好运博客

      这几天，我挺忙的，公司的事都挤在这一块儿了。财务小姐的电脑瘫痪都几天了，不能访问自己的硬盘，我说等我稍有空点了再来看看。没想到就2～3天过去了。今天下午另一个财务打电话来说，那台电脑上有大家的工资单，到今天都29了，再不做就下个月了。幸好我现在也稍微可以挤出点时间去处理了，于是将手里的材料采购单做好，就去了。
      先简单检查了一下，确实点击C盘、D盘什么的时候，总是提示用什么程序打开，指向IE浏览器，实际上也不可以打开。以为IE浏览器坏了（先前叫她自己下载一个IE修复器修复过也不行）。于是用光盘版WinPE启动计算机（注意，安全模式等也不能用了，用就自动重新启动），小心打开C盘、D盘，发现根目录下都有 autorun.inf  文件，知道那是USB病毒，于是全部都删除了。
      删除后重新启动计算机，C盘、D盘都能访问了。这个问题解决，再去解决那个开始里面没有“关闭计算机”的选项，只有“注销...”，要关机，只能按住“Ctrl+Alt+Del”，在“Windows任务管理器”里面的关机下面才有“关闭”、“重新启动”等选项，才能实现正常的关机和重新启动。
      自己也不是生来就会的，呵呵，搜索了一下，网上有如下几种方法：
      方法一：
      开始->运行->输入gpedit.msc->在组策略编辑器中选择用户配置->管理模板->任务栏和开始菜单->右侧的窗格中双击 删除和阻止访问“关机”命令->选择“未配置”->确定
      方法二：
      看看注册表下HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer是不是有NoClose这项~有的话删除（或将其值改为0）就行了~

      上面的两种方法我都试过了，还是没有出来。
      有人说是病毒使然（那还用说，她那个电脑是绝对的），重装系统吧（不容易，财务机器，怪软件咋不熟悉，影响也大啊）。
      至于病毒怎么影响，我看到的有如下2种说法：
      1.运行一个软件.winlogon文件被注入,就是被改写的意思,导致winlogon文件属性被更改,所以不能显示"关闭"按扭.
      2.MSN病毒，修改了host文件。

      我也将这个作为一个研究项目，有进展了一定在这里续上下文 ... ...