Storm_Center

　　双击“我的电脑”无法正常打开，只跳出“打开方式”窗口，这和以前双击打不开硬盘类似，不过这不是由autorun.inf控制，应该是与注册表中打开“我的电脑”的控制方法被病毒修改了，导致（相似于另类双击打不开硬盘），因此最直接的解决方法就是进入注册表，找到HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}，检查其下的值有没异常...

C:\WINDOWS\system32\CmdLineExt.dll [Sony DADC Austria AG]
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\Temp\CmdLineExt02.dll

魔兽争霸之冰封王座、虚幻、天堂II等游戏运行时会释放出CmdLineExt.dll 、CmdLineExt02.dll，并插入Explorer.EXE进程。据了解CmdLineExt.dll或CmdLineExt02.dll都是由SecuROM生成，以上这些游戏使用SecuROM版权保护技术，个别杀毒软件会对其误报木马。

　　最近先有“很确定”的传言说微软将在windows 7中捆绑自己的杀毒软件，然后微软又出来辟谣并无捆绑杀毒软件。每次有关微软杀毒软件的消息总会在引起一阵波澜，硬要说与微软垄断有关也可以，不过微软绝不会因为垄断指责而停止自己的捆绑动作。倒是希望微软什么时候真的出杀毒软件，捆绑也好，单出也好，反正能震动一下杀毒软件圈是最好的，毕竟杀毒软件这塘死水需要动动了。

　　上网时IE打不开网页、而却能上QQ、玩QQ游戏、联众游戏等联网游戏，甚至一些网络游戏也能进行，这类故障是比较常见的，原因无外乎系统、网络、病毒等，以下是针对此种情况的解决方案专集，供需要者参考使用。一、网络参数设置... 二、DNS... 三、IE浏览器本身的问题... ...

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <csrsses><c:\windows\csrsses.exe>  [Microsoft Corporation]

[C:\windows\csrssesx.dll]  [airSudio, 4.0.0.0]
隐藏进程：   [192] C:\windows\csrsses.exe

　　自从装RAID5阵列的服务器因故障无法启动及第一次拯救服务器失败后已经有一个月的时间，中间陆续作了所有能想到、能做到的救援操作，最终还是无法彻底恢复服务器原来正常的状态，只能把原硬盘中的数据备份出来，又因不知道恢复出来的数据文件能否完整可用，拖了很久，直至昨天看这些数据能重新导入新的电脑系统，应该算是数据无恙了，这才敢说此次拯救服务器结束...

　　开机iexplore.exe就启动且和svchost.exe进程都占用一定的CPU，拔下网线，CPU占用率有明显升高，插上网线反而降低。杀毒软件、360无发现。检查其扫描的SREng日志，处理方案...

[SjyPkt / SjyPkt][Stopped/Manual Start]
  <\??\C:\WINDOWS\System32\Drivers\SjyPkt.sys><Windows (R) 2000 DDK provider>

[st3bus28 / st3bus28][Stopped/Manual Start]
  <system32\DRIVERS\st3bus28.sys><N/A>
[st3mp28 / st3mp28][Stopped/Manual Start]
  <system32\DRIVERS\st3mp28.sys><N/A>

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ImpsSensor]
    <WinlogonNotify: ImpsSensor><ImpsSensor.dll>  [N/A]