计算机的2个问题求助

最近计算机出了2个问题,比较烦,想了很多原因,还是无效。

第一个,程序、文件的排序方式莫名其妙改变,以英文方式排序,中文名称排序不对。控制面版里防火墙和网络安装向导变成英文,其他不变(下图)。修改区域设置未发现改变,创新设置区域重启有时解决问题,有时未解决。怀疑是某个文件或设置有问题。



第二个,IE关闭时经常性非法操作(下图),不知是不是Google Toolbar的问题,现已更换为MSN Toolbar。




另外,昨天还莫名其妙被“浏览器劫持”,不时跳出“浏览器”广告窗口, 查了一下Google,解决办法如下:

症结:其将shell注册为自己的DLL。 

搜索注册表里面 MsInfo.dll

删除包括该字段的子键

重启动机器看看 

其实这个东西就是藏在

C:\Program Files\Common Files\Microsoft Shared\MSInfo

这个文件夹下面,注意是隐藏的系统文件(写病毒的人真变态啊,居然把文件放在这个地方)

你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串

它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。 

重启机器后删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件) 

现在还不明白怎么中招的?


posted on 2005-07-17 13:35  马维峰  阅读(1100)  评论(0)    收藏  举报