二
★ System Idle Process是什么进程
任务管理器的进程表中有个
System Idle Process进程，占用CPU好多。这个进程是系统空闲进程，越大越好，不是病毒。
★ Thumbs.db、pagefile.sys、hiberfile.sys是什么文件
Thumbs.db是保存图片缩略图的文件，不是病毒
pagefile.sys是虚拟内存文件，可以自己根据物理内存大小调整其大小，不知道的就设“windows自动管理”吧。
hiberfile.sys是休眠文件，电脑休眠时保存在硬盘上的原内存中的内容。可以在显示属性的屏保-电源管理中关闭休眠功能，然后删除它。
★ System Volume Information、_restore、Config.Msi、Recycled是什么文件夹
System Volume Information、
_restore是系统还原保存备份内容的文件夹，关闭系统还原可以清空它们，或用开始-所有程序-附件-系统工具-磁盘清理来删除还原点。如果有病毒在其中，有的杀软是无力进入清除的，只有关闭该盘上的系统还原才能删除病毒。
Config.Msi：在Win2000 Pro的安装过程中将产生返回脚本以实现返回功能。在这些文件中包含了已执行的操作序列，文件和注册表的更新信息以及其他操作信息。脚本文件包括*.rbf 和*.rbs 两种。其中*.rbf文件是已有文件的备份文件，它们存储在config.msi 文件夹中，而config.msi 则包含在操作系统所在的驱动器中。当操作系统安装成功结束后，所有的返回脚本文件都将被删除。如果安装文件不能删除config.msi文件夹，可以在资源管理器中将其手动删除。
Recycled：回收站
★ windows文件夹下类似“$NtUninstallKB918118$”之类的隐藏文件夹是什么
这些是安装微软系统补丁后留下的备份文件，如果你要卸载某个补丁，就可以把原来的备份恢复。你可以删除它们以节省空间，当然那样就不能卸载已安装过的补丁了。一般情况下，可以删除这些文件夹的(除了$hf_mig$以外，一般都可以删除)，因为基本没人会去卸载安装过的补丁，除非有软件冲突或补丁本身有BUG。
★ FOUND.000、FOUND.001等是什么文件夹
会在各盘下出现，实际是非正常关机后开机，系统自动运行磁盘扫描，检出的碎片文件，只有在FAT32格式的硬盘分区下会出现，NTFS格式的分区下是没有的(要不说NTFS比FAT32碎片少)，普通方法基本没希望恢复它们，可以直接删除。
★ ppsds.pgf、pfsvoddata.bbv是什么？
ppsds.pgf的作用用主要用于点播时的缓冲，如果你安装了最新版的PPSTREM而不使用点播功能，ppsds.pgf不会出现。但只要你第一次使用PPSTREM的点播功能，就会在PPSTREM安装硬盘根目录下生成隐藏文件ppsds.pgf有1G大小，硬盘空间不够大的要注意一下。
类似的pfsvoddata.bbv则是pplive的缓存文件。
★ Xerox是什么文件夹？
Xerox文件夹位于c:\program files下，它是XP自己安装的，为自带的一些图像处理软件作临时空间用。
文件夹的名称源自Microsoft采用了Xerox公司授权的技术，该文件夹受WFP (Windows File Protection)保护，所以不可能(也没必要)删除。
★ 有的文件夹是蓝色或绿色的
一般出现在NTFS硬盘分区上，由于加密或压缩并在文件夹选项中选中“用彩色显示加密或压缩的NTFS文件”所致
http://bbs.cpcw.com/viewthread.php?tid=921660
http://bbs.cpcw.com/viewthread.php?tid=1378011
