Storm_Center

文件名：msfeedssync.exe软件名：Windows Internet Explorer公司：Microsoft文件路径：C:\WINDOWS\system32\msfeedssync.exe描述：msfeedssync.exe是Windows Internet Explorer中的一个程序，是RSS订阅源的更新程序，其主要功能是及时更新和下载rss源订阅。  

现象：应用程序图标变成空白图标，任务栏图标消失。清除方法：1.删除文件：（参考：怎样根据SREng日志的分析报告清除病毒 ）c:\windows\system32\svclost.exec:\documents and settings\<当前用户名>\local settings\temp\mqx28c.tmp

[PnkBstrA / PnkBstrA][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrA.exe><N/A>  

现象：进程表中出现78bm.exe进程，打开IE自动弹出广告页面。删除以下病毒文件　c:\windows\system32\t.exec:\windows\system32\78bm.exec:\windows\system32\c3ka.dllc:\windows\downlo~1\54eb.dllc:\windows\system32\u.exe

　　ThinkPad笔记本电脑预装软件大多随开机时启动，看看任务管理器中的进程数，是不是很多，这些预装的软件占用了系统资源，有必要根据我们实际的需要进行一些清理优化。

　　NOD32更新升级EAV/ESS或安装EAV/ESS时提示“写入磁盘错误”或“创建临时文件时出错”。……

　　瑞星防火墙系统信息中显示：“Local：127.0.0.1：1045[RASmin木马] => 127.0.0.1：1025”。网络防火墙，比如瑞星防火墙、天网防火墙，所报告的木马病毒一般是根据端口来判断的，如检测到某网络端口有网络活动，而此端口曾被某木马或病毒利用，则报出病毒木马名字，这种判断应该是不很严谨的，不一定真的存在该木马或病毒，大多数时候可能是正常的网络活动。

　　虽然windows 7快出来了，但vista该用还得用，何况windows 7与vista又是同一内核的。下面说一下vista计划任务的具体内容及优化。

　　krnln.fne、ExtMenu.fne、iext.fnr、xplib.fne、shell.fne等文件出现于系统临时文件夹temp中的E_4目录下，均为易语言的支持库文件。其中，krnln.fne、krnln.fnr是易语言核心库；ExtMenu.fne、ExtMenu.fnr是超级菜单支持库；iext.fne、iext.fnr，还有iext2.fne 、iext3.fne之类的都是扩展界面支持库；xplib.fne是XP风格界面库文件；shell.fne是操作系统界面功能支持库。

　　有时因为某些需要，可能要修改网卡的MAC地址，有的网卡在设备属性中已经提供了直接修改的地方，如果没有或者屏蔽了此项功能，则可以通过注册表来修改，下面就是在不同操作系统中通过注册表来修改MAC地址和开启网卡属性中直接修改功能的方法。但有一点要声明，如果在局域网中使用修改MAC地址，确实可以达到某些目的，但是将可能导致网络内部通讯错误，因为网络通讯毕竟是要通过MAC地址来识别的，如果MAC地址相同，数据将找不到真正的目的地，从而造成通讯中断，所以请慎用。