大发展大繁荣，在中国特色社会主义的伟大实践中进行文化创造，让人民共享文化发展成果。

《胡锦涛同志在党的十七大工作报告全文》第8部分

    八、加快推进以改善民生为重点的社会建设

    社会建设与人民幸福安康息息相关。必须在经济发展的基础上，更加注重社会建设，着力保障和改善民生，推进社会体制改革，扩大公共服务，完善社会管理，促进社会公平正义，努力使全体人民学有所教、劳有所得、病有所医、老有所养、住有所居，推动建设和谐社会。

    （一）优先发展教育，建设人力资源强国。教育是民族振兴的基石，教育公平是社会公平的重要基础。要全面贯彻党的教育方针，坚持育人为本、德育为先，实施素质教育，提高教育现代化水平，培养德智体美全面发展的社会主义建设者和接班人，办好人民满意的教育。优化教育结构，促进义务教育均衡发展，加快普及高中阶段教育，大力发展职业教育，提高高等教育质量。

    重视学前教育。更新教育观念，深化教学内容方式、考试招生制度、质量评价制度等改革，减轻中小学生课业负担，提高学生综合素质。坚持教育公益性质，加大财政对教育投入，规范教育收费，扶持贫困地区、民族地区教育，健全学生资助制度，保障经济困难家庭、进城务工人员子女平等接受义务教育。加强教师队伍建设，重点提高农村教师素质。鼓励社会力量兴办教育。发展远程教育和继续教育，建设全民学习、终身学习的学习型社会。

    （二）实施扩大就业的发展战略，促进以创业带动就业。就业是民生之本。要坚持实施积极的就业政策，加强政府引导，完善市场就业机制，扩大就业规模，改善就业结构。完善支持自主创业、自谋职业政策，加强就业观念教育，使更多劳动者成为创业者。

    健全面向全体劳动者的职业教育培训制度，加强农村富余劳动力转移就业培训。建立统一规范的人力资源市场，形成城乡劳动者平等就业的制度。完善面向所有困难群众的就业援助制度，及时帮助零就业家庭解决就业困难。积极做好高校毕业生就业工作。规范和协调劳动关系，完善和落实国家对农民工的政策，依法维护劳动者权益。

    （三）深化收入分配制度改革，增加城乡居民收入。合理的收入分配制度是社会公平的重要体现。要坚持和完善按劳分配为主体、多种分配方式并存的分配制度，健全劳动、资本、技术、管理等生产要素按贡献参与分配的制度，初次分配和再分配都要处理好效率和公平的关系，再分配更加注重公平。

    逐步提高居民收入在国民收入分配中的比重，提高劳动报酬在初次分配中的比重。着力提高低收入者收入，逐步提高扶贫标准和最低工资标准，建立企业职工工资正常增长机制和支付保障机制。创造条件让更多群众拥有财产性收入。保护合法收入，调节过高收入，取缔非法收入。扩大转移支付，强化税收调节，打破经营垄断，创造机会公平，整顿分配秩序，逐步扭转收入分配差距扩大趋势。

    （四）加快建立覆盖城乡居民的社会保障体系，保障人民基本生活。社会保障是社会安定的重要保证。要以社会保险、社会救助、社会福利为基础，以基本养老、基本医疗、最低生活保障制度为重点，以慈善事业、商业保险为补充，加快完善社会保障体系。促进企业、机关、事业单位基本养老保险制度改革，探索建立农村养老保险制度。全面推进城镇职工基本医疗保险、城镇居民基本医疗保险、新型农村合作医疗制度建设。

    完善城乡居民最低生活保障制度，逐步提高保障水平。完善失业、工伤、生育保险制度。提高统筹层次，制定全国统一的社会保险关系转续办法。采取多种方式充实社会保障基金，加强基金监管，实现保值增值。健全社会救助体系。做好优抚安置工作。发扬人道主义精神，发展残疾人事业。加强老龄工作。强化防灾减灾工作。健全廉租住房制度，加快解决城市低收入家庭住房困难。

    （五）建立基本医疗卫生制度，提高全民健康水平。健康是人全面发展的基础，关系千家万户幸福。要坚持公共医疗卫生的公益性质，坚持预防为主、以农村为重点、中西医并重，实行政事分开、管办分开、医药分开、营利性和非营利性分开，强化政府责任和投入，完善国民健康政策，鼓励社会参与，建设覆盖城乡居民的公共卫生服务体系、医疗服务体系、医疗保障体系、药品供应保障体系，为群众提供安全、有效、方便、价廉的医疗卫生服务。

    提高重大疾病防控和突发公共卫生事件应急处置能力。加强农村三级卫生服务网络和城市社区卫生服务体系建设，深化公立医院改革。建立国家基本药物制度，保证群众基本用药。加强医德医风建设，提高医疗服务质量，确保食品药品安全。坚持计划生育的基本国策，稳定低生育水平，提高出生人口素质。开展爱国卫生运动，发展妇幼卫生事业。

    （六）完善社会管理，维护社会安定团结。社会稳定是人民群众的共同心愿，是改革发展的重要前提。要健全党委领导、政府负责、社会协同、公众参与的社会管理格局，健全基层社会管理体制。最大限度激发社会创造活力，最大限度增加和谐因素，最大限度减少不和谐因素，妥善处理人民内部矛盾，完善信访制度，健全党和政府主导的维护群众权益机制。重视社会组织建设和管理。

    加强流动人口服务和管理。坚持安全发展，强化安全生产管理和监督，有效遏制重特大安全事故。完善突发事件应急管理体制。健全社会治安防控体系，加强社会治安综合治理，深入开展平安创建活动，改善和加强城乡社区警务工作，依法防范和打击违法犯罪活动，保障人民生命财产安全。完善国家安全战略，健全国家安全体制，高度警惕和坚决防范各种分裂、渗透、颠覆活动，切实维护国家安全。

    和谐社会要靠全社会共同建设。我们要紧紧依靠人民，调动一切积极因素，努力形成社会和谐人人有责、和谐社会人人共享的生动局面。

《胡锦涛同志在党的十七大工作报告全文》第9部分

    九、开创国防和军队现代化建设新局面

    国防和军队建设，在中国特色社会主义事业总体布局中占有重要地位。必须站在国家安全和发展战略全局的高度，统筹经济建设和国防建设，在全面建设小康社会进程中实现富国和强军的统一。

    全面履行党和人民赋予的新世纪新阶段军队历史使命，必须坚持以毛泽东军事思想、邓小平新时期军队建设思想、江泽民国防和军队建设思想为指导，把科学发展观作为国防和军队建设的重要指导方针，贯彻新时期军事战略方针，加快中国特色军事变革，做好军事斗争准备，提高军队应对多种安全威胁、完成多样化军事任务的能力，坚决维护国家主权、安全、领土完整，为维护世界和平贡献力量。

    军队革命化、现代化、正规化建设是统一的整体，必须全面加强、协调推进。要始终坚持党对军队绝对领导的根本原则和人民军队的根本宗旨，深入进行军队历史使命、理想信念、战斗精神和社会主义荣辱观教育，大力弘扬听党指挥、服务人民、英勇善战的优良传统。坚持科技强军，按照建设信息化军队、打赢信息化战争的战略目标，加快机械化和信息化复合发展，积极开展信息化条件下军事训练，加紧培养大批高素质新型军事人才，切实转变战斗力生成模式。坚持依法治军、从严治军，完善军事法规，加强科学管理。

    适应世界军事发展新趋势和我国发展新要求，推进军事理论、军事技术、军事组织、军事管理创新。调整改革军队体制编制和政策制度，逐步形成一整套既有中国特色又符合现代军队建设规律的科学的组织模式、制度安排和运作方式。

    调整改革国防科技工业体制和武器装备采购体制，提高武器装备研制的自主创新能力和质量效益。建立和完善军民结合、寓军于民的武器装备科研生产体系、军队人才培养体系和军队保障体系，坚持勤俭建军，走出一条中国特色军民融合式发展路子。深入研究新的历史条件下建军治军特点规律和人民战争战略战术，繁荣和发展军事科学。

    增强全民国防观念，加强国防动员建设，提高预备役部队和民兵建设质量。加强人民武装警察部队建设，更好履行维护国家安全和社会稳定、保障人民安居乐业的职责使命。坚持拥军优属、拥政爱民，巩固军政军民团结。各级党组织、政府和人民群众要一如既往支持国防和军队建设，军队要继续为经济社会发展作贡献。

《胡锦涛同志在党的十七大工作报告全文》第10部分

    十、推进“一国两制”实践和祖国和平统一大业

    香港、澳门回归祖国以来，“一国两制”实践日益丰富。“一国两制”是完全正确的，具有强大生命力。按照“一国两制”实现祖国和平统一，符合中华民族根本利益。

    保持香港、澳门长期繁荣稳定是党在新形势下治国理政面临的重大课题。我们将坚定不移地贯彻“一国两制”、“港人治港”、“澳人治澳”、高度自治的方针，严格按照特别行政区基本法办事；全力支持特别行政区政府依法施政，着力发展经济、改善民生、推进民主；鼓励香港、澳门各界人士在爱国爱港、爱国爱澳旗帜下和衷共济，促进社会和睦；加强内地与香港、澳门交流合作，实现优势互补、共同发展；积极支持香港、澳门开展对外交往，坚决反对外部势力干预香港、澳门事务。香港同胞、澳门同胞完全有智慧有能力管理好、建设好香港、澳门，香港、澳门已经并将继续为国家现代化建设发挥重要作用，伟大祖国永远是香港、澳门繁荣稳定的坚强后盾。

    解决台湾问题、实现祖国完全统一，是全体中华儿女的共同心愿。我们将遵循“和平统一、一国两制”的方针和现阶段发展两岸关系、推进祖国和平统一进程的八项主张，坚持一个中国原则决不动摇，争取和平统一的努力决不放弃，贯彻寄希望于台湾人民的方针决不改变，反对“台独”分裂活动决不妥协，牢牢把握两岸关系和平发展的主题，真诚为两岸同胞谋福祉、为台海地区谋和平，维护国家主权和领土完整，维护中华民族根本利益。

    坚持一个中国原则，是两岸关系和平发展的政治基础。尽管两岸尚未统一，但大陆和台湾同属一个中国的事实从未改变。中国是两岸同胞的共同家园，两岸同胞理应携手维护好、建设好我们的共同家园。台湾任何政党，只要承认两岸同属一个中国，我们都愿意同他们交流对话、协商谈判，什么问题都可以谈。我们郑重呼吁，在一个中国原则的基础上，协商正式结束两岸敌对状态，达成和平协议，构建两岸和平发展框架，开创两岸关系和平发展新局面。

    十三亿大陆同胞和两千三百万台湾同胞是血脉相连的命运共同体。凡是对台湾同胞有利的事情，凡是对维护台海和平有利的事情，凡是对促进祖国和平统一有利的事情，我们都会尽最大努力做好。我们理解、信赖、关心台湾同胞，将继续实施和充实惠及广大台湾同胞的政策措施，依法保护台湾同胞的正当权益，支持海峡西岸和其他台商投资相对集中地区经济发展。两岸同胞要加强交往，促进经济文化交流拓展领域、提高层次，推动直接“三通”，使彼此感情更融洽、合作更深化，为实现中华民族伟大复兴而共同努力。

    当前，“台独”分裂势力加紧进行分裂活动，严重危害两岸关系和平发展。两岸同胞要共同反对和遏制“台独”分裂活动。中国主权和领土完整不容分割。任何涉及中国主权和领土完整的问题，我们必须由包括台湾同胞在内的全中国人民共同决定。我们愿以最大诚意、尽最大努力实现两岸和平统一，绝不允许任何人以任何名义任何方式把台湾从祖国分割出去。

    两岸统一是中华民族走向伟大复兴的历史必然。海内外中华儿女紧密团结、共同奋斗，祖国完全统一就一定能够实现。

《胡锦涛同志在党的十七大工作报告全文》第11部分

    十一、始终不渝走和平发展道路

    当今世界正处在大变革大调整之中。和平与发展仍然是时代主题，求和平、谋发展、促合作已经成为不可阻挡的时代潮流。世界多极化不可逆转，经济全球化深入发展，科技革命加速推进，全球和区域合作方兴未艾，国与国相互依存日益紧密，国际力量对比朝着有利于维护世界和平方向发展，国际形势总体稳定。

     同时，世界仍然很不安宁。霸权主义和强权政治依然存在，局部冲突和热点问题此起彼伏，全球经济失衡加剧，南北差距拉大，传统安全威胁和非传统安全威胁相互交织，世界和平与发展面临诸多难题和挑战。

    共同分享发展机遇，共同应对各种挑战，推进人类和平与发展的崇高事业，事关各国人民的根本利益，也是各国人民的共同心愿。我们主张，各国人民携手努力，推动建设持久和平、共同繁荣的和谐世界。为此，应该遵循联合国宪章宗旨和原则，恪守国际法和公认的国际关系准则，在国际关系中弘扬民主、和睦、协作、共赢精神。

    政治上相互尊重、平等协商，共同推进国际关系民主化；经济上相互合作、优势互补，共同推动经济全球化朝着均衡、普惠、共赢方向发展；文化上相互借鉴、求同存异，尊重世界多样性，共同促进人类文明繁荣进步；安全上相互信任、加强合作，坚持用和平方式而不是战争手段解决国际争端，共同维护世界和平稳定；环保上相互帮助、协力推进，共同呵护人类赖以生存的地球家园。

    当代中国同世界的关系发生了历史性变化，中国的前途命运日益紧密地同世界的前途命运联系在一起。不管国际风云如何变幻，中国政府和人民都将高举和平、发展、合作旗帜，奉行独立自主的和平外交政策，维护国家主权、安全、发展利益，恪守维护世界和平、促进共同发展的外交政策宗旨。

    中国将始终不渝走和平发展道路。这是中国政府和人民根据时代发展潮流和自身根本利益作出的战略抉择。中华民族是热爱和平的民族，中国始终是维护世界和平的坚定力量。我们坚持把中国人民的利益同各国人民的共同利益结合起来，秉持公道，伸张正义。

    我们坚持国家不分大小、强弱、贫富一律平等，尊重各国人民自主选择发展道路的权利，不干涉别国内部事务，不把自己的意志强加于人。中国致力于和平解决国际争端和热点问题，推动国际和地区安全合作，反对一切形式的恐怖主义。中国奉行防御性的国防政策，不搞军备竞赛，不对任何国家构成军事威胁。中国反对各种形式的霸权主义和强权政治，永远不称霸，永远不搞扩张。

    中国将始终不渝奉行互利共赢的开放战略。我们将继续以自己的发展促进地区和世界共同发展，扩大同各方利益的汇合点，在实现本国发展的同时兼顾对方特别是发展中国家的正当关切。我们将继续按照通行的国际经贸规则，扩大市场准入，依法保护合作者权益。我们支持国际社会帮助发展中国家增强自主发展能力、改善民生，缩小南北差距。我们支持完善国际贸易和金融体制，推进贸易和投资自由化便利化，通过磋商协作妥善处理经贸摩擦。中国决不做损人利己、以邻为壑的事情。

    中国坚持在和平共处五项原则的基础上同所有国家发展友好合作。我们将继续同发达国家加强战略对话，增进互信，深化合作，妥善处理分歧，推动相互关系长期稳定健康发展。我们将继续贯彻与邻为善、以邻为伴的周边外交方针，加强同周边国家的睦邻友好和务实合作，积极开展区域合作，共同营造和平稳定、平等互信、合作共赢的地区环境。

    我们将继续加强同广大发展中国家的团结合作，深化传统友谊，扩大务实合作，提供力所能及的援助，维护发展中国家的正当要求和共同利益。我们将继续积极参与多边事务，承担相应国际义务，发挥建设性作用，推动国际秩序朝着更加公正合理的方向发展。我们将继续开展同各国政党和政治组织的交流合作，加强人大、政协、军队、地方、民间团体对外交往，增进中国人民和各国人民的相互了解和友谊。

    中国发展离不开世界，世界繁荣稳定也离不开中国。中国人民将继续同各国人民一道，为实现人类的美好理想而不懈努力。

《胡锦涛同志在党的十七大工作报告全文》第12部分

    十二、以改革创新精神全面推进党的建设新的伟大工程

    中国特色社会主义事业是改革创新的事业。党要站在时代前列带领人民不断开创事业发展新局面，必须以改革创新精神加强自身建设，始终成为中国特色社会主义事业的坚强领导核心。

    我们党已经成立八十六年，在全国执政五十八年，拥有七千多万党员，党的教育和管理任务比过去任何时候都更为繁重。党领导的改革开放既给党注入巨大活力，也使党面临许多前所未有的新课题新考验。世情、国情、党情的发展变化，决定了以改革创新精神加强党的建设既十分重要又十分紧迫。

    必须把党的执政能力建设和先进性建设作为主线，坚持党要管党、从严治党，贯彻为民、务实、清廉的要求，以坚定理想信念为重点加强思想建设，以造就高素质党员、干部队伍为重点加强组织建设，以保持党同人民群众的血肉联系为重点加强作风建设，以健全民主集中制为重点加强制度建设，以完善惩治和预防腐败体系为重点加强反腐倡廉建设，使党始终成为立党为公、执政为民，求真务实、改革创新，艰苦奋斗、清正廉洁，富有活力、团结和谐的马克思主义执政党。

    （一）深入学习贯彻中国特色社会主义理论体系，着力用马克思主义中国化最新成果武装全党。思想理论建设是党的根本建设，党的理论创新引领各方面创新。要按照建设学习型政党的要求，紧密结合改革开放和现代化建设的生动实践，深入学习马克思列宁主义、毛泽东思想、邓小平理论和“三个代表”重要思想，在全党开展深入学习实践科学发展观活动，坚持用发展着的马克思主义指导客观世界和主观世界的改造，进一步把握共产党执政规律、社会主义建设规律、人类社会发展规律，提高运用科学理论分析和解决实际问题能力。

    加强党员、干部理想信念教育和思想道德建设，使广大党员、干部成为实践社会主义核心价值体系的模范，做共产主义远大理想和中国特色社会主义共同理想的坚定信仰者、科学发展观的忠实执行者、社会主义荣辱观的自觉实践者、社会和谐的积极促进者。

    （二）继续加强党的执政能力建设，着力建设高素质领导班子。党的执政能力建设关系党的建设和中国特色社会主义事业的全局，必须把提高领导水平和执政能力作为各级领导班子建设的核心内容抓紧抓好。

    要按照科学执政、民主执政、依法执政的要求，改进领导班子思想作风，提高领导干部执政本领，改善领导方式和执政方式，健全领导体制，完善地方党委领导班子配备改革后的工作机制，把各级领导班子建设成为坚定贯彻党的理论和路线方针政策、善于领导科学发展的坚强领导集体。以加强领导班子执政能力建设影响和带动全党，使党的全部工作始终符合时代要求和人民期待。

    （三）积极推进党内民主建设，着力增强党的团结统一。党内民主是增强党的创新活力、巩固党的团结统一的重要保证。要以扩大党内民主带动人民民主，以增进党内和谐促进社会和谐。尊重党员主体地位，保障党员民主权利，推进党务公开，营造党内民主讨论环境。完善党的代表大会制度，实行党的代表大会代表任期制，选择一些县（市、区）试行党代表大会常任制。

    完善党的地方各级全委会、常委会工作机制，发挥全委会对重大问题的决策作用。严格实行民主集中制，健全集体领导与个人分工负责相结合的制度，反对和防止个人或少数人专断。推行地方党委讨论决定重大问题和任用重要干部票决制。建立健全中央政治局向中央委员会全体会议、地方各级党委常委会向委员会全体会议定期报告工作并接受监督的制度。

    改革党内选举制度，改进候选人提名制度和选举方式。推广基层党组织领导班子成员由党员和群众公开推荐与上级党组织推荐相结合的办法，逐步扩大基层党组织领导班子直接选举范围，探索扩大党内基层民主多种实现形式。全党同志要坚决维护党的集中统一，自觉遵守党的政治纪律，始终同党中央保持一致，坚决维护中央权威，切实保证政令畅通。

    （四）不断深化干部人事制度改革，着力造就高素质干部队伍和人才队伍。坚持党管干部原则，坚持民主、公开、竞争、择优，形成干部选拔任用科学机制。规范干部任用提名制度，完善体现科学发展观和正确政绩观要求的干部考核评价体系，完善公开选拔、竞争上岗、差额选举办法。

    扩大干部工作民主，增强民主推荐、民主测评的科学性和真实性。加强干部选拔任用工作全过程监督。健全领导干部职务任期、回避、交流制度，完善公务员制度。健全干部双重管理体制。推进国有企业和事业单位人事制度改革，完善适合国有企业特点的领导人员管理办法。

    坚持正确用人导向，按照德才兼备、注重实绩、群众公认原则选拔干部，提高选人用人公信度。加大培养选拔优秀年轻干部力度，鼓励年轻干部到基层和艰苦地区锻炼成长，提高年轻干部马克思主义理论素养和政治素质。重视培养选拔女干部、少数民族干部。格外关注长期在条件艰苦、工作困难地方努力工作的干部，注意从基层和生产一线选拔优秀干部充实各级党政领导机关。

     继续大规模培训干部，充分发挥党校、行政学院、干部学院作用，大幅度提高干部素质。全面做好离退休干部工作。贯彻尊重劳动、尊重知识、尊重人才、尊重创造的方针，坚持党管人才原则，统筹抓好以高层次人才和高技能人才为重点的各级人才队伍建设。创新人才工作体制机制，激发各类人才创造活力和创业热情，开创人才辈出、人尽其才新局面。

    （五）全面巩固和发展先进性教育活动成果，着力加强基层党的建设。先进性是马克思主义政党的生命所系、力量所在，要靠千千万万高素质党员来体现。要扎实抓好党员队伍建设这一基础工程，坚持不懈地提高党员素质。

    认真学习和遵守党章，增强党员意识，建立党员党性定期分析制度，拓宽党员服务群众渠道，构建党员联系和服务群众工作体系，健全让党员经常受教育、永葆先进性长效机制，使党员真正成为牢记宗旨、心系群众的先进分子。加强和改进流动党员管理，加强进城务工人员中党的工作，建立健全城乡一体党员动态管理机制。提高发展党员质量，优化党员队伍结构，及时处置不合格党员。

    党的基层组织是党执政的组织基础。要落实党建工作责任制，全面推进农村、企业、城市社区和机关、学校、新社会组织等的基层党组织建设，优化组织设置，扩大组织覆盖，创新活动方式，充分发挥基层党组织推动发展、服务群众、凝聚人心、促进和谐的作用。以党的基层组织建设带动其他各类基层组织建设。

    在党的基层组织和党员中深入开展创先争优活动。建立健全城乡党的基层组织互帮互助机制。在全国农村普遍开展党员干部现代远程教育。建立健全党内激励、关怀、帮扶机制，关心和爱护基层干部、老党员、生活困难党员。注重解决基层组织经费保障和活动场所等问题。

    （六）切实改进党的作风，着力加强反腐倡廉建设。优良的党风是凝聚党心民心的巨大力量。要坚持人民是历史创造者的历史唯物主义观点，坚持全心全意为人民服务，坚持群众路线，真诚倾听群众呼声，真实反映群众愿望，真情关心群众疾苦，多为群众办好事、办实事，做到权为民所用、情为民所系、利为民所谋。

    以求真务实作风推进各项工作，多干打基础、利长远的事。加强调查研究，改进学风和文风，精简会议和文件，反对形式主义、官僚主义，反对弄虚作假。倡导勤俭节约、勤俭办一切事业，反对奢侈浪费。全党同志特别是领导干部都要讲党性、重品行、作表率。深入开展党风党纪教育，积极进行批评和自我批评，使领导干部自觉遵守党纪国法，继承优良传统，弘扬新风正气，以优良的党风促政风带民风。

    中国共产党的性质和宗旨，决定了党同各种消极腐败现象是水火不相容的。坚决惩治和有效预防腐败，关系人心向背和党的生死存亡，是党必须始终抓好的重大政治任务。全党同志一定要充分认识反腐败斗争的长期性、复杂性、艰巨性，把反腐倡廉建设放在更加突出的位置，旗帜鲜明地反对腐败。坚持标本兼治、综合治理、惩防并举、注重预防的方针，扎实推进惩治和预防腐败体系建设，在坚决惩治腐败的同时，更加注重治本，更加注重预防，更加注重制度建设，拓展从源头上防治腐败工作领域。

    严格执行党风廉政建设责任制。坚持深化改革和创新体制，加强廉政文化建设，形成拒腐防变教育长效机制、反腐倡廉制度体系、权力运行监控机制。健全纪检监察派驻机构统一管理，完善巡视制度。加强领导干部廉洁自律工作，提高党员干部拒腐防变能力。坚决纠正损害群众利益的不正之风，切实解决群众反映强烈的问题。坚决查处违纪违法案件，对任何腐败分子，都必须依法严惩，决不姑息！

    同志们！我们党自诞生之日起就勇敢担当起带领中国人民创造幸福生活、实现中华民族伟大复兴的历史使命，为了完成这个历史使命，一代又一代中国共产党人前赴后继，无数革命先烈献出了宝贵生命。当代中国共产党人必须继续承担好这个历史使命。

    我们党正在带领全国各族人民进行的改革开放和社会主义现代化建设，是新中国成立以后我国社会主义建设伟大事业的继承和发展，是近代以来中国人民争取民族独立、实现国家富强伟大事业的继承和发展。抚今追昔，我们深感肩负的使命神圣而光荣。展望未来，我们对实现推进现代化建设、完成祖国统一、维护世界和平与促进共同发展这三大历史任务充满信心。

    全党同志必须清醒认识到，实现全面建设小康社会的目标还需要继续奋斗十几年，基本实现现代化还需要继续奋斗几十年，巩固和发展社会主义制度则需要几代人、十几代人甚至几十代人坚持不懈地努力奋斗。

    要奋斗就会有困难有风险。我们一定要居安思危、增强忧患意识，始终保持对马克思主义、对中国特色社会主义、对实现中华民族伟大复兴的坚定信念；一定要戒骄戒躁、艰苦奋斗，牢记社会主义初级阶段基本国情，为党和人民事业不懈努力；一定要刻苦学习、埋头苦干，不断创造经得起实践、人民、历史检验的业绩；一定要加强团结、顾全大局，自觉维护全党的团结统一，保持党同人民群众的血肉联系，巩固全国各族人民的大团结，加强海内外中华儿女的大团结，促进中国人民同世界各国人民的大团结，为战胜一切艰难险阻、推动党和人民事业取得新的更大胜利提供强大力量。

    让我们高举中国特色社会主义伟大旗帜，更加紧密地团结在党中央周围，万众一心，开拓奋进，为夺取全面建设小康社会新胜利、谱写人民美好生活新篇章而努力奋斗！

软件语言： 简体中文
软件类别 :国外软件
授权方式 :商业软件
软件类别： 国外软件 / 免费版
运行环境： Win9x/NT/2000/XP/
软件大小： 348M

软件简介：
Visio应用的益处
当您使用Visio来替代其它方式完成绘图任务时，将能够：

平均节省50%以上的时间。
至少提高33%的效率。
至少增加40%的效益。
价值广度
省时省力、高效便捷正是Visio的价值所在，这是基于大量用户的广泛使用而得出的结论。商务用户和技术用户（IT开发人员及工程师）都在享受着使用Visio所带来的类似便利。此外，Visio还为广泛的任务类型提供了巨大的商业价值。这里列出了此项调查中所涉及到的一些特殊价值领域：

理解:当借助Visio来理解复杂的处理过程、系统构造、组织方式或理念想法时，它可帮助用户将思路清晰程度提高33%。
规划:当使用Visio作为策略、概念、战术或资源规划解决方案时，用户的工作效率可以提高26%，同时可将实现规划目标所需的时间节省8%。
沟通:当使用Visio作为沟通交流工具来获取信息或影响他人时，用户的工作效率将提高28%，同时将所需时间缩短6%。此外，Visio的另一项重要用途便是在部门内部、部门之间、甚至与企业外部的客户及合作伙伴之间进行沟通。
在当今信息爆炸的时代，我们每天都要面临许许多多瞬息万变的信息，如撰写报告、处理各种数据、制作财务报表，以及收发无数的E-mail。在如此高速变化的步调面前，每个人都必须理解这些变化并对此做出迅速的反应。减少文字、引起兴趣、解释复杂的过程以及改善沟通、通过视觉语言来表达的更加有利于交流的方式成为急需与必然。Microsoft Visio 2003正是这样的一个工具。它可以建立流程图、组织图、时间表、营销图和其他更多图表，把特定的图表加入文件，让商业沟通变得更加清晰，令演示更加有趣，使复杂过程更加简单，文档重点更加突出，使我们的工作在一种视觉化的交流方式下变得更有效率。 　　作为Microsoft Office家族的成员，Visio 2003拥有与Office XP非常相近的操作界面，所以接触过Word的人都不会觉得陌生。跟Office XP一样，Visio 2003具有任务面板、个人化菜单、可定制的工具条以及答案向导帮助。它内置自动更正功能、Office拼写检查器、键盘快捷方式，非常便于与Office系列产品中的其他程序共同工作。
Microsoft Visio 2003 中文版 ,专业制作各类图纸的软件，例如程序流程图、网络拓扑图、数据分布图、地图、室内布置图、规划图、线路图等图纸的软件，包含了非常多的组件。

Visio 2003 系统要求
若要使用 Microsoft Visio&reg; 2003 版，建议的系统配置如下：操作系统为 Microsoft Windows&reg; 2000 Professional，处理器为 Pentium III，内存为 128 MB。下面是计算机运行 Visio 2003 的最低要求，某些 Visio 功能具有附加要求。

最低要求
计算机/处理器 具有 Pentium 处理器的计算机。

Visio Standard
166 MHz 或更高

Visio Professional
200 MHz 或更高

内存 Visio 2003 对 RAM 的要求取决于所使用的操作系统，对于 Visio Standard需要额外 16 MB 内存，对于 Visio Professional 则需要额外 48 MB 内存。

Windows 98 或 Windows 98 第二版
24 MB RAM

Windows Me 或 Microsoft Windows NT&reg;
32 MB RAM

Windows 2000 Professional
64 MB RAM

硬盘 硬盘空间要求将随着配置的不同而不同，选择自定义安装时需要的硬盘空间可多可少。

Visio Standard
110 MB 可用硬盘空间

Visio Professional
170 MB 可用硬盘空间

操作系统 Windows 98、Windows 98 第二版、Windows Millennium Edition (Me)、带 Service Pack 6 (SP6) 或更高版本的 Windows NT 4.0* 或者 Windows 2000 Professional 或更高版本。
驱动器 CD-ROM 驱动器
显示器 256 色的 VGA (640x480) 或更高分辨率的监视器，建议使用 Super VGA (800x600)。
外围设备 Microsoft Mouse、Microsoft IntelliMouse&reg; 或兼容的指针设备。

SN:WFDWY-XQXJF-RHRYG-BG7RQ-BBDHM 
   RVBW9-66PW8-HHXWQ-GXTHD-QWDBJ

  下载地址:
http://61.233.98.8/soft/soft/2003_visio_pro.iso
http://www.ifile.cn/Software/Catalog291/405.html
http://down.ms163.com/softdown/2003_visio.iso
http://nngqgl.vicp.net/UploadFiles/xpsoft/office/VISIO2003.ISO
http://hddxwww.hdvtc.edu.cn/1/download/sc_visio_enar_2003.iso

---------------------------------------------------------------------
SN：
PWGQY-C9Q2Y-DXFPP-827P9-JPT93
F8BFX-2B8M6-X373J-TBQ8M-K3C76
XDFDG-2YJDK-XPMGB-XXGYW-39K9Y
GPJK2-BJG4T-QWTG8-3H8BW-3G8MY
DY6WQ-D3FYG-V89BY-8KPG9-8YW9M
BTH9G-68YHD-RMQWT-BH627-TM4WT
H8748-Q8MKJ-3W38C-PRV2F-JJXYY

激活方法:将crack目录下的MSO.DLL复制到C:\\Program Files\\Common Files\\MicrosoftShared\\Office10目录下即可!

------------------------------------------------------------------------微软刚刚放出了Office 2003的第三个、也是最后一个升级补丁包Service Pack 3，包括简体中文版本。

　　根据微软公布的文档，SP3解决了Word、Excel、PowerPoint、Access、Outlook、InfoPath、FrontPage等Office 2003组件里存在的270个各种问题，尤其是修复了大量的安全漏洞，使之能够有效抵御潜在的攻击和其他安全威胁，同时新补丁包还增强了总体运行稳定性。

　　不过需要注意的是，SP3中的某些更改改变了Office 2003的行为，例如默认情况下禁用Word的快速保存等功能，以及让计算机管理员有更大的控制力。更多信息可参考相关知识库文章。

　　Office 2003 SP3包含了此前发布的各个单独升级补丁，也囊括了SP1、SP2的升级内容，因此无需重复安装。

　　SP3将是Office 2003的最后一次大规模更新，因此如果您还没有升级到Office 2007，强烈建议安装。

Office 2003 SP3已包含的此前发布的更新：
Office 2003 Service Pack 1
Office 2003 Service Pack 2
Office 2003 更新 (925251)
Office 2003 更新 (924886)
Office 2003 更新 (919029)
Office 2003 更新 (923097)
Office 2003 安全更新 (923272)
Office 2003 安全更新 (924424)
Office 2003 安全更新 (921566)
Office 2003 安全更新 (917151)
Office 2003 安全更新 (914455)
Office 2003 更新 (913571)
Office 2003 安全更新 (905645)
Office 2003 更新 (907417)
Excel 2003 安全更新 (918419)
Excel 2003 安全更新 (905756)
InfoPath 2003 更新 (920103)
Outlook 2003 更新 (913807)
Outlook 2003 安全更新 (892843)
PowerPoint 2003 安全更新 (916518)
Publisher 2003 安全更新 (894542)
Word 2003 安全更新 (917334)
Excel 2003 安全更新 (940602)
Office 2003 安全更新 (936048)

Office 2003 SP3 行为改变：
Office 2003不再能打开或保存某些文件格式。(938810)
MAPI窗体无法在公用文件夹和用户文件夹中运行。(938816)
现在可以通过配置Office 2003来启用或禁用特定的COM组件。(938815)
某些具有特殊功能的COM组件可能无法正常工作。(938814)
Microsoft Office Document Imaging的行为发生改变。(938813)
现在无法在Outlook中打开.gadget扩展名的附件。(938811)
不再能将Access加载项配置为由所有用户使用。(938809)
Office Word中的“快速保存”设置已经取消。(938808)
以某些格式保存的文档不再包含Office的版本号。(938807)
提高了早期Excel文件格式中的某些宏的安全性。(938806)

下载地址：
Office 2003 SP3 简体中文版
http://download.microsoft.com/download/9/b/f/9bf7e3b9-0a8e-4dc8-bd14-f157d8e908c4/Office2003SP3-KB923618-FullFile-CHS.exe
Office 2003 SP3 多语言用户界面包
http://download.microsoft.com/download/a/c/d/acd64d22-c1fb-46c0-b920-f300caaedb1f/MUI2003SP3-KB923618-FullFile-CHS.exe
Office 2003 截至 2007.09.14 所有补丁更新程序

http://soft.wmzhe.com/download/Update/OfficeUpdate.exe

1. 小木虫（http://emuch.net/）
推荐理由：里边有不少学术科研用得到的资料，且全部为免费(需虚拟金币)的。

2. 国家自然科学基金（http://www.nsfc.gov.cn/Portal0/default40.htm）
推荐理由：堪称中国科学研究的风向标。

3. 台湾博硕士论文网（http://etds.ncl.edu.tw/theabs/index.jsp）
推荐理由：有近10万的博士、硕士毕业论文全文可以下载；当然，下载的前提是你得搞到一个台湾身份证号来注册一个帐号。

4. 中国学术会议在线（http://211.68.23.76/a.asp）
推荐理由：大量学术会议征文信息，有的被三大检索收录。

5. 华军软件园（http://www.newhua.com/index.htm）
推荐理由：下载的软件基本能用。

6. 研学论坛(http://bbs.matwav.com/)

7. 网上读书园地（http://www.readfree.net/bbs/index.php ）


8. 零点花园（http://www.soudoc.com/）



9. 博研联盟（http://www.bylm.net/forum/index.php）



10. 阿果论坛（www.agpr.net）



11. 中国经济学教育科研网（http://www.cenet.org.cn/cn/）



12. 人大经济论坛（http://www.pinggu.org/bbs）
推荐理由：经济学资源下载、学习交流的网站。

13. 丁香园（http://www.dxy.cn/portal）

推荐理由：医学、药学、生命科学专业论坛。

14. 中国生命科学论坛（http://bbs.bioon.com/）推荐理由：医学、药学、生命科学专业论坛。

15.有关电工的网站（http://www.0net.cn/）