计算机的2个问题求助
最近计算机出了2个问题,比较烦,想了很多原因,还是无效。
第一个,程序、文件的排序方式莫名其妙改变,以英文方式排序,中文名称排序不对。控制面版里防火墙和网络安装向导变成英文,其他不变(下图)。修改区域设置未发现改变,创新设置区域重启有时解决问题,有时未解决。怀疑是某个文件或设置有问题。

第二个,IE关闭时经常性非法操作(下图),不知是不是Google Toolbar的问题,现已更换为MSN Toolbar。

另外,昨天还莫名其妙被“浏览器劫持”,不时跳出“浏览器”广告窗口, 查了一下Google,解决办法如下:
症结:其将shell注册为自己的DLL。
第一个,程序、文件的排序方式莫名其妙改变,以英文方式排序,中文名称排序不对。控制面版里防火墙和网络安装向导变成英文,其他不变(下图)。修改区域设置未发现改变,创新设置区域重启有时解决问题,有时未解决。怀疑是某个文件或设置有问题。

第二个,IE关闭时经常性非法操作(下图),不知是不是Google Toolbar的问题,现已更换为MSN Toolbar。

另外,昨天还莫名其妙被“浏览器劫持”,不时跳出“浏览器”广告窗口, 查了一下Google,解决办法如下:
症结:其将shell注册为自己的DLL。
搜索注册表里面 MsInfo.dll
删除包括该字段的子键
重启动机器看看
其实这个东西就是藏在
C:\Program Files\Common Files\Microsoft Shared\MSInfo
这个文件夹下面,注意是隐藏的系统文件(写病毒的人真变态啊,居然把文件放在这个地方)
你用UltraEdit打开 MsInfo.dll 会发现里面有temp2.inf的字符串
它会在C:\windows\system32下面创建 Temp2.inf这个文件其中的内容就是两个网址。
重启机器后删除那个DLL 还有 Temp2.inf ,清空IE的缓冲和历史记录(我用FileMon这个软件发现它除了不断的创建temp2.inf还在往IE的缓存文件夹里面写文件)
现在还不明白怎么中招的?
浙公网安备 33010602011771号