Storm_Center

　　在启动项中有ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol四个文件出现，位置显示是Common Startup。这个Common Startup其实是指启动文件夹的位置，出现ntuser.dat、ntuser.dat.log、ntuser.ini、ntuser.pol启动项的原因就是启动文件夹的默认路径被改掉了。这个默认路径在注册表中，可以通过修改注册表来恢复。……

　　这本来是很早的东西了，可是有人不肯放过有什么办法。……

　　在windows 7的CMD中运行ipconfig命令，可能会出现大量断开状态的“隧道适配器”，这些隧道适配器用于IPv4与IPv6互访，如用户使用ADSL拨号，“绝大多数是通过隧道方式接入IPV6，每次拨号接入的的隧道适配器都不相同，因此输入IPCONFIG查看的时候就会有一大堆网络适配器产生”。……

　　同事不知道点了哪里，任务栏左边快速启动栏上的图标都变成大图标显示，搞不定要我帮忙。这其实是一个很简单的问题，为了让其它有这种“麻烦”的人看清楚，下面写得稍微“烦琐”一点。……

　　同样是在电脑报论坛上看到的求助，同样是任务计划中的At任务与s.cmd，和之前“删除s.cmd任务计划”一文基本类似，不同的是s.cmd所在的路径，这回是在C:\Program Files\Boot\IDT\Java\s.cmd，上次是C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd，虽然路径再深，也可以看得出来是假冒的。……

　　突然从某测试软件中看到警告硬盘健康状况，主要是“重新分配扇区数”这一项。什么是重新分配扇区数？重新分配扇区数——在磁盘发现读/写/校验的扇区时出现的错误，就会标注为重新分配扇区，然后把这部分扇区的数据复制到保留扇区中。一般说来，这种重新分配扇区在进行磁盘表面扫描的时候是不会发现的，也就是说不会被认为是坏道的，因为硬盘系统已经把它隔离了。……

[SASDIFSV / SASDIFSV][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS><N/A>
[SASKUTIL / SASKUTIL][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASKUTIL.SYS><N/A>
……
 

　　在电脑报论坛看到求助，说是被安装了一个win7 anti-spyware 2011，界面类似微软反恶意软件的工具，然后提示用户中了“好些”病毒，不过要清除必须花钱购买它的杀毒软件。到网上查了下，据说这个win7 anti-spyware 2011是一个伪装成杀毒软件的流氓软件。……

C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\dnshlp.dll
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\dnshlp.dll
……

C:\WINDOWS\system32\winntbbu.dll ……