查看电脑历史操作记录

今天同学的电脑无缘无故多了个用户，找不到它的来源，更可恶的是他设置了密码，就相当于在自己的电脑上安装了一个定时“zhadan（不能写中文）”一样，很是气人，在网上搜了一下查看电脑历史操作记录，应该可以有点帮助吧。。
一下是转载的文章：


1. 查看电脑运行记录，运行时间。

    在桌面打开：“我的电脑”，进入系统盘（注：系统盘都默认安装在c：盘），找到 “c:\windows\SchedLgU.txt（文本文档）”文件，在该文本文档里面记录着自这个电脑产生以来（注：若电脑重装过，那就自重装之日起记录）曾经工作过的时间，包括哪天的开机时间和关机时间等。

2. 查看电脑最近运行过的程序记录。

    在桌面打开：“我的电脑”--“C:\WINDOWS\Prefetch（文件夹）”文件，在该文件夹里面记录着该电脑曾经运行过什么程序，每个文件最前面的（就是文件小数点·前面）文件名即为电脑所运行过的程序名，还有时间。后面的执行代码不用理，如果电脑没有被优化过的话，这里面保存的东西应该是非常有价值的！

3. 查看电脑最近打开过的文件（非程序类）和文件夹记录。

    在桌面的左下角点击：“开始”--“运行”--“recent”，即可看到。

4. 查看最近上网记录。

    在桌面打开：“我的电脑”--“C:\Documents and Settings\Administrator\Local Settings（文件夹）”慢慢探索一下这个文件夹吧，如果电脑没有进行过磁盘清理或相关优化之类的，所有记录全在这个里面了，（包括上网干了什么事，进了什么网站，可能还能有视频，图片等等。）

5. 查看最近电脑删除记录。

    去下载个INDEX.DAT Files Viewer软件,安装好后，在桌面打开：“我的电脑”--“Documents and Settings\<Username>\Cookies”、“ Documents and Settings\<Username>\Local Settings\History\History.IE5”、“ Documents and Settings\<Username>\Local Internet Files\Content.IE5\”等文件夹中都存在着的index.dat文件，有你想看的.（注，只在Windows XP系统中试过，别的系统暂时不知）.或者用到系统还原工具，在桌面左下角点击：“开始”--“程序”--“装机人员工具”--“系统还原”--“启用系统还原并打开它”，（注：该操作步骤请慎重选用，如果电脑不熟练，请在专业人士指导下操作。）你可以从自己已成功创建过的还原点来进行系统还原，这样就可以把你曾经以为彻底删除掉的东西都给还原出来， - -！！！