雅有古意
现这种情况，邮箱内容文件一般保存在C:\\Documents and Settings\\Administrator\\Local Settings\\Application Data\\Identities,地址簿一般是在c:\\program files中的.
问： sendmail的log里面may be forged是什么意思？（2006-10-24 11:41:00）
答： 当一个客户端连接到sendmail服务器的时候，服务器会进行
域名反查，如果域名和IP不符合的话，那么就会在记录里面加入\标记。
问我中了打开一封标题“Mail server report”的信件中毒了,怎么办?： （2006-10-20 14:24:00）
答这是一个变种病毒,中毒之后一定要把网线拔掉,以免影响同一条线内的电： 脑,造成其他电脑中毒,以下是对于“Mail server report”黑客程序的手工清除方法，请按此处理。
打开并运行“mail server report”的附件后可能会生成以下文件：
%System%\\acac.dll %System%\\apphavif.dll %System%\\crswrich.dll %System%\\msobxpob.dll %System%\\mswemste.exe
%System%\\e1.dll
%System%\\fsusvcde.exe %System%\\mstle100.dll %System%\\p2psmsih.dll %Windows%\\t2serv.dll
注意：%System%是指Windows系统文件夹，在Windows 98 和ME中通常是 C:\\Windows\\System或C:\\WINNT\\System32，在Windows NT和Windows 2000中通常是指C:\\WINNT\\System32，在Windows XP 和 Server 2003 中通常是指 C:\\Windows\\System32.
%Windows% 是指 默认的 Windows 目录, usually C:\\Windows or C:\\WINNT.
--------------------------------------------------------------------------------------------------------
1、删除注册表中的自启动键
如果没有发现如下注册表键值，请进行下一步骤.
打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter. 在左边的面板中，双
击:HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
在右边的面板中，找到并删除如下键: t2serv = \
(Note: %Windows% is the 默认的 Windows 目录, usually C:\\Windows or C:\\WINNT.)
恢复被修改的注册表键值（Windows XP系统）
仍然在注册表编辑器中，在左面面板中，双击如下项: HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> Windows NT>CurrentVersion>Windows 在右面的面板中找到如下项:
AppInit_DLLs = \
右键单击该键值，选择修改，然后删除该键值. 关闭注册表编辑器.
2、重命名dll文件
该病毒将病毒文件e1.dll 注入其他运行的进程中，导致安全模式无法删除，请参照如下设置方法删除病毒.
打开记事本。点击开始－运行，键入Notepad然后回车 复制粘贴如下内容:
ren e1.dll WORM_STRATION md e1.dll
del WORM_STRATION.BAT
保存为%System%\\WORM_STRATION.BAT.
（注意：%System%是指Windows系统文件夹，在Windows 98 和ME中通常是 C:\\Windows\\System或C:\\WINNT\\System32，在Windows NT和Windows 2000中通常是指C:\\WINNT\\System32，在Windows XP 和 Server 2003 中通常是指 C:\\Windows\\System32.)
点击开始运行，键入 %System%\\WORM_STRATION.BAT, 然后回车. 注意 ：操作如下步骤前请您重启您的电脑
3、恢复被修改的注册表键值（Windows XP系统
打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter 在左面的面板中双击如下键:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> Windows NT>CurrentVersion>Windows 在右面的面板中双击如下键: AppInit_DLLs = \
右键单击该键值，选择修改，然后删除该键值. 关闭注册表编辑器.
4、删除恶意文件以及文件夹
右击开始，点击搜索或寻找，这取决于当前运行的Windows版本. 在名称输入框中，输入T2SERV.WAX
在搜索下拉列表中，选择包含Windows的驱动器，然后按回车. 一旦找到，点击该文件然后选择删除. 重复上述步骤删除如下文件: T2SERV.S E1.DLL
5、附加说明
运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。
运行其他Windows版本的用户可以不需要处理上面的附加说明。
问： 你好,我们公司收到一封标题是“ Mail server report.”的
信件,打开之后就出现发信不了,经常出现意外终止服务器等现象!（2006-10-20 14:18:00）
答： 你好,这是一份恶意垃圾邮件中，其中的zip附件中是一个黑
客僵尸程序，一旦您打开并运行您的电脑就会按照黑客的指令自动扫描并搜索与你相关的邮件服务器上的邮箱地址，然后继续给这些地址发送新的垃圾邮件，目前所有的杀毒软件还不能查杀该程序。
1、收到上述邮件后，请立刻删除，千万不要打开附件。 2、若已有用户打开盖程序，请立刻拔下网线，通知自己公司
的网管来处理，否则可能影响一同办公的其他同事的邮箱发信。
问： 无法使用安全密码身份验证登录到服务器。 帐户:
'pop3.163.com', 服务器: 'pop3.163.com', 协议: POP3, 服务器响应: '-ERR Not support ntlm auth method', 端口: 110, 安全(SSL): 否, 服务器错误: 0x800CCC90, 错误号: 0x800CCC18（2006-10-14 7:46:00）
答： 原因：在 Microsoft Outlook 2002 中，如果您在一个配置文
件中设置了多个 POP3 帐户，则在您同时为此配置文件中的多个帐户发送和接收电子邮件时，会收到下面的错误信息： (0x800CCC90) Your incoming (POP3) e-mail server has reported an internal error.
解决方法：要解决此问题，您可以将您的 POP3 帐户分成较小的发送/接收组，然后分别与每个发送/接收组连接。为此，请按照下列步骤操作： 1. 在“工具”菜单上，指向“发送/接收设置”，然后单击“定义发送/接收组”。 2. 单击“新建”。
在“发送/接收组名称”框中，键入您为该组选定的名称。 3. 在左侧窗格中的“帐户”下，单击要包含在该组内的帐户，然后单击选中“将帐户包含在此发送/接收组”复选框。 4. 单击选中“发送邮件项目”复选框和“接受邮件项目”复选框。
5. 单击“下载包含附件在内的整个邮件”，然后单击“确定”。
6. 为每个您要包含在此发送/接收组内的帐户重复第 3 步至第 5 步。
7. 要创建另一个发送/接收组并向该组中添加一个帐户，请重复第 2 步至第 6 步。
8. 在您完成了要创建的全部发送/接收组后，单击“关闭”。 9. 要为您创建的每个组发送和接收电子邮件，请单击“工具”，指向“发送/接收”，然后单击您要使用的发送/接收组名称。
问： OUTLOOK EXPRESS的附件发不出去,提示为:没找到该邮件的部
分图片,当你发送该邮件时不包含图片,你是否要发送?请问要如何处理????（2006-10-11 0:28:00）
答： 这个原因是你邮件中的图片是通过复制粘贴在邮件中的,而不
是通过插入附件按钮插入的,这样就会造成所发送的图片作为
临时文件存在缓存中,当你按下发送键时,outlook找不到图片的绝对路径,当然就会发生呢个上述情况。
方法是将你要发送的图片保存在你硬盘的某个位置，使用插入--文件附件按钮来找到该图片，然后作为附件插入，再发送即可。
问：An unknown error has
occurred.Account:'pop.kathleens5.com',Server:'smtp.kathleens5.com',Protocol:smtp,Server Response:'421 40.0.0 Tarpitting active for[58.37.143.102],'port 25,Secur{SSL}:No,Server Error:421,Error Number0x800ccc67 出现这种错误是什么原因?怎么解决?（2006-9-18 11:00:00）
答：你好,出现这种错误的原因是:贵公司的IP地址试图攻击我们的服务器,被我
们的服务器拒绝.解决方法:检查贵公司的电脑是否中毒,兼及时杀毒;即重启ADSL,更换上网的IP地址!
问： 请查看一下我的邮箱，从昨天起，收信没有问题，发送时报错：
501 5.7.0 Authentication failed。（2006-9-7 15:43:00）
答： 上面已说得很明白了，Authentication failed（认证未通过），
是指smtp认证未通过。
解决办法：
1、查一下E-mail的设置中“我的服务器需要身份验证”是否未选？请选择。
2、单击“设置”，查看是否选择了“使用与接收服务器相同的设置”请选择，然后确定。
3、smtp认证的时效为30分钟，过了30分钟后，你必须重新收一下邮件，以便再次获得认证。 smtp认证方法：
1、在\上单击“工具”---“发送与接受”---“接受全部邮件即可”
2、在\上单击“工具”---“选项”--“常规”，选择“每隔15分钟检查一次新邮件”
若经上述检查后，使用中仍有问题则有可能你的电脑中病毒了或outlook 文件已损坏。 检测办法：
