谁动了我的系统

上周六下班回家前正常 shutdown 了我的 win2k 和 Ubuntu, 周一上班来开机的时候出现了两个问题: win2k 启动时进行了磁盘检测, 如果正常关机的话不会这样的; Ubuntu 正常启动失败, 只能进入 single 模式. 经过一番 probe, 发现在 /etc/rc3.d/ 下面多了两个 link: udev 和 single. udev 应该只在 /etc/rcS.d/ 下面才有的, 如果 rc3.d/ 里面再 link 一个, 将会导致 udev 执行两次而 fail; single 也只应出现在 rc1.d/ 下面的. 综合以上情况分析, 最大的可能就是有人私下进入我的系统了, 不过又好像不可能, 我的系统里面又没有什么值钱的东东. 郁闷...