irql_not_less_or_equal

今天處理案件最大的困難就是上述標題所寫的啦!!出現的藍底白字畫面就述說著這個問題很難搞，查了一下google是否有相類似的處理方式，大概就是系統與驅動程式之間有了一些相衝才造成無法開啟。我處理的這台筆電可以進入安全模式，照道理說系統上沒有啥問題，就在於啟動正常模式時啟動了哪些有問題的元件，時間卡在要下班的前夕，就馬上死馬當活馬醫(心裡早想著重灌是最快也最沒後遺症的方法)，在事件簿裡頭就有個網路卡方面的錯誤，想說就移這個在更新看看驅動程式，什麼!!沒辦法解除安裝，那就只好停用了，居然還真的給我猜中，能夠正常進入畫面，但是就還是有問題出現，系統一直會跳出"已從嚴重錯誤修復之類的"的視窗，看到這個畫面，說實在的我也只好跟user說重灌會比較好，不然還是會出現問題。就約下週囉!!

但是想想，驅動程式怎麼會突然就跟系統有衝突勒，是因為windows update的關係嗎？還是因為一時的系統錯亂，不知道，只知道微軟很會出現這些問題搞死人，救命啊!!

Illegal Tag或是Illegal Attribute

完整訊息是：
PCL XL error
Subsystem: KERNEL

Error: IllegalTag(IllgealAttribute)

Operator: 0x8(EndPage)

Position: 91(555)
紅色部份是會隨意變動，但是不變就是kernel這個部份，或許是印表機內部核心出了問題，
詢問一下剛剛列印的情形，說是印了很多頁的報告，突然就變成這樣，難道是資料一次太大量
造成印表機一時秀斗???

自己測試列印好幾頁都是上述的情況，重開機也一樣，更新驅動程式是最後的方法啦
應該蓋得掉先前的檔案，花了一點時間，終於聽到印表機再度啟動的聲音了，我想應該就是
突然大量的文件(多工緩衝出了問題??)才讓印表機核心秀抖了，更新了就ok啦!!

「印表機尚未回應，但 Microsoft Office 程式不需印表機資訊也可以繼續。是否要繼續等候印表機？"」

當使用者呼喚著我說，又出現這個訊息了，照字面上來看應該就是word跟印表機聯接上有點問題，找了老半天設定也沒問題，只好往網路大神-google拜一下啦!!

一查果然是hp的軟體出了個問題，就是hpbafd32.dll檔案出了問題，最簡單的方法就是把預設的印表機不要設成hp的，重開機，再請user使用看看，還真的沒在出現上述的畫面了。

想想原因可能就是真的出在hpbafd32.dll，查了一下這個檔案，在此，這個例子說明在一台電腦裡頭安裝多台hp的印表機，會因為hpbafd32.dll的版本相衝問題而造成office上使用的不穩定，建議是更新驅動程式(如果有超多台的話不就死人了)，把版本統一。

我是用最簡單的方法預設不是hp的印表機就好了，這是治標不治本，但是因為時間上我沒時間慢慢幫user找答案跟解決答案，所以只好用最簡單的方式囉!!

我想最完全就是把hpbafd32.dll覆蓋掉最原始的比較安全吧!!我想還是等user真的發生問題再說吧!!畢竟那裡不是我負責的地方。

先po出參考的網址：
http://errerrors.blogspot.com/2007/05/word-microsoft-office-ms-word-2003.html
下載hpdafd32.dll
http://support.microsoft.com/kb/330903/zh-tw
google搜尋hpdafd32

電腦開機時出現hal.dll檔案遺漏或損毀訊息

之前遇到這個問題由於時間上是馬上重灌，但是今天早上剛好有時間
想說可以解決看看這個問題，查了一下google
才發現是如此的簡單，雖然找不出是啥原因會讓hal.dll有問題
但是可以用比較重要
下列檔案遺漏或損毀，無法啟動 Windows：
《Windows root》sytem32hal.dll.
請重新安裝一份上列檔案的拷貝

問題的描述是上面所寫的
步驟如下：
1.放入安裝片(需要有修復主控台的)，並用光碟機開機。
2.跑到一個畫面有選擇安裝及修復主控台的選項，按R進入主控台。
3.之後進入後，按1進入C:\windows
4.打bootcfg /rebuild後enter，這個似乎是要重建boot.ini檔案
5.然後就著指示去作
[1]：C:WINDOWS
新增安裝到開機清單？（Y-是/N-否/A-所有的）
請輸入y後，按『ENTER'鍵。


請輸入載入識別元：
請輸入 Windows XP 後，按『ENTER'鍵。


請輸入 OS 載入選項：
請輸入 1 後，按『ENTER'鍵，完成重建 Boot.ini檔。

6.按exit重新開機，之後登入的時候會多了一個多重選項如下(沒有圖片可看)
Windows XP
Microsofte Windows XP
這是因為剛剛重建boot.int檔後，多了一個開機選項，所以才會跳出這個畫面出來
選下面的話是會出現hal.dll錯誤的訊息，所以還是選剛剛建立的Windows XP選項，
進入後再去修改boot.ini檔案
7.進入後，就是要把boot.ini檔裡的另一個開機選項刪掉，先開啟隱藏檔及隱藏保護作業系統的檔案，點選C:/後就可以看到boot檔案，先點選右鍵/內容，如有唯讀的勾勾先拿掉，點選檔案後再把Microsoft Windows XP那一排刪掉再存檔，重開機後應該就不會有剛剛那些選項出現而是直接進入xp嚕!!

弄了一下，其實沒那麼困難，後續又在修改xp的序號，這個又花了一點時間，但是還ok啦!!
留點紀錄看一下囉!!

驅動程式還真難找 ACER EC51GM

現在剛重灌完一台電腦，ACER E560，雖然外面標籤寫著560，但是在宏碁網站上找了老半天都沒有，索性用everst去看電腦裡的資訊，主機板寫著ACER EC51GM，什麼鬼啊!!
宏碁啥時有自己出主機板了，按下了ENTER後，寫著晶片組是ATI的，瞎貓抓到死耗子
還真的給我矇對了，或許是USER換了裡面的主機板也說不定，又或是ACER在瞎搞，忘了把這機型的驅動程式放出來，害我費了好多時間啊!!
剩下就是弄完一些AP軟體了，汗!!

http://game.amd.com/us-en/drivers_catalyst.aspx?p=xp/integrated-xp
上面就是晶片組的下載位置

經驗!!這才是最重要的!!

今早來到user的辦公室，想說這邊的問題不大，大都是跟User溝通一下是哪邊的問題就好了，
解決完後某位跟我滿熟的同仁跟我打個小報告，說辦公室其他同仁因為有個檔案開啟後會有問題，居然怪到我身上，說我技術不好，聽了真的是傻眼了，關我屁事!!
平常在辦公室當雙面人，拍拍主任的馬屁，私下狂幹主任，聽聽就算了，
但是這次居然檔案問題怪到我身上，感覺就差了
電腦有問題不是什麼都可以解決的，再說很多問題都是user自己使用習慣的關係
工程師只是協助幫您回復到最壞狀況中的最好狀況，難懂??
簡言之就是幫你回復到可以使用的狀態就對了
幫你弄好說聲謝謝我很感謝，也不用私底下說我什麼
真的是很幹，馬的!!

多檢查總是好事

今天遇到兩個案子，都是因為硬體上的故障造成，說明一下
第一個案子呢就是出現藍底白字，通常這個每個人都覺得怎麼會這樣，其實可以詳細的去看一下裡面所出現的錯誤訊息是什麼，這次就大概是敘述磁碟區boot那部份的東西遺失或損毀無法正常啟動，這時候想說系統應該是出問題了，重灌是最快的了，在幫user備份資料之時，才發現有兩個硬碟分別安裝兩個系統(xp跟2000)，想說把開機順序換一下看看，沒想到xp就完整的跑出來了，這樣的結論應該就是裝有2000的硬碟磁區有損毀才造成開機在掃mbr這一塊的時候有問題才會出現藍底白字，幸好有大概在檢查一下，不然又要花兩個小時去重灌電腦了呢!!

另一個就是聽user說他碰到主機的某個部份有靜電後，之後開機就無法work了，初步判定就想說是主機板的問題，去了現場就拆另一台power下來試一下，果然還是沒反應，主機板掛了的機率很大，但是為了更確定拔硬碟去有相同主機板的主機試看看，確定可以啟動系統，這樣更又確定主機板是兇手，建議user去找資訊公司換比較好，至少自己換有問題不一定可以解決，但是趕時間，我想應該過幾天我又會在過去一趟了吧!!但是我是希望就幫忙灌系統，而不是在去檢查硬體上的問題了。

今天比較輕鬆一點，又或是暴風雨前的寧靜，但是我想還是忙一點比較好，這樣自己也比較有多學習的機會啊！！

新的心情

最近因為私人的事情，實在是沒啥心情想要動手佈置blog，但是最後一些事情也大概塵埃落定了，是該好好加油充實一下這裡的內容才行，多了不少時間應該是要好好紀錄一下。給自己一個目標，一個星期要寫三篇以上，加油!!

工作範圍

這兩個星期，被搞的很累
不在乎就是資訊中心想要跟院長邀功
卻弄得我疲於奔命，阿福跟我說過案件就慢慢做，資訊中心要拖延user的案件
責任就讓他他們擔，反正我又不是工研院的作那麼多幹嘛勒!!

今天下午等院長開完視訊會議超過預定的六點半，謝主任也跟我說真不好意思
你不是工研院的還等到那麼晚，我也只有微笑面對，誰叫我是拿人薪水的啊!!

想想這一兩個星期工作的範圍已經超過我所負責的範圍外了說
光是視訊設備的定期維護就不是我該做的，似乎是新竹的負責人不想上來台北才叫我來的樣子
另外今天超過六點半才下班也應該算是我加班的時數
明天找個時間打給阿福，問問看這樣要怎麼解決，應該要維護一下我自己的工作權益才對
雖然來回奔波很累，但是user的一聲謝謝倒也令我心裡有種慰藉
但是回歸現實面，該怎麼算就要算清楚!!

管理越來越多的設備

這幾個星期以來，由於在科技大樓內的設備距離新竹的工研院太遠了，要定期維護我想是人都會懶吧!!何況又在這個龐大的工研院單位內，所以只有找上我這個小天使來幫忙啦!!

而在這幾次不定期的去協助測試視訊設備，說實在的真的影響我平常服務同仁的時間，但這個沒辦法，董事長及院長都會使用到視訊連線，設備的好壞就變的很重要，所以啦!!還是得去!!

隨著服務範圍越來越廣，自己在想薪水好像都沒跟著增加說!!自己加油!!有機會一定要把握!!

Outlookexpress通訊錄轉入Outlook的通訊錄

可能大家一看到就想說，outlook用好好的幹嘛轉到outlookexpress這種只有收發信件功用的應用程式啊，我也很想要這樣說啊，但是基於服務使用者，哪有可能說出這種話
這話一說出不就代表會使用的人很蠢了嗎，可是就是有人習慣於outlookexpress的介面，還是幫忙服務一下，轉入正題
剛開始其實就有點困難，印象中很多都是outlook匯入OE的通訊錄是比較方便的，很少人有反向匯入的，是了好久才發現，共通的通訊錄檔案格式是wab或是csv，但是outlook匯不出wab，另外看來看去也找不到csv的格式可以轉出，原想要放棄了，跟使用者說沒辦法，格式不符所以沒辦法匯出至OE裡面，但是想說再試看看最後一次想說匯出Camma Separated Values看看，沒想到匯出看了才發現這就是我要找的csv格式啊，馬上匯入OE看看，還真的可以使用耶，雖然是件小事情，但是看網路上沒有類似的case，自己試看看卻找出答案的感覺還真的很爽，這樣也讓自己學到一個小技巧，到時候也可以分享給大家啊!!happy!!

突破系統判別硬碟的上限

話說今日於一台2000 sp4上的電腦安裝上硬碟(320G)
想說今日可以輕輕鬆鬆的安裝完做一下設定就完工
沒想到居然只看的到128G而已，那後面的東西不見了?
請教google大神後才知道，可能是原因有二：
一.主機板太舊造成無法正常判讀出大硬碟的容量
二.os系統是2000的關係
知道原因就一步一步去解決啦!!
更新bios韌體是唯一途徑，去官方下載後利用主機板(asus)的工具(ALT+F2)去更新
但是並不行，代表不是主機板的問題；
往另一個原因去做，查明了一下，2000需要sp3之後的版本才可以讀取120G以上的硬碟
xp則是要sp2就可以讀取120G以上的硬碟，因為有三個條件，
1.支持48bit LBA的晶片組
2.支持48bit LBA的BIOS
3.支持48bit LBA的作業系統
以上前面兩點在更新bios後還是無法讀取那應該就是第三點作業系統的關係
因為2000需要手動更新登錄檔才能夠使用，
檢查登錄檔是否開啟支援大容量硬碟程式載點：48bitLBA
(1)「UNDETERMINED」表示測試程式不能確定被測系統是否具有48位 LBA能力，但這多半是因為目前系統中沒有連接超過137GB的硬碟
(2)「PASSED」表示支援48位的LBA。
(3)「FAILED」表示不支援48位的LBA或還未設定。
如果是failed的話，旁邊有個"setenablebiglba"的按鈕，按下去就對了!!
之後再去重格式化大硬碟應該就可以看到了

參考網址：
批踢踢實業坊
小不點的blog
48bitLBA.com
最偉大的神

msn無法登入及msn中毒

這一兩個禮拜大概就是處理msn的問題居多
其實也沒想太多，大概無法登入就是伺服器的問題，而且很多都是在別台電腦可以登入
卻在自己的電腦無法登入

大概查了一下訊息很多，大概整理一下最近查到的解決方法
方法一︰
1.重新向系統登錄MSN重要元件，可以改善登入問題。請先完全結束MSN主程式，然後按下【開始】功能表，選擇【執行】。

2.在對話盒中輸入「regsvr32 softpub.dll」，再按下〔確定〕，稍等一會後，會跳出一個對話盒告知你已經註冊成功，請關閉該對話盒。

3.接著在「執行」對話盒裡輸入「regsvr32 mssip32.dll」，再按下〔確定〕，後續操作也都一樣。

4.繼續在「執行」對話盒裡輸入「regsvr32 initpki.dll」，並按下〔確定〕。將這3個元件都重新註冊後，重新開啟MSN進行登入，也許就有所改善了喔！

方法二︰
刪除C:\Documents and Settings\[你的電腦使用者名稱]\Application Data\Microsoft\MSN Messenger 把內部的資料夾

應該還有其他的方法可以解決，但是我是用了上面的方法才突然登入
或許哪邊我又另外有動到也說不定，但是說真的
微軟搞出這樣的東西真的很累人啊!!!

e1.dll跟mshtmsdt.dll

昨天去解的毒，算是我第一次看到的病毒檔案，原想說進入安全模式去更名清除就可以，沒想到到了安全模式居然系統還再掛著他，這樣就表示有機碼有問題，進入regedit去搜尋e1.dll，果然他是沒出現再平常病毒會掛的run裡面，是再appinit_dll裡面有一串寫著C:\\winnt\system32\e1.dll及C:\\winnt\system32\mshtmsdt.dll，看到後就馬上給他刪除裡面的字串，再來就是去刪除檔案本身，後來去查了一下，似乎這個e1.dll有很多變種，而且都是藏再appinit_dll裡面，隻前都不知道會有機碼是寫這這裡的，看來下次要注意一下了。

0x8002802F--安裝dotnet程式時所出現的錯誤

由於有些程式是架構在framwork上，所以必須要安裝dotnet的程式，這都可以再windowsupdate的建議安裝上可以看到framwork 1.1到最新的3.0。

而幫user安裝的時候就會一直出現此錯誤訊息代碼，實在是很煩，先大概檢查一下電腦的設定，大致上沒什麼問題，但是還是一直出現，馬上查了一下google，發現原來是HP的應用程式在作怪，馬上移除裝在電腦上的hp應用程式，大都是印表機的ap，然後再重新安裝一次dotnet，真的就順利安裝完成，也沒有任何異常現象，真是太棒了。

但是想想為啥會有此種現象，其實有很多程式安裝的時候都會因為某些軟體已安裝而造成無法順利安裝，這是當初設計者沒考慮到什麼因素而相衝嗎?還是在眾多的程式語言中，還是有某種程度的不相容呢?這個我就不知道了，畢竟我不是學程式的，但是至少學到了這一點，果然錯誤代碼還真的是很不錯用，google更是利害。

燒錄機-電源校準錯誤

昨天去處理一件案件，user就跟我說他一直dvd燒不起來，換了新的nero後也都沒辦法，都會出現"電源校準錯誤"，檢查了一下，原以為是電源沒接好，在測試一下還是出現一樣的訊息，只好又請出google大神了，發現會有幾個原因造成這種現象：
1.燒錄片的品質不好，舖在光碟上的染料沒有平均，造成燒錄機要寫入的時候會有問題
2.燒錄的同時還使用其他的應用程式
3.燒錄機太舊了
這是從google上大概找出來的原因，但是大都是片子的問題居多，所以解決的方法就是換片子最快也最實際，再來也為了能夠成功燒錄，降低倍速去燒也提升成功率，跟user說明一些燒錄該注意的事情，不然哪一天又會跟我哭訴說又不能燒了啊!!!

觀看韓國hwp文件的好工具-hwp viewer

星期五約好要幫一位大哥重新設定電腦，
他今天跟我說一定要幫他裝個可以看韓國文件的東西，我才再想是啥東西，
一看後心裡面想著這是啥工具啊，連聽都沒聽過"Hangul viewer 2002"，
只知道是要讀取副檔名為hwp的程式，回公司找了一下，原來hangul viewer=hwp viewer，
馬上下載來讀取看看是不是一樣，下面分享我找到的載點，讓有需要的可以下載：
1.http://english.gsnd.net/down.jsp   已失效
2.http://www.crosslanguage.co.jp/download/archive/HwpViewer.exe

Exception Processing Message C0000013 Paremeters 764ebf9c 4 764ebf9c

今天早上弄到下午的一個案件就是標題所打出來的錯誤訊息，原本想說是不是因為某的驅動程式沒有裝上才這樣，但是看了一下也都ok，那好吧!!請出google大神一下，說不定會給我的指示，籤詩，膜拜了一下果然出現很多的指示，但是真的時間很急，也只能挑幾個比較容易看的懂得來參考，但是這些都無非是再說病毒所造成，最誇張的是還有說是之前很猛的熊貓拜拜病毒，因為這是一台滿新的筆記型電腦ASUS F9J，又因為他主系統是VISTA，讓他降級到XP版本，不知道是不是因為Driver的問題，從早上10點弄到下午4點，期間用了ghost兩次，重灌也兩次，害我真的想要放棄說直接拿到華碩維修比較快一點，沒成功就算了，都是重灌好xp系統後才給我出問題，x的，都弄好了之後上述標題的訊息還是會出現，記的那時候看google搜尋出的結果，有人說是某個裝置裝上去才會這樣，我就在想，平常nb都會裝的裝置應該不會出毛病，而f9j有新出一個保護機制的工具，該不會是這個出問題吧!!反正他這個太麻煩了，會限制東限制西的，移掉看看；結果呢!!真的是令我會想要撞牆，移掉後居然就ok了，shit!!那麼簡單還害我自己搞那麼久，起初問題的出發點就想錯了，才造成自己花了那麼多的時間，囧，下次我想還是慢慢來~多看一些參考文件或網址吧!!畢竟google大神不是叫假的!!

討厭的下雨天

這個星期恐怕會是個沒有太陽的日子，氣象報告說會一直下雨到週末，
直覺就是一個不詳的預兆，果然今天到了公司就來個緊急電話說某辦公室需要緊急救援
這個不打緊，先吃完買來的早餐再過去，順便也等雨勢小一點，之後就出發去當工研院同仁們的小天使囉，緊接著就是最令我槌心肝的事情，因為先檢查發現是硬碟的問題所以說可能換個硬碟就可以使用了，因服務到家的態度，自己去順發跑一趟幫他們購買硬碟，就再這時候已經有點眉毛跳動，就想應該也沒啥倒楣事要發生吧，不管他買完就走人，等回到辦公室裝好一切東西，才發現買了3300的東西，用4000元找應該是要找670元，左掏右掏就是找不到那個100元，心想這應該就是眉毛一直再跟我暗示，要看一下找的錢有沒有對，自認倒楣囉，雖然是少少的100元，但是對於在外工作的我是每天都要控制預算的，尤其是最近電腦需要升級，又要更省一點來敗一下3c用品，看來還是要再注意身邊的事務，任何訊息都有可能是關鍵!!

微軟~你好樣的!!

最近處理電腦重灌的時候，一灌好不到30分鐘如果我還在現場的話，一定就是電腦又整個停住了，原本想說只是個案，沒想到居然連好好的系統更新也都會有這種狀況。
查明了原因是svchost再做怪，居然使用率衝到100％，之前工研院有提供的方法都試過了還是一樣，就想說讓他更新完就沒事了，畢竟他就是要更新電腦系統上弱點嘛!!

但是今天自己電腦也遇到了這種問題，別人就算了，自己電腦一定要搞完全，先去服務關掉自動更新，趁著還沒跑到100％的時候去找找kb927891這個更新檔，果然最近又更新了，難怪之前提供的v2版沒啥用處，馬上給他下載來更新，整個電腦又恢復正常了，既然自己測試後沒問題也馬上提供給同事用，希望微軟不要再出這種怪毛病了，很累的耶!!

忙錄的一週

今天終於結束這個忙碌的一週
從星期一就忙到星期五，有點暈頭轉向，大概天氣變熱也有點關係
歸納這週的問題案件，主要就是電腦跑的好慢之類的
這種原因很多，有的是因為硬體規格太差，有的則是系統出了問題
類似這種除非很簡單找到原因，不然就是都跟user說直接重灌會比較快一點，省大家的時間嘛
很多時間都花在等待上面，等著的時候又不能去處理其他的案件，路途遠啊
在之前還會想說規劃完美的地點路線，可是漸漸發覺好像沒啥用，總是有突然攔標的
在我離去前來個"小天使，可以幫我看一下嗎?"
這句話可就嚴重了，不去好像不給面子，去了呢又會延誤到排定好的行程，頗為難的
所以現在我只能跟User說我不去的時間，而不是說我啥時會去，這樣似乎就好多了
慢慢改變出一個工作模式，也要讓台北地區的同仁慢慢習慣，不然一個人會吃不消啊

微軟合作夥伴計畫-Microsoft partner program

http://www.microsoft.com/taiwan/partner

今天早上一到公司就突然來個"下午去微軟拿個資料吧"，一聽之下覺得是我嗎？原還想要跟同事今天下午去資訊展的說，看來公司老闆要拿資料就去見見場面也好。
一點半的講習會，可是不到時間就已經來了好多人，看來在台灣賣微軟東西的也不少啊！會議馬上開始，intel的主管就先來推行他的也要推出來的計畫-Intel software partner program，講述intel這近期幾年的所要推行的計畫及願景，不僅讓人幻想未來的2008年筆記型電腦的發展及桌上型電腦上得硬體（cpu）又有多強大的功能，真是厲害!再來就是微軟自己上台來講述整個講習會最重要的主題，大體上介紹各個經銷商所擁有的資源，強調微軟推出許多服務是可以免費提供給各個資訊人員使用，Technet就是最近推出來的線上資源，提供許多平常常遇到的solution，我自己也常來這找資料，還不賴，但是能力夠的話，英文版的資源更多，可以在那邊挖更多寶啊!!整個感覺上，微軟很想要再把市場弄大，不管是在台灣還是其他地方，畢竟end-user大都是使用windows系統居多，只能再把訊息轉交給主管囉!!

最後也凹了一件T-SHIRT，不錯不錯!!!

隨身碟病毒-driveinfo.exe及inetsrv.exe

又是一個星期的開始，可是天氣偏偏不作美，非要來個下雨天才能打倒開始上班的心情，真是的!想說腳痛今天應該不多單，可是大家電腦還是隨著天氣起舞，雨一點一點的下，單也就一張一張的冒出來，但是還是得要解決囉!!
1.隨身碟病毒：
第一難題就是之前聽過的隨身碟病毒，這種是不會造成什麼系統上的問題，但是就是會讓防毒軟體一直冒出來警訊，也是頗為麻煩，加上點選磁碟區有些就無法開啟，必須是要利用檔案總管才能夠使用，先用各家防毒軟體掃一下，也詢問其他同事之前遭遇過的解決方式，但是聽起來似乎都不像我遇到這台的情況，driveinfo.exe及inetsrv.exe，詢問user如何感染到此病毒的，想當然就是使用有毒的隨身碟，沒關係，我只好犧牲我自己的隨身碟來感染一下，不親身試驗是不知道此病毒的真正情況，參考網路上一堆解決方法，似乎也無完全解決的方法，只能把兩個檔案刪掉不讓他再出現，卻沒說明如何不讓別的隨身碟再度感染或者是杜絕此狀況的發生：
因為driveinfo.exe不存在電腦上，而是存在隨身碟裡的recycle檔案夾裡面(前提是要開啟隱藏檔案)-關於這個有些受感染的隨身碟是沒有此檔案夾的，所以有就刪，沒有就算了，再來就是inetsrv.exe這個檔案，實際來說他是個檔案夾，點進去卻沒有檔案，最可怕的是刪不太掉耶!!，最後是利用avg antivirus這套軟體刪掉的，先把異常檔案都確定砍掉後，再來就是從系統著手，把regedit裡面有相關這兩個檔案的機碼全刪了，這樣電腦就暫時不會跳出driveinfo.exe的病毒訊息，第二步確保安全就是用檔案總管開啟隨身碟，copy出來後直接格式化是我認為比較保險的方式，至少現再我敢再另外一台的電腦直接點兩下開啟隨身碟來使用，至於有沒有最徹底的方法呢!!要問那些付了好多錢的防毒軟體廠商囉!!

2.奇怪的轉碼問題：
不知道有沒有人遇過只要連上yahoo的左邊新聞就會直接轉成簡體中文的編碼而造成亂碼，其他網頁卻都不會有這樣的狀況，先前判斷是不是瀏覽器元件的關係，造成判斷的錯誤才有亂碼的產生，重灌IE6後卻還是一樣狀況，後來就真的放棄了，不知道哪邊出了問題，希望有哪位高手可以透漏一下啊!!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

失落的感覺~~0413之工作紀錄

話說昨天是13號星期五，在西洋文化上是會發生不好的事情，但是沒想到在台灣的我也覺得今天很背，處理一整天居然感覺很疲倦，尤其是在無法找到電腦問題的所在是最累的
1.VPN的問題：
或許真的資訊安全很重要，但是也沒必要做到這種程度，封了一堆東西是怎了，安全加密的VPN連上了確有些網頁無法開啟，一下正常一下斷線，哇靠!!只有講髒話可以描述我當時的心情，一直TEST到快要放棄了，還是無法判斷出是系統哪裡出了問題，照理來說同個辦公室裡的設定一樣是不會有有些可上網有些卻不能的情況，排除這個就是個人電腦上的問題，可是怎麼找就是沒辦法找到，自己會覺得對user很抱歉，但是只能跟他說重灌電腦是最根本的問題，感覺真的很差!!!
2.時間安排：
前天突然一個下午台北地區同仁填了將近六張單，天啊!!!!每個都需要花一些時間去處理的，我自己算過每天處理四個案件是最OK的，不會太忙也不會太閒，但是昨天跑下來真的感覺處理不完，第一次感覺好急迫，很難去規劃哪些案件是最急的，畢竟每個人都說自己是最急迫的問題，要急的處理才行，看來之後要學習的是從這些問題能夠先聯絡判斷哪些是最急又最快能夠處理好的，其他的才是次重要的，這樣自己才不會趕的很急，不自覺騎車都會加快速度，很危險的啊!!

Joost~網路TV軟體---網站暫停服務了!

Joost-這是他的官方網站

Skype創辦人成立新網路影音公司Joost

CNET新聞專區：Greg Sandoval　　16/01/2007

Skype與Kazaa的共同創辦人Janus Friis與Niklas Zennstrom，決定為他們新的線上影音服務取名Joost，未來將透過網路提供快速、有效和便宜的高畫質影片發行管道。

這兩位丹麥創業家希望用Joost吸引熱愛網路娛樂的民眾。公司高層過去一直以代號"The Venice Project." （威尼斯計畫）稱呼這家新公司，會選擇Joost是因為喜歡這個字的發音，在丹麥文中沒有任何意義。

Joost執行長Fredrik de Wahl表示，初步的計畫是提供電影公司、有線電視台和任何有意透過網際網路發行高畫質影片的單位，一種快速、有效和便宜的管道。至於實際的方法，該公司 將仰賴Friis和Zennstrom用以建立Skype和Kazaa的點對點科技。

姑且不論Friis和Zennstrom在新創事業的輝煌記錄，兩人這次面臨的競爭者皆非泛泛之輩，如YouTube和蘋果，都已在影片發行平台領域，打 下穩固的基礎。最重要的是，Joost尚未與主要的電影或電視製作單位建立任何廣泛的伙伴關係。而這部分的挑戰在於，如何在公司尚未吸引廣大觀眾之前，說 服電影和電視公司高層提供內容給Joost。

位於舊金山的點對點服務競爭者BitTorrent，也準備向網路影音公司推銷技術授權。另一個威脅來自愈來愈多私下提供熱門電影和電視節目的網站。其中 一家公司TVU Networks，去年夏天以免費提供世界盃足球賽轉播打響名號，甚至一度推出HBO、CNN、迪士尼頻道和NBAtv等熱門頻道，直到被迫撤除為止。

Joost的最大優勢在於，其軟體較許多其他同質公司更能在電腦上呈現實際的電視觀賞經驗。而好萊塢正在進行一連串的網路實驗，過去一年內，華納兄弟公司 （Warner Bros.）分別與一家名不見經傳的影片分享站Guba，和侵權爭議不斷的BitTorrent簽訂發行合約。Joost漂亮的技術或許足以讓娛樂業將賭 注壓在常勝軍Friis和Zennstrom身上。

Joost具有讓使用者輕鬆一點即可轉台的選單，還有類似TiVo的內容控制功能，並可在全天任何時間觀賞網站提供的任何節目，播放中還可快轉或倒轉。

在盧森堡註冊的Joost將以廣告為主要收入來源，尤其是看似電視廣告的網路廣告。。de Wahl說：「這些是電視業和觀眾熟悉的廣告類型。」（陳智文/譯）

-------------------------------------------------------------------------------------------------
自己幸運有機會來玩玩這個試玩版本的軟體-下載區
2000的版本似乎無法使用，裝完啟動的時候會有少一個系統元件而無法啟動
今天用NB來試看看果然就可以啦!!(作業系統是XP)
登入畫面




程式畫面



可選擇的頻道



可分享給親朋好友或是線上建議討論區



整體來看畫面流暢度還不錯，有可能是因為上述報導所說的有運用點對點方式傳輸的原理，
可惜是英文的介面，使用上還是會有一些瓶頸(小弟好久沒碰英文了)，但是內容感覺上廣告片段
比較多一些，或許就如報導所說的，增加點電影的片段宣傳會好一些，有興趣的朋友可以去試看看吧!!!

C_spursdll~~難搞

今天去處理一件出現"C_spursdll not found"的案件，起先以為是病毒所引起的，
先用一些工具清除，還真的有些廣告軟體，不多說先殺掉看看，
再來就是去regedit裡面去看看有沒有殘留一些不必要的登錄碼，
全部OK後馬上請user試看看，結果當然是不好的，因為錯誤訊息還是蹦出來了，
當場傻眼，居然那麼難搞，回網頁上去搜尋有無解決方法，全部都試驗過都是無效的，
什麼開啟msconfig裡面的啟動，然後全部取消只要選取防毒軟體跟輸入法，
我只能說狗屁，看也知道是因為有個路徑的東西不見了，才會跑出這種訊息，
第二個是在登錄碼中增加路徑給他，但是看了似乎是HP軟體的路徑，
處理的這台是華碩NB，辦公室也無HP的硬體設備可以連接，只能說去試看看，
最後原想放棄說這是個個案，不影響作業就好了，可是這樣好像又滿丟臉的，
失去專業的形象，最後再出現的訊息欄中，
搜尋看看最上欄上所標明的軟體"Infineon Security Platform Status Indication Applet"，
瞎貓碰到死老鼠，還真的存在此軟體，user說這他也不知道的軟體，
那二話不說去控制台的新增/移除程式裡移除掉此軟體(TPM)，
還真的重開機後不會再出現此訊息，Perfect，想想沒有先找他的軟體就是錯的，
沒有先判斷出是哪邊出問題，就直接走錯方法去處理，
但是真的忙了那麼久能夠解決這種問題倒是滿高興的，
或許網路上有人有解決此錯誤訊息的方法了，但想想還是自己紀錄一下，
改天或許也能再運用到!!!!

0409-在永豐餘的一天

休假回來果然有種不想上班的感覺，但是還是得要處理上星期沒處理完的案件才可以，好在今天整個都是在永豐餘大樓，不用在跑來跑去，算是省我不少的時間啊
1.重灌電腦：
基本上重灌電腦，為了省時間都會使用GHOST，畢竟從頭安裝時間耗的時間會太多，但是今天放入GHOST光碟片時居然讀不到，一再的試驗是否哪裡出了問題，卻還是沒辦法，山不轉路轉，直接去bios下看看設定有沒有問題，硬碟讀取就有點怪怪的，SATA模式的硬碟卻變成第三個IDE裝置，以前是有看過這樣但是也沒問題，但是這台就有點怪怪的， 改來改去都沒辦法就想說乾脆用安裝片重頭安裝好了，下一步就改回BIOS的預設值，果然就可以讀取了，怪了!!!但是安裝完後發現居然系統槽的C變成別的磁區，想改也改不回來，只好跟user說明一下硬體方面有點怪怪的才導致這樣的現象，我後來想想，之後可以先把一顆不是要安裝的硬碟拔起來或許會好一點，記住囉!!
2.系統
每個人使用電腦的習慣都不一樣，造成有人的電腦問題多，有人的就很少，不在乎就是弄壞了帳號的系統檔，昨天就是user說系統整個很緩慢，做的動作都會延遲，檢查了一下，異常的程式當然是有的，當下馬上清除，但還是會有這樣的現象，馬上判斷就是系統上面可能有問題，幫她換個帳號檔案就可以了，只是資料搬移怕有問題罷了!!!
3.程式與系統
早上公司接到客戶說他電腦上出了個問題，執行某程式會有hang住的狀況，下午離開永豐餘就順道去處理一下，也跟主管通個電話怎麼處理了解哪部份是我們需要去處理並注意的，結果交叉判斷一下問題的所在，是程式上出了個問題，所以必須要跟程式設計人員聯絡處理才行。最主要的就是如何迅速的判斷出問題的所在，是該我負責處理的就要處理，不是的話也要跟user講清楚需要跟誰聯絡或是怎麼處理，這才是IT人員存在的價值啊!!

0403-工作紀錄

這幾天台北天氣超不穩定，從星期天的大太陽，到這兩天的超冷氣溫，害得我也病了，shit!!
星期一帶著不舒服的鼻子跑案件，再一個早上完全被同仁問問題，使的有個案件沒辦法如期完成，心裡真是愧疚不已!!!
1.網路分享：突然叫我重新安裝作業系統，並且在同一個網路環境下只有某些同仁可以使用網路分享的東西，之前的知識只知道案右鍵後有個共用的選項可以選，並且也可設定權限，但是好死不死這台剛裝完的沒有要加網域，那時真的是頭大了，左思右想的都快要直接跪下來說我不會用，但是自己是帶著專業的公司形象去，就是不能夠漏氣的想法，突然碰出了一個"防火牆"，馬上就給他試了一下，還真的可行，再控制台/防火牆中的例外，利用更改領域中加入可通行的ip位址，就真的如他們所需要的設定，這可說是條條大路通羅馬啊，一個方法不行就找其他的方法囉，但是這種感覺真的很刺激，時間的緊迫，加上自己再他人心中的形象，只有說真的要多多加油學習才行啊!!
2.無線網路：
今天去處理一位大哥的nb，只是說他的nb再國外都不能夠使用無線網路，但是其他國家的人都可以使用，叫我看看是否有啥問題;不多說馬上給他測試一下，還特地跑到捷運站裡頭測試wifly，但是結果都是ok的，並無硬體故障的問題，沒有當時的情況也沒有當時其他人的電腦，說真的很難去判斷出真正的問題，看來也只能這樣跟大哥這樣說，好加在他也不會多加刁難，再刁難我也只能說送華碩去檢測看看囉!!誰叫電腦這麼難搞定。

0330-工作紀錄

昨天真的是突如其來的有衝勁，來了11張的案件要等著我一天內處理完，但是呢！最後下來還是留了四個單等著星期一在去看，但是想想也真的很不錯，解決了七個單子，另外還有一些是另外額外加單的呢，心情整個下來還滿愉快的，比預想的還要讚。
1.MSN:
今天光是被詢問MSN上的病毒﹝不曉得算不算病毒，只是傳佈訊息及檔案，雖然電腦上也會殘留一些病毒的屍體，但是我還是一起把它刪掉了，以防萬一囉!﹞就夠多了，但是我都建議直接反安裝後再下載一次最新版的，至少這樣做後使用者本身不會亂傳訊息給別人，保護自己也保護別人。
2.網路問題:
去科技大樓處理的時候，居然發現同一層辦公室有兩個網段存在，之前好像就有反應過，但是怎麼還有漏網之魚啊!!，好加在那些位置是留給台北-新竹往來的同仁使用，並不會影響到使用網路印表機的使用，或許哪一天也真的要去解決這個問題，等吧!!

混亂的兩天

昨天原本應該紀錄起來的，但是還是忙到太晚忘記了
趁著今天也有碰觸到其他的新東西一起記錄下來
1.VPN:
關於vpn的服務，似乎不是在院內的環境都會有受影響，原因不在乎就是現場的環境有所封鎖，都是關係於資訊安全方面的，這也可以理解的啦!!但是跟其資訊人員溝通卻也很麻煩，就要透過層層關卡上去溝通後才能有所動作，這樣下來不就是苦了user了嗎，我該做的我就做囉，其他我也沒權責了
2.ip問題:
科技大樓似乎因為人都手拿著一台nb跑來跑去，要用個網路就插一下網路線，造成後續dhcp伺服器分配完其下的ip，讓我不定時就會收到要去弄一下網路不通的問題，清一下沒用的ip下來就好了，但是又是要透過資訊中心那邊才可以，沒有一種機制可以定期清除一下的嗎？真希望有說!!
3.無線網路:
這個就真的另我頭痛，每個人都說沒問題，但是我就是覺得去重新啟動一下無線基地台會怎樣嗎？好歹我跟user解釋也好解釋是啥回事，這樣模擬兩可我真的很不喜歡，明天會在去一趟，在外頭給他測試一下好了，苦栽!!
4.mail server:
今天跑的是公司的case，居然給我一個超大任務，去看一台掛了的mail server，真是另我膽跳心驚啊，現場看了一下還好是老闆用網路連線去解決，但是我看了也滿有興趣的，居然可以這樣就解決了，linux果然是好用，看來得好好學一下了，不能在偷懶了。

難搞得病毒

1.昨天弄了很多案件，弄的最麻煩的就是msn的病毒了，去當場看的情況是ok的，就是不知道怎麼會跑出來那些訊息，怪了，在網路上也找了一些資訊，希望明天問題可以順利解決囉!!

"〔記者王珮華／台北報導〕不小心誤點ＭＳＮ的惡意連結，甚至進一步下載了惡意程式該怎麼辦？網友教你怎麼解決。

網路上目前被試驗有效 的解決方法是，先移除ＭＳＮ主程式，接著到C:/Program Files/目錄下，將MSN Messenger檔案夾刪除，然後到C:/WINDOWS/SYSTEM32\msync.exe刪除這個執行檔。按下視窗作業系統的開始鍵，選擇執 行，輸入regedit，進入登錄檔，找尋HKEY_CURRENT_USER/Software/Microsoft/MSNMessenger與 HKEY＿LOCAL＿MACHINE/Software/Microsoft/MSNMessenger，將兩個檔案全數刪除，最後重新安裝ＭＳＮ，消 失的連絡人資料就會恢復。

透過掃毒也可移除"

以上轉錄於自由電子報

紀錄自己與電腦打混的開始

今天處理了四個案件，頗為煩的大概就是病毒了吧!!
1.outlook相關：使用者在前幾天自己利用ghost檔案回復自己的電腦系統後，再重新建立outlook設定檔，可是卻造成了需要一直輸入密碼的畫面，看了還真的會火大呢!!之後判斷應該是伺服器端認識同一個id，所以造成雖然是同一個人的id但是機器要求要再確認密碼吧，馬上連絡後端處理一下，更改個密碼就可以順利登入並且收發信件囉。

2.病毒相關：碰到三個病毒案件，分別是cnic軟體、PDLL.dll以及msdll.dll所引起的病毒反應，
說到第一個cnic軟體真的是很頭痛，記的第一次碰到的時候是直接去登錄檔去刪除有關此名稱的機制碼，但是有可能誤刪了到系統相關的東西，結果就不能開機，慘!!這次就學乖了，先進安全模式把此程式整個shift+del刪掉在說，再刪run裡面有關他的東西試看看，結果就ok了，果真一次經驗一次乖，哈哈；而後兩個檔案就差很多啦，PDLL.dll這個就直接找到他的所在並且直接點他，officescan就會直接刪掉他了，另一個就沒那麼簡單，網路查了好像這個毒會造成系統增加許多檔案而緩慢，這個我就先暫時把可以找到的先刪掉，有其他的方法再利用網路搜尋看看囉!!

3.設定新電腦：幫忙去設定工研院的環境，結果拿來就是看起來很華麗的asus s6
剛拿到還真的覺得很漂亮，但是在使用了一下的感覺，似乎鍵盤適合給手小的人吧，頗不好用，而且滑鼠怎麼還會是有線的勒，都附藍芽系統了說，但是大體來說還滿好攜帶的就是了，可惜是總監的，只能拿來摸摸，唉!!