在启动项中有ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol四个文件出现，位置显示是Common Startup。这个Common Startup其实是指启动文件夹的位置，出现ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol启动项的原因就是启动文件夹的默认路径被改掉了。这个默认路径在注册表中，可以通过修改注册表来恢复。……
2011年6月14日
win7中“多余”的隧道适配器
在windows 7的CMD中运行ipconfig命令，可能会出现大量断开状态的“隧道适配器”，这些隧道适配器用于IPv4与IPv6互访，如用户使用ADSL拨号，“绝大多数是通过隧道方式接入IPV6，每次拨号接入的的隧道适配器都不相同，因此输入IPCONFIG查看的时候就会有一大堆网络适配器产生”。……
作者:流风33 | 分类:网络方案
2011年6月10日
清除s.cmd又一例
同样是在电脑报论坛上看到的求助，同样是任务计划中的At任务与s.cmd，和之前“删除s.cmd任务计划”一文基本类似，不同的是s.cmd所在的路径，这回是在C:\Program Files\Boot\IDT\Java\s.cmd，上次是C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd，虽然路径再深，也可以看得出来是假冒的。……
作者:流风33 | 分类:病毒救援
2011年6月10日
关于重新分配扇区数与硬盘温度
突然从某测试软件中看到警告硬盘健康状况，主要是“重新分配扇区数”这一项。什么是重新分配扇区数？重新分配扇区数——在磁盘发现读/写/校验的扇区时出现的错误，就会标注为重新分配扇区，然后把这部分扇区的数据复制到保留扇区中。一般说来，这种重新分配扇区在进行磁盘表面扫描的时候是不会发现的，也就是说不会被认为是坏道的，因为硬盘系统已经把它隔离了。……
作者:流风33 | 分类:硬件存档
2011年6月9日
SASDIFSV.SYS / SASKUTIL.SYS
[SASDIFSV / SASDIFSV][Stopped/System Start]
<\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS><N/A>
[SASKUTIL / SASKUTIL][Stopped/System Start]
<\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASKUTIL.SYS><N/A>
……
作者:流风33 | 分类:文件信息
2011年6月8日
怎样删除Win7 Anti-Spyware 2011
在电脑报论坛看到求助，说是被安装了一个win7 anti-spyware 2011，界面类似微软反恶意软件的工具，然后提示用户中了“好些”病毒，不过要清除必须花钱购买它的杀毒软件。到网上查了下，据说这个win7 anti-spyware 2011是一个伪装成杀毒软件的流氓软件。……
作者:流风33 | 分类:病毒救援
2011年6月7日
dnshlp.dll
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\dnshlp.dll
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\dnshlp.dll
……
