e1.dll跟mshtmsdt.dll

昨天去解的毒，算是我第一次看到的病毒檔案，原想說進入安全模式去更名清除就可以，沒想到到了安全模式居然系統還再掛著他，這樣就表示有機碼有問題，進入regedit去搜尋e1.dll，果然他是沒出現再平常病毒會掛的run裡面，是再appinit_dll裡面有一串寫著C:\\winnt\system32\e1.dll及C:\\winnt\system32\mshtmsdt.dll，看到後就馬上給他刪除裡面的字串，再來就是去刪除檔案本身，後來去查了一下，似乎這個e1.dll有很多變種，而且都是藏再appinit_dll裡面，隻前都不知道會有機碼是寫這這裡的，看來下次要注意一下了。

0x8002802F--安裝dotnet程式時所出現的錯誤

由於有些程式是架構在framwork上，所以必須要安裝dotnet的程式，這都可以再windowsupdate的建議安裝上可以看到framwork 1.1到最新的3.0。

而幫user安裝的時候就會一直出現此錯誤訊息代碼，實在是很煩，先大概檢查一下電腦的設定，大致上沒什麼問題，但是還是一直出現，馬上查了一下google，發現原來是HP的應用程式在作怪，馬上移除裝在電腦上的hp應用程式，大都是印表機的ap，然後再重新安裝一次dotnet，真的就順利安裝完成，也沒有任何異常現象，真是太棒了。

但是想想為啥會有此種現象，其實有很多程式安裝的時候都會因為某些軟體已安裝而造成無法順利安裝，這是當初設計者沒考慮到什麼因素而相衝嗎?還是在眾多的程式語言中，還是有某種程度的不相容呢?這個我就不知道了，畢竟我不是學程式的，但是至少學到了這一點，果然錯誤代碼還真的是很不錯用，google更是利害。

燒錄機-電源校準錯誤

昨天去處理一件案件，user就跟我說他一直dvd燒不起來，換了新的nero後也都沒辦法，都會出現"電源校準錯誤"，檢查了一下，原以為是電源沒接好，在測試一下還是出現一樣的訊息，只好又請出google大神了，發現會有幾個原因造成這種現象：
1.燒錄片的品質不好，舖在光碟上的染料沒有平均，造成燒錄機要寫入的時候會有問題
2.燒錄的同時還使用其他的應用程式
3.燒錄機太舊了
這是從google上大概找出來的原因，但是大都是片子的問題居多，所以解決的方法就是換片子最快也最實際，再來也為了能夠成功燒錄，降低倍速去燒也提升成功率，跟user說明一些燒錄該注意的事情，不然哪一天又會跟我哭訴說又不能燒了啊!!!

觀看韓國hwp文件的好工具-hwp viewer

星期五約好要幫一位大哥重新設定電腦，
他今天跟我說一定要幫他裝個可以看韓國文件的東西，我才再想是啥東西，
一看後心裡面想著這是啥工具啊，連聽都沒聽過"Hangul viewer 2002"，
只知道是要讀取副檔名為hwp的程式，回公司找了一下，原來hangul viewer=hwp viewer，
馬上下載來讀取看看是不是一樣，下面分享我找到的載點，讓有需要的可以下載：
1.http://english.gsnd.net/down.jsp   已失效
2.http://www.crosslanguage.co.jp/download/archive/HwpViewer.exe

Exception Processing Message C0000013 Paremeters 764ebf9c 4 764ebf9c

今天早上弄到下午的一個案件就是標題所打出來的錯誤訊息，原本想說是不是因為某的驅動程式沒有裝上才這樣，但是看了一下也都ok，那好吧!!請出google大神一下，說不定會給我的指示，籤詩，膜拜了一下果然出現很多的指示，但是真的時間很急，也只能挑幾個比較容易看的懂得來參考，但是這些都無非是再說病毒所造成，最誇張的是還有說是之前很猛的熊貓拜拜病毒，因為這是一台滿新的筆記型電腦ASUS F9J，又因為他主系統是VISTA，讓他降級到XP版本，不知道是不是因為Driver的問題，從早上10點弄到下午4點，期間用了ghost兩次，重灌也兩次，害我真的想要放棄說直接拿到華碩維修比較快一點，沒成功就算了，都是重灌好xp系統後才給我出問題，x的，都弄好了之後上述標題的訊息還是會出現，記的那時候看google搜尋出的結果，有人說是某個裝置裝上去才會這樣，我就在想，平常nb都會裝的裝置應該不會出毛病，而f9j有新出一個保護機制的工具，該不會是這個出問題吧!!反正他這個太麻煩了，會限制東限制西的，移掉看看；結果呢!!真的是令我會想要撞牆，移掉後居然就ok了，shit!!那麼簡單還害我自己搞那麼久，起初問題的出發點就想錯了，才造成自己花了那麼多的時間，囧，下次我想還是慢慢來~多看一些參考文件或網址吧!!畢竟google大神不是叫假的!!

討厭的下雨天

這個星期恐怕會是個沒有太陽的日子，氣象報告說會一直下雨到週末，
直覺就是一個不詳的預兆，果然今天到了公司就來個緊急電話說某辦公室需要緊急救援
這個不打緊，先吃完買來的早餐再過去，順便也等雨勢小一點，之後就出發去當工研院同仁們的小天使囉，緊接著就是最令我槌心肝的事情，因為先檢查發現是硬碟的問題所以說可能換個硬碟就可以使用了，因服務到家的態度，自己去順發跑一趟幫他們購買硬碟，就再這時候已經有點眉毛跳動，就想應該也沒啥倒楣事要發生吧，不管他買完就走人，等回到辦公室裝好一切東西，才發現買了3300的東西，用4000元找應該是要找670元，左掏右掏就是找不到那個100元，心想這應該就是眉毛一直再跟我暗示，要看一下找的錢有沒有對，自認倒楣囉，雖然是少少的100元，但是對於在外工作的我是每天都要控制預算的，尤其是最近電腦需要升級，又要更省一點來敗一下3c用品，看來還是要再注意身邊的事務，任何訊息都有可能是關鍵!!

微軟~你好樣的!!

最近處理電腦重灌的時候，一灌好不到30分鐘如果我還在現場的話，一定就是電腦又整個停住了，原本想說只是個案，沒想到居然連好好的系統更新也都會有這種狀況。
查明了原因是svchost再做怪，居然使用率衝到100％，之前工研院有提供的方法都試過了還是一樣，就想說讓他更新完就沒事了，畢竟他就是要更新電腦系統上弱點嘛!!

但是今天自己電腦也遇到了這種問題，別人就算了，自己電腦一定要搞完全，先去服務關掉自動更新，趁著還沒跑到100％的時候去找找kb927891這個更新檔，果然最近又更新了，難怪之前提供的v2版沒啥用處，馬上給他下載來更新，整個電腦又恢復正常了，既然自己測試後沒問題也馬上提供給同事用，希望微軟不要再出這種怪毛病了，很累的耶!!

忙錄的一週

今天終於結束這個忙碌的一週
從星期一就忙到星期五，有點暈頭轉向，大概天氣變熱也有點關係
歸納這週的問題案件，主要就是電腦跑的好慢之類的
這種原因很多，有的是因為硬體規格太差，有的則是系統出了問題
類似這種除非很簡單找到原因，不然就是都跟user說直接重灌會比較快一點，省大家的時間嘛
很多時間都花在等待上面，等著的時候又不能去處理其他的案件，路途遠啊
在之前還會想說規劃完美的地點路線，可是漸漸發覺好像沒啥用，總是有突然攔標的
在我離去前來個"小天使，可以幫我看一下嗎?"
這句話可就嚴重了，不去好像不給面子，去了呢又會延誤到排定好的行程，頗為難的
所以現在我只能跟User說我不去的時間，而不是說我啥時會去，這樣似乎就好多了
慢慢改變出一個工作模式，也要讓台北地區的同仁慢慢習慣，不然一個人會吃不消啊

微軟合作夥伴計畫-Microsoft partner program

http://www.microsoft.com/taiwan/partner

今天早上一到公司就突然來個"下午去微軟拿個資料吧"，一聽之下覺得是我嗎？原還想要跟同事今天下午去資訊展的說，看來公司老闆要拿資料就去見見場面也好。
一點半的講習會，可是不到時間就已經來了好多人，看來在台灣賣微軟東西的也不少啊！會議馬上開始，intel的主管就先來推行他的也要推出來的計畫-Intel software partner program，講述intel這近期幾年的所要推行的計畫及願景，不僅讓人幻想未來的2008年筆記型電腦的發展及桌上型電腦上得硬體（cpu）又有多強大的功能，真是厲害!再來就是微軟自己上台來講述整個講習會最重要的主題，大體上介紹各個經銷商所擁有的資源，強調微軟推出許多服務是可以免費提供給各個資訊人員使用，Technet就是最近推出來的線上資源，提供許多平常常遇到的solution，我自己也常來這找資料，還不賴，但是能力夠的話，英文版的資源更多，可以在那邊挖更多寶啊!!整個感覺上，微軟很想要再把市場弄大，不管是在台灣還是其他地方，畢竟end-user大都是使用windows系統居多，只能再把訊息轉交給主管囉!!

最後也凹了一件T-SHIRT，不錯不錯!!!

隨身碟病毒-driveinfo.exe及inetsrv.exe

又是一個星期的開始，可是天氣偏偏不作美，非要來個下雨天才能打倒開始上班的心情，真是的!想說腳痛今天應該不多單，可是大家電腦還是隨著天氣起舞，雨一點一點的下，單也就一張一張的冒出來，但是還是得要解決囉!!
1.隨身碟病毒：
第一難題就是之前聽過的隨身碟病毒，這種是不會造成什麼系統上的問題，但是就是會讓防毒軟體一直冒出來警訊，也是頗為麻煩，加上點選磁碟區有些就無法開啟，必須是要利用檔案總管才能夠使用，先用各家防毒軟體掃一下，也詢問其他同事之前遭遇過的解決方式，但是聽起來似乎都不像我遇到這台的情況，driveinfo.exe及inetsrv.exe，詢問user如何感染到此病毒的，想當然就是使用有毒的隨身碟，沒關係，我只好犧牲我自己的隨身碟來感染一下，不親身試驗是不知道此病毒的真正情況，參考網路上一堆解決方法，似乎也無完全解決的方法，只能把兩個檔案刪掉不讓他再出現，卻沒說明如何不讓別的隨身碟再度感染或者是杜絕此狀況的發生：
因為driveinfo.exe不存在電腦上，而是存在隨身碟裡的recycle檔案夾裡面(前提是要開啟隱藏檔案)-關於這個有些受感染的隨身碟是沒有此檔案夾的，所以有就刪，沒有就算了，再來就是inetsrv.exe這個檔案，實際來說他是個檔案夾，點進去卻沒有檔案，最可怕的是刪不太掉耶!!，最後是利用avg antivirus這套軟體刪掉的，先把異常檔案都確定砍掉後，再來就是從系統著手，把regedit裡面有相關這兩個檔案的機碼全刪了，這樣電腦就暫時不會跳出driveinfo.exe的病毒訊息，第二步確保安全就是用檔案總管開啟隨身碟，copy出來後直接格式化是我認為比較保險的方式，至少現再我敢再另外一台的電腦直接點兩下開啟隨身碟來使用，至於有沒有最徹底的方法呢!!要問那些付了好多錢的防毒軟體廠商囉!!

2.奇怪的轉碼問題：
不知道有沒有人遇過只要連上yahoo的左邊新聞就會直接轉成簡體中文的編碼而造成亂碼，其他網頁卻都不會有這樣的狀況，先前判斷是不是瀏覽器元件的關係，造成判斷的錯誤才有亂碼的產生，重灌IE6後卻還是一樣狀況，後來就真的放棄了，不知道哪邊出了問題，希望有哪位高手可以透漏一下啊!!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

硬碟救援

今天一早就先趕去南港處理上禮拜沒完成的案件，突然就來了個電話說有人的硬碟掛了，連讀取都沒辦法，裡頭的資料又超級趕，沒辦法也沒信心在去用easyrecovey這套軟體去救援，直接跟救援廠商求救囉!!!
但是沒想到就硬碟的資料還真不便宜啊，隨便一個120GB的就要上萬，但是有些卻很便宜，但是最終目的就是要裡面的資料啊!!看個人的觀感囉，有人的資料可能價值上千萬，不管多少錢就是要這個資料的話，那花個上萬元可能值得，但是想想都要救援的資料了，哪有不重要的啊!!
所以說平常就要養成好習慣，不要什麼資料都放在系統槽裡面，能夠適時的燒成光碟是最好的，畢竟硬碟要壞再哪一個磁區你也不知道，小心使用就對啦!!!

失落的感覺~~0413之工作紀錄

話說昨天是13號星期五，在西洋文化上是會發生不好的事情，但是沒想到在台灣的我也覺得今天很背，處理一整天居然感覺很疲倦，尤其是在無法找到電腦問題的所在是最累的
1.VPN的問題：
或許真的資訊安全很重要，但是也沒必要做到這種程度，封了一堆東西是怎了，安全加密的VPN連上了確有些網頁無法開啟，一下正常一下斷線，哇靠!!只有講髒話可以描述我當時的心情，一直TEST到快要放棄了，還是無法判斷出是系統哪裡出了問題，照理來說同個辦公室裡的設定一樣是不會有有些可上網有些卻不能的情況，排除這個就是個人電腦上的問題，可是怎麼找就是沒辦法找到，自己會覺得對user很抱歉，但是只能跟他說重灌電腦是最根本的問題，感覺真的很差!!!
2.時間安排：
前天突然一個下午台北地區同仁填了將近六張單，天啊!!!!每個都需要花一些時間去處理的，我自己算過每天處理四個案件是最OK的，不會太忙也不會太閒，但是昨天跑下來真的感覺處理不完，第一次感覺好急迫，很難去規劃哪些案件是最急的，畢竟每個人都說自己是最急迫的問題，要急的處理才行，看來之後要學習的是從這些問題能夠先聯絡判斷哪些是最急又最快能夠處理好的，其他的才是次重要的，這樣自己才不會趕的很急，不自覺騎車都會加快速度，很危險的啊!!