【明慧網二零零五年八月十五日】
建立家庭資料點的全過程
電腦故障：文件丟失
我的機器出現若干現象
怎樣用“清除專家”清除任務欄的歷史紀錄？
如何安裝usb插口轉並口的連接
出現“俄羅斯方塊”病毒。
對刪除3721軟件的問題的解答
提高windows系統速度
建立家庭資料點的全過程
1、買一台液晶顯示器的電腦，此種顯示器比普通顯示器安全，在室外無法被掃描到。一般條件允許買一台東芝15寸筆記本電腦帶正版操作系統和諾頓防火牆6900多元，台式機如聯想4000多元帶正版系統。但打印機忌買聯想。再買個U盤256MB120元左右。
2、如未買防火牆應先買一個‘諾頓2005’175元-200不等，也可用別人電腦搜諾頓中國官方主頁找免費試用版可用30天。用U盤下了先用。國產筆記本同價位不建議購買，易出故障。
3、買1台佳能1500打印機440元和佳能聯供墨水20元左右100ML/瓶（1黃、1紅、1藍、7黑），可至少打10000張紙。1台電腦可同時帶3台打印機工作。
4、如另1同修再買1台惠普1318複印掃描1體機950元左右，惠普聯供墨水20元左右邊100/瓶《1黃、1紅、1藍、7黑》可至少打10000張紙，則前位負責下載打樣稿，後者製作。或同時製作都可。
5、正式破網前應找1本明慧的安全手冊看看，破網後先上宇明小站在精品軟件欄下幾個軟件；1、清道夫，2、IDM下載軟件，3、SPYBOT-SEARCH反間諜軟件，經常上網學學技術。每天下完資料後退出自由門，退出網絡連接，拔掉網線再看。（注；均為批發市場價。）
電腦故障：文件丟失
請問明慧同修：我的電腦D盤（程序盤）的所有比較敏感的軟件、文件等
等在上網的時候不知怎麼的就突然間沒了，最近已經有三次這樣的經歷了。
不知到底是甚麼原因？
答：（1）對C盤格式化並重裝操作系統
（2）安裝國外殺毒軟件及防火牆
（3）不要在此機器上使用msn，qq，bt，emule等軟件
（4）安裝adware-se和spybot查木馬軟件，並定期查殺
（5）每次上網後用“清道夫”或“無影無蹤”清除瀏覽痕跡
（6）使用private disk（明慧上有介紹）、true crypt等製作的加密盤存儲重要資料。
我的機器出現若干現象
請教同修：我只會用自由門上動態網，如何下載殺毒軟件SPYBOT？我感覺我的諾盾有問題。另外，我不懂如果出現3271網絡助手上網實名窗口是否已經染上病毒，我的機子已出現多次，如果是該怎麼辦？我的無線網卡圖標總在最上。有時開機出現FAT32不知是甚麼，是否是病毒？請指教。謝謝！
答：（1） Spybot可以在www.spybot.info找到，這個是官方的網址。裏面按國旗能找到大陸地區。個人建議：有條件能用英文或其它版本的不要用大陸的版本。
（2） 3721本身就是病毒加木馬，出現3721肯定就是機器中毒了。有條件就重裝系統。微軟的antispyware可以殺3721，一般的殺毒和清除木馬的軟件很難徹底清乾淨。
（3）FAT32－－－計算機常識解答：FAT 32是一種文件系統。文件系統是定義信息如何在硬盤上儲存的不同方法。在Windows系統中，常見的文件系統類型有FAT（也叫FAT16）， FAT32， NTFS。具體問題部份：我的印象裏，電腦啟動的時候是沒有關於文件系統的描述的顯示的，但是不同廠牌的機器可能有不同。如果能提供更詳細的“症狀”屏幕信息，或者能用電子相機截屏發個圖，應該更容易判斷到底屬於甚麼樣的情況。
附註：
FAT英文全稱：File Allocation Table（文件分配表）
NTFS英文全稱：New Technology File System（新技術文件系統）
怎樣用“清除專家”清除任務欄的歷史紀錄？
答： 這個軟件於【明慧網2005年8月8日】一款計算器使用痕跡的清除軟件正式發表，是繼無影無蹤不久之後推出，這兩款軟件各有特點。如果清除不了，可以換無影無蹤試看看。文中也談到歡迎把使用反饋和建議發給設計者或明慧網，以便不斷改進軟件。
如何安裝usb插口轉並口的連接
問：我買了一台國產“京東方”牌手提電腦（6千元人民幣），裏面沒有傳送博朗電子書的並口。我買了一個usb插口轉並口的連接，裝上電子書驅動程序，打開，裏面不能顯示要傳送的文件。請懂這方面技術的同修指點一下是何故。謝謝！
答： 必須在安裝電子書驅動程序前，先安裝usb插口轉並口的驅動程序。和usb轉並口配套出售，附贈的那個光盤就有，沒有可以向商家索取。
出現“俄羅斯方塊”病毒。
我們這一小地區資料點已遍地開花，同修之間互相交換U盤中的文件， 但最近有一同修的U盤中有一個“俄羅斯方塊的可執行文件（exe）”121kB大小，誰只要和他交換文件，就會傳上一個，現在幾個U盤上都有，刪也刪不掉，刪完一會兒又上去，因為我們都不太懂電腦， 怕是間諜軟件，弄的我們不敢用U盤，我們上網上查說是遊戲軟件，但最大才30多kB，沒有100kB以上的，請有經驗的同修幫助一下，我們該怎麼辦？謝謝。
答：病毒分析：（WIN32 PE格式）
文件名：FORMAT32.EXE（這是主程序）sys32.exe（從程序，由FORMAT32.EXE加載）
內部名稱：俄羅斯方塊
公司：Microsoft Corporation（註：就是這個容易迷惑你認為是微軟的東東）
文件路徑：%systemroot%\windows\system32\format32.exe
%systemroot%\windows\tasks\sys32.exe
註冊表鍵值：HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
另外在HKCU和HKLM\SOFTWARE\MICROSOFT\search assistant下加入鍵值。
病毒感染過程：
一旦感染病毒，病毒程序會在計劃任務中添加隱藏任務，並寫入註冊表多個位置，當你結束進程/刪除文件時，由於程序相互關聯，造成無法操作成功。同時激活了病毒的計劃任務，重新加載進程。那個SEARCH註冊表項應該是搜索病毒最新版本用的。
感染病毒後果 ：
可能是僅消耗資源的非破壞性程序。目前未發現文件丟失和其它異常情況。
殺毒要領：
（1）搜索文件時要選擇全部文件；
（2）查殺病毒時要選擇全部磁盤/移動介質和文件；
（3）搜索註冊表時選擇所有根鍵；
（4）把可能藏匿的註冊表鍵值和相關文件，服務一一查看核對；
（5）系統最好設置為顯示擴展名和系統隱藏文件。
（6）把計劃任務菜單中的高級---查看隱藏任務勾上。以下為微軟的解釋：
查看隱藏任務：通過使用應用程序編程接口（APT），可以創建並且隱藏任務。“查看隱藏任務”功能允許管理員查看計算機上的所有任務，包括隱藏的任務。
（7）打全系統補丁。
對刪除3721軟件的問題的解答
問：明慧網2005年8月9日關於刪除3721等流氓軟件，照站內指導文章確能從regedit做到，但cnsmin之類卻沒有一個能刪，如cnsminkp，而且從控制面板去刪除新浪點點通之後，IE的右鍵裏仍有“使用新浪下載助手”。請高手給予指點一二。
答：可以使用“無影無蹤”的新版本（1.0.1.2版）刪除3721，應該是目前比較安全和完全刪除3721的方法。3721系列軟件只要計算機一上網就會自動更新，在3721的新版本已經有防止Microsoft antispyware刪除的措施。
新浪點點通是可以刪除的（不像3721有防刪除措施），需要刪除文件：
刪除文件 C：\WINDOWS\system32\drivers\rfsafe.sys
//假設您的WINDOWS裝在C：\WINDOWS
刪除C：\Program Files\Sina\ddt 中的所有文件
//假設您安裝新浪點點通是這目錄
運行註冊表編輯器regedit，刪除
HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\使用新浪下載助手下載\
其實在HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\中可能還有其它新浪點點通添加的內容也可一併刪除。
另外，如果新浪點點通自身沒有刪除
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DownloadUI
（鍵值為： “{8769F789-79E7-4D20-81B9-E1D7F49EF247}”）
也一併刪除。
提高windows系統速度
以“提高windows系統速度”在 google.com查詢結果稍做整理如下，對提高windows系統速度很有效。
（一）、提高Windows系統速度的八大絕招
大家都希望電腦一開機就可以立即進入Windows 系統而不用等待，但由於種種原因常常未能如願，甚至一開機就死機的情況也時有發生。其實有些時候Windows 啟動速度緩慢並不是它本身的問題，而是一些設備或軟件造成的，看看下面拖慢系統啟動的8個原因，再查一查你的電腦是不是也存在類似問題。
1、USB硬盤和掃描儀等設備
如果電腦安裝了掃描儀等設備，或在啟動時已經連接了USB硬盤，那麼不妨試試先將它們斷開，看看啟動速度是不是有變化。一般來說，由於USB接口速度較慢，因此相應設備會對電腦啟動速度有較明顯的影響，應該儘量在啟動後再連接USB設備。如果沒有USB設備，那麼建議直接在BIOS設置中將USB功能關閉。
提示：由於Windows 啟動時會對各個驅動器（包括光驅）進行檢測，因此如果光驅中放置了光盤，也會延長電腦的啟動時間。
2、令人心煩的網卡
如果設置不當，網卡也會明顯影響系統啟動速度，如果你的電腦用不著網卡，那就直接將網卡拔掉，以免影響系統啟動速度。
如果你的電腦連接在局域網內，安裝好網卡驅動程序後，默認情況下系統會自動通過DHCP來獲得IP地址，但大多數公司的局域網並沒有DHCP服務器，因此如果用戶設置成“自動獲得IP地址”，系統在啟動時就會不斷在網絡中搜索DHCP 服務器，直到獲得IP 地址或超時，自然就影響了啟動時間，因此局域網用戶最好為自己的電腦指定固定IP地址。 （為了安全還是設置成“自動獲得IP地址”。）
3、文件和打印機共享
有些安裝了Windows XP專業版的電腦也會出現啟動非常慢的問題，甚至達到了1分40秒之多！系統似乎死機了，登錄系統後，桌面也不出現，電腦就像停止反應，1分鐘後才能正常使用。這是由於使用了Bootvis.exe 程序後，其中的Mrxsmb.dll文件為電腦啟動添加了67秒的時間！
要解決這個問題，只要停止共享文件夾和打印機即可：選擇“開始→設置→網絡和撥號連接”，右擊“本地連接”，選擇“屬性”，在打開的窗口中取消“此連接使用下列選定的組件”下的“Microsoft網絡的文件和打印機共享”前的複選框，重啟電腦即可。
提示：微軟已經對Bootvis.exe文件進行了多次升級，而且它確實對Windows XP的啟動速度有很大幫助，建議大家到http //www.microsoft.com/whdc/hwdev/platform/performance/fastboot/default.mspx 下載該工具。
4、斷開不用的網絡驅動器
為了消除或減少 Windows 必須重新建立的網絡連接數目，建議將一些不需要使用的網絡驅動器斷開，也就是進入“我的電腦”，右擊已經建立映射的網絡驅動器，選擇“斷開”即可。
5、硬盤分區太多也有錯
如果你的Windows 2000沒有升級到SP3或SP4，並且定義了太多的分區，那麼也會使啟動變得很漫長，甚至掛起。所以建議升級最新的SP4，同時最好不要為硬盤分太多的區。因為Windows 在啟動時必須裝載每個分區，隨著分區數量的增多，完成此操作的時間總量也會不斷增長。
6、桌面圖標太多會惹禍
桌面上有太多圖標也會降低系統啟動速度。Windows每次啟動並顯示桌面時，都需要逐個查找桌面快捷方式的圖標並加載它們，圖標越多，所花費的時間當然就越多。建議大家將不常用的桌面圖標放到一個專門的文件夾中或者乾脆刪除！
提示：有些殺毒軟件提供了系統啟動掃描功能，這將會耗費非常多的時間，其實如果你已經打開了殺毒軟件的實時監視功能，那麼啟動時掃描系統就顯得有些多餘，還是將這項功能禁止吧！
7、字體過多也拖後腿
儘管微軟聲稱Windows可以安裝1000∼1500種字體，但實際上我們卻發現當安裝的字體超過500 種時，就會出現問題，比如：字體從應用程序的字體列表中消失以及Windows的啟動速度大幅下降。在此建議最好將用不到或者不常用的字體刪除，為避免刪除後發生意外，可先進行必要的備份。
8、微軟自己起“內訌”
還記得Windows XP的某個補丁造成系統啟動變慢的新聞吧（比如：代號為 Q328310的補丁會造成Windows 2000/XP啟動和關機速度奇慢，甚至有可能導致註冊表鎖死），可見微軟自己內部出問題的可能性也不小，如果你在升級了某個系統補丁後，突然發現系統啟動變慢，那麼最好留意一下是不是補丁惹的禍。
（二）、五種設置提高 Windows XP系統運行速度
Windows XP的啟動會有許多影響速度的功能，儘管微軟說已經作過最優化處理，但對我們來說還是有些可定製之處。
1、關閉系統屬性中的特效，這可是簡單有效的提速良方。點擊開始→控制面板→系統→高級→性能→設置→在視覺效果中，設置為調整為最佳性能→確定即可。這樣桌面就會和win2000很相似的，我還是挺喜歡XP的藍色窗口，所以在“在窗口和按鈕上使用視覺樣式”打上勾，這樣既能看到漂亮的藍色界面，又可以加快速度。
2、修改註冊表的run鍵，取消那幾個不常用的東西，比如Windows Messenger 。啟用註冊表管理器：開始→運行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 這個鍵值，右鍵→刪除，世界清靜多了，順便把那幾個甚麼cfmon的都幹掉吧。
3、修改註冊表來減少預讀取，減少進度條等待時間，效果是進度條跑一圈就進入登錄畫面了，開始→運行→regedit啟動註冊表編輯器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一個鍵EnablePrefetcher把它的數值改為“1”就可以了。另外不常更換硬件的朋友可以在系統屬性中把總線設備上面的設備類型設置為none（無）。
4、快速瀏覽局域網絡的共享，通常情況下，Windows XP在連接其它計算機時，會全面檢查對方機子上所有預定的任務，這個檢查會讓你等上30秒鐘或更多時間。去掉的方法是開始→運行→Regedit→在註冊表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace.在此鍵值下，會有個{D6277990-4C6A-11CF-8D87-00AA0060F5BF}鍵，把它刪掉後，重新啟動計算機，Windows XP就不再檢查預定任務了，速度明顯提高了！
5、關掉調試器Dr. Watson，可以這樣取消：打開冊表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子鍵分支，雙擊在它下面的Auto鍵值名稱，將其“數值數據”改為0，最後按F5刷新使設置生效，這樣就取消它的運行了。沿用這個思路，我們可以把所有具備調試功能的選項取消，比如藍屏時出現的memory.dmp，在“我的電腦→屬性→高級→設置→寫入調試信息→選擇無”等等。
關於法輪功 
