Storm_Center

[st3wolf / st3wolf][Running/Manual Start]
  <system32\DRIVERS\st3wolf.sys>

[stwlfbus / stwlfbus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\stwlfbus.sys>

　　同事家的液晶显示器出了点问题，说是由于玩游戏而调整了分辨率，等想调回去时发现画面铺不满屏幕，而且出现点击错位现象，看着去点桌面上的某个图标，点中的竟然是它下方的另一个图标。

　　有时使用Excel时会出现复制公式变成复制单元格的内容，如某单元格设置了一个公式并得出计算结果，然后通过拖动鼠标复制它的公式到其下一列单元格中，然而拖动后发现复制后的各个单元格都显示与被复制的单元格一样的结果

[Vcs support / Vcs][Running/Auto Start]
  <\??\C:\WINDOWS\system32\Drivers\Vcs.sys><N/A>

[vcs / vcs][Stopped/Auto Start]
  <\??\E:\男女变声工具软件AV VCS 3.0 绿色版\vcs.sys><N/A>

　　昨天在论坛上看到有人因为下载电脑报推荐的软件而被365j.com绑架了IE主页，原来电脑报推荐软件的下载是链接到天极下载站，而天极下载和目前众多的下载站点一样，放置大量的广告与推广软件，并与下载内容不作明显区分，造成不明真相的用户误点下载。

　　前文说了安装苹果工具条及被篡改加入www.365j.com的一些地方。既然看够了就清除它，下面是清除过程：首先，卸载苹果工具条，不废话，卸载完记得去它的安装目录看看有没有残留。

　　最近很多人抱怨由于安装苹果工具条而导致被365j.com劫持IE主页，虽然以前有收录一篇相关文章《苹果工具条带来的365j》，不过其中有的内容并不详细，因此决定亲身测试一下这个苹果工具条的365j.com有多难缠。  

　　最近365j .com比较烦人，除了恶意篡改IE，还有苹果工具条也带来同样的365j麻烦，特地搜索手工清除方法及专杀工具，帮助有这方面麻烦的朋友搞定这个网站的恶意推广。

　　本例中的365j并没有直接劫持IE主页，而是修改了在开始菜单旁边的快速启动栏中的IE快捷方式的属性，在快捷方式目标指向的IE程序后面添加自己的网址：http://www.365j.com/?xxx5。不仅如此，还限制用户修改与删除此快捷方式。

[DrvINFReader Class]
{631AC624-4EA0-49AB-ABD7-64409592AE15} <C:\PROGRA~1\Walker\DrvInst\Bin\DrvInf.dll, N/A>

[DrvINFReader Class]
{631AC624-4EA0-49AB-ABD7-64409592AE15} <D:\PROGRA~1\Walker\DrvInst\Bin\DrvInf.dll, 联想（北京）有限公司>