Storm_Center

　　上次vlookup函数在Excel中的应用中的那个vlookup公式给同事用了以后，出现一个问题，因为要逐个查询某一列中每一行的单元格值，所以要从第一行开始向下复制公式，当然是用鼠标左键拖动那种方式自动复制，但拖下来后公式中的查询范围就发生了变化。怎样在复制单元格时固定住公式中查询范围，就要用到绝对引用。

　　看来www.web6699.cn这个恶意网站还是闹得厉害，以前的“清除恶意网站www.web6699.cn”中列举的恶意插件文件名已经有其它的变化了，所以上文不能直接套用，拿来参考还是可以的。因为似乎目前为此，web6699恶意网站仍然是藏在IE目录下（如：c:\program files\internet explorer\），对照其它正常电脑下该目录的正常文件名，应该可以找出可疑分子

　　桌面刷新就会自动弹出网页游戏“武林英雄”的网页：http://r.game2.cn/u003.htm?9vuid=118369。解决方法：右击桌面－属性－桌面－自定义桌面－Web－删除相关网页。

　　天极博客最近因整顿而暂时关闭，不知道何时重新开放，以前我在天极博客中发布的一些文章因某些链接需要，特地转移到本站发布。如最近发布的[修复安全模式的方法] [用arp –a命令查找中毒主机] [Autorun.inf（自动运行）病毒的高级形式] 均为抢救性发布，都是旧文，都是从百度快照中捞出来的，不过图片就找不到了。看来百度快照还是个好东西，至少能抢救一些重要的内容。

　　USB接口的激光打印机，驱动正常，选中后，也会显示状态“准备就绪”，然而在打印时就显示错误，说没有接打印机或打印机电源未开。想起连打印机的电脑因拿去维修，刚刚送回并重新接过外部连线，是不是接口没插紧，检查电脑上USB接口，没有问题。又想起接完线重新开机时曾显示发现新硬件，重新发现并安装这台激光打印机的驱动

先看看autorun.inf的编写规则：1.自动播放.若想在驱动器右键生成“自动播放”菜单项，点击时可以自动运行（原先是用于光盘的自动运行的，许多光盘上都可以看到这个文件，它们可不是病毒）。可分为以下两种情况（1）shellexecute=*.*或[path\]*.*此种方式可以在所有的驱动器上生成“自动播放”菜单项。

　　arp欺骗简单说，就是使网内某主机中毒假冒网关IP，向网内发数据包欺骗其它电脑认为它是网关，使其它电脑前往网关的数据转向该中毒电脑，从而导致网内断网。要找到这台中毒电脑可以试下用arp命令。从开始-运行-输入cmd，进入命令行格式，再输入 arp –a命令，回车。不要在运行中直接输入arp –a，这样，命令显示的结果只会一闪而过。Arp –a能显示出本机上arp协议的所有arp解析信息

　　同事的电脑启动时出现以下提示：“因以下文件损坏或丢失Windows无法启动　%systemroot%\system32\ntoskrnl.exe，请重新安装以上文件的拷贝”（Windows could not start because the following file is missing or corrupt:　\system32\ntoskrnl.exe.Please reinstall a copy of the above file.），我在网上找了很多解决方法，结果都没用上，反而是磁盘扫描修复了故障。

　　如果系统进不了安全模式，可以把下面的内容复制到记事本，再保存成reg文件，双击导入注册表就可以修复了

[bootsafe / bootsafe][Running/Boot Start]<\SystemRoot\system32\Drivers\bootsafe.sys>[BC / BC][Running/Boot Start]<\SystemRoot\system32\Drivers\BC.sys><Kingsoft Corporation>金山急救箱文件