【明慧网二零零五年八月十五日】
建立家庭资料点的全过程
电脑故障：文件丢失
我的机器出现若干现象
怎样用“清除专家”清除任务栏的历史纪录？
如何安装usb插口转并口的连接
出现“俄罗斯方块”病毒。
对删除3721软件的问题的解答
提高windows系统速度
建立家庭资料点的全过程
1、买一台液晶显示器的电脑，此种显示器比普通显示器安全，在室外无法被扫描到。一般条件允许买一台东芝15寸笔记本电脑带正版操作系统和诺顿防火墙6900多元，台式机如联想4000多元带正版系统。但打印机忌买联想。再买个U盘256MB120元左右。
2、如未买防火墙应先买一个‘诺顿2005’175元-200不等，也可用别人电脑搜诺顿中国官方主页找免费试用版可用30天。用U盘下了先用。国产笔记本同价位不建议购买，易出故障。
3、买1台佳能1500打印机440元和佳能联供墨水20元左右100ML/瓶（1黄、1红、1蓝、7黑），可至少打10000张纸。1台电脑可同时带3台打印机工作。
4、如另1同修再买1台惠普1318复印扫描1体机950元左右，惠普联供墨水20元左右边100/瓶《1黄、1红、1蓝、7黑》可至少打10000张纸，则前位负责下载打样稿，后者制作。或同时制作都可。
5、正式破网前应找1本明慧的安全手册看看，破网后先上宇明小站在精品软件栏下几个软件；1、清道夫，2、IDM下载软件，3、SPYBOT-SEARCH反间谍软件，经常上网学学技术。每天下完资料后退出自由门，退出网络连接，拔掉网线再看。（注；均为批发市场价。）
电脑故障：文件丢失
请问明慧同修：我的电脑D盘（程序盘）的所有比较敏感的软件、文件等
等在上网的时候不知怎么的就突然间没了，最近已经有三次这样的经历了。
不知到底是什么原因？
答：（1）对C盘格式化并重装操作系统
（2）安装国外杀毒软件及防火墙
（3）不要在此机器上使用msn，qq，bt，emule等软件
（4）安装adware-se和spybot查木马软件，并定期查杀
（5）每次上网后用“清道夫”或“无影无踪”清除浏览痕迹
（6）使用private disk（明慧上有介绍）、true crypt等制作的加密盘存储重要资料。
我的机器出现若干现象
请教同修：我只会用自由门上动态网，如何下载杀毒软件SPYBOT？我感觉我的诺盾有问题。另外，我不懂如果出现3271网络助手上网实名窗口是否已经染上病毒，我的机子已出现多次，如果是该怎么办？我的无线网卡图标总在最上。有时开机出现FAT32不知是什么，是否是病毒？请指教。谢谢！
答：（1） Spybot可以在www.spybot.info找到，这个是官方的网址。里面按国旗能找到大陆地区。个人建议：有条件能用英文或其它版本的不要用大陆的版本。
（2） 3721本身就是病毒加木马，出现3721肯定就是机器中毒了。有条件就重装系统。微软的antispyware可以杀3721，一般的杀毒和清除木马的软件很难彻底清干净。
（3）FAT32－－－计算机常识解答：FAT 32是一种文件系统。文件系统是定义信息如何在硬盘上储存的不同方法。在Windows系统中，常见的文件系统类型有FAT（也叫FAT16）， FAT32， NTFS。具体问题部份：我的印象里，电脑启动的时候是没有关于文件系统的描述的显示的，但是不同厂牌的机器可能有不同。如果能提供更详细的“症状”屏幕信息，或者能用电子相机截屏发个图，应该更容易判断到底属于什么样的情况。
附注：
FAT英文全称：File Allocation Table（文件分配表）
NTFS英文全称：New Technology File System（新技术文件系统）
怎样用“清除专家”清除任务栏的历史纪录？
答： 这个软件于【明慧网2005年8月8日】一款计算器使用痕迹的清除软件正式发表，是继无影无踪不久之后推出，这两款软件各有特点。如果清除不了，可以换无影无踪试看看。文中也谈到欢迎把使用反馈和建议发给设计者或明慧网，以便不断改进软件。
如何安装usb插口转并口的连接
问：我买了一台国产“京东方”牌手提电脑（6千元人民币），里面没有传送博朗电子书的并口。我买了一个usb插口转并口的连接，装上电子书驱动程序，打开，里面不能显示要传送的文件。请懂这方面技术的同修指点一下是何故。谢谢！
答： 必须在安装电子书驱动程序前，先安装usb插口转并口的驱动程序。和usb转并口配套出售，附赠的那个光盘就有，没有可以向商家索取。
出现“俄罗斯方块”病毒。
我们这一小地区资料点已遍地开花，同修之间互相交换U盘中的文件， 但最近有一同修的U盘中有一个“俄罗斯方块的可执行文件（exe）”121kB大小，谁只要和他交换文件，就会传上一个，现在几个U盘上都有，删也删不掉，删完一会儿又上去，因为我们都不太懂电脑， 怕是间谍软件，弄的我们不敢用U盘，我们上网上查说是游戏软件，但最大才30多kB，没有100kB以上的，请有经验的同修帮助一下，我们该怎么办？谢谢。
答：病毒分析：（WIN32 PE格式）
文件名：FORMAT32.EXE（这是主程序）sys32.exe（从程序，由FORMAT32.EXE加载）
内部名称：俄罗斯方块
公司：Microsoft Corporation（注：就是这个容易迷惑你认为是微软的东东）
文件路径：%systemroot%\windows\system32\format32.exe
%systemroot%\windows\tasks\sys32.exe
注册表键值：HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKCU\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
另外在HKCU和HKLM\SOFTWARE\MICROSOFT\search assistant下加入键值。
病毒感染过程：
一旦感染病毒，病毒程序会在计划任务中添加隐藏任务，并写入注册表多个位置，当你结束进程/删除文件时，由于程序相互关联，造成无法操作成功。同时激活了病毒的计划任务，重新加载进程。那个SEARCH注册表项应该是搜索病毒最新版本用的。
感染病毒后果 ：
可能是仅消耗资源的非破坏性程序。目前未发现文件丢失和其它异常情况。
杀毒要领：
（1）搜索文件时要选择全部文件；
（2）查杀病毒时要选择全部磁盘/移动介质和文件；
（3）搜索注册表时选择所有根键；
（4）把可能藏匿的注册表键值和相关文件，服务一一查看核对；
（5）系统最好设置为显示扩展名和系统隐藏文件。
（6）把计划任务菜单中的高级---查看隐藏任务勾上。以下为微软的解释：
查看隐藏任务：通过使用应用程序编程接口（APT），可以创建并且隐藏任务。“查看隐藏任务”功能允许管理员查看计算机上的所有任务，包括隐藏的任务。
（7）打全系统补丁。
对删除3721软件的问题的解答
问：明慧网2005年8月9日关于删除3721等流氓软件，照站内指导文章确能从regedit做到，但cnsmin之类却没有一个能删，如cnsminkp，而且从控制面板去删除新浪点点通之后，IE的右键里仍有“使用新浪下载助手”。请高手给予指点一二。
答：可以使用“无影无踪”的新版本（1.0.1.2版）删除3721，应该是目前比较安全和完全删除3721的方法。3721系列软件只要计算机一上网就会自动更新，在3721的新版本已经有防止Microsoft antispyware删除的措施。
新浪点点通是可以删除的（不象3721有防删除措施），需要删除文件：
删除文件 C：\WINDOWS\system32\drivers\rfsafe.sys
//假设您的WINDOWS装在C：\WINDOWS
删除C：\Program Files\Sina\ddt 中的所有文件
//假设您安装新浪点点通是这目录
运行注册表编辑器regedit，删除
HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\使用新浪下载助手下载\
其实在HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\MenuExt\中可能还有其它新浪点点通添加的内容也可一并删除。
另外，如果新浪点点通自身没有删除
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\DownloadUI
（键值为： “{8769F789-79E7-4D20-81B9-E1D7F49EF247}”）
也一并删除。
提高windows系统速度
以“提高windows系统速度”在 google.com查询结果稍做整理如下，对提高windows系统速度很有效。
（一）、提高Windows系统速度的八大绝招
大家都希望电脑一开机就可以立即進入Windows 系统而不用等待，但由于种种原因常常未能如愿，甚至一开机就死机的情况也时有发生。其实有些时候Windows 启动速度缓慢并不是它本身的问题，而是一些设备或软件造成的，看看下面拖慢系统启动的8个原因，再查一查你的电脑是不是也存在类似问题。
1、USB硬盘和扫描仪等设备
如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。
提示：由于Windows 启动时会对各个驱动器（包括光驱）進行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。
2、令人心烦的网卡
如果设置不当，网卡也会明显影响系统启动速度，如果你的电脑用不着网卡，那就直接将网卡拔掉，以免影响系统启动速度。
如果你的电脑连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“自动获得IP地址”，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。 （为了安全还是设置成“自动获得IP地址”。）
3、文件和打印机共享
有些安装了Windows XP专业版的电脑也会出现启动非常慢的问题，甚至达到了1分40秒之多！系统似乎死机了，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！
要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。
提示：微软已经对Bootvis.exe文件進行了多次升级，而且它确实对Windows XP的启动速度有很大帮助，建议大家到http //www.microsoft.com/whdc/hwdev/platform/performance/fastboot/default.mspx 下载该工具。
4、断开不用的网络驱动器
为了消除或减少 Windows 必须重新建立的网络连接数目，建议将一些不需要使用的网络驱动器断开，也就是進入“我的电脑”，右击已经建立映射的网络驱动器，选择“断开”即可。
5、硬盘分区太多也有错
如果你的Windows 2000没有升级到SP3或SP4，并且定义了太多的分区，那么也会使启动变得很漫长，甚至挂起。所以建议升级最新的SP4，同时最好不要为硬盘分太多的区。因为Windows 在启动时必须装载每个分区，随着分区数量的增多，完成此操作的时间总量也会不断增长。
6、桌面图标太多会惹祸
桌面上有太多图标也会降低系统启动速度。Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除！
提示：有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧！
7、字体过多也拖后腿
尽管微软声称Windows可以安装1000～1500种字体，但实际上我们却发现当安装的字体超过500 种时，就会出现问题，比如：字体从应用程序的字体列表中消失以及Windows的启动速度大幅下降。在此建议最好将用不到或者不常用的字体删除，为避免删除后发生意外，可先進行必要的备份。
8、微软自己起“内讧”
还记得Windows XP的某个补丁造成系统启动变慢的新闻吧（比如：代号为 Q328310的补丁会造成Windows 2000/XP启动和关机速度奇慢，甚至有可能导致注册表锁死），可见微软自己内部出问题的可能性也不小，如果你在升级了某个系统补丁后，突然发现系统启动变慢，那么最好留意一下是不是补丁惹的祸。
（二）、五种设置提高 Windows XP系统运行速度
Windows XP的启动会有许多影响速度的功能，尽管微软说已经作过最优化处理，但对我们来说还是有些可定制之处。
1、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。
2、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。
3、修改注册表来减少预读取，减少進度条等待时间，效果是進度条跑一圈就進入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。
4、快速浏览局域网络的共享，通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace.在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，速度明显提高了！
5、关掉调试器Dr. Watson，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。
关于法轮功 
