::: {#msgcns!BAC70107D054E892!159 .bvMsg}
[划词搜索&另一个不知啥玩意儿的东东]{style="font-size:x-small;"}
[ 试了N个软件，划词搜索还是没去掉，上网搜一搜，发现有两个sys文件在系统启动时就作为驱动加载了，而且好像是相互监视的，用IceSword删了一个，立马又生成了一个；而另外一个要烦得多，每隔几分钟就弹出一 xxx.com的广告，IceSword监视了一下，是Explorer调用的，很显然是一个什么dll注入进去了，但上次我好像全部搜了一遍，感觉没问题。对这个本来想不了了之的，今天搞烦了，上网彻底搜了搜，发现划词调用了两个sys：abhcop.sys，hcalway.sys，在c:windowssystem32drivers下；而后者在c:program filescommon filesMicrosoft SharedMSOrun 下面加了个msorun.dll 和msinfo.dll。而且两者在安全都删不掉。]{style="font-size:x-small;"}
[ 根源找到了，问题就好说了。]{style="font-size:x-small;"}
[ 把硬盘卸下来，准备挂在另一台机子上，同时顺便把两硬盘的数据线和电源线整理了一下，可就在我准备就绪，挂上硬盘，旁边的机子启动不了了，估计是电源的问题，我又没空去捣鼓——下午还有事——于是暂停下来。]{style="font-size:x-small;"}
[ 晚上，忙完了Dsp的实验，开始动工了，想起了，在纯Dos下肯定可以解决，而我这里又有一个虚拟的Dos系统——vfloppy，可以把一个硬盘上的IMG文件映射为启动盘。恩，装上，重启，进入Dos，开工了，分别进入两目录，先attrib一下，改一下文件属性:ATTRIB \[+R \| -R\] \[+A \| -A \] \[+S \| -S\] \[+H \| -H\] \[\[drive:\] \[path\] filename\] \[/S \[/D\]\]，反正是有什么属性减去什么属性，然后再del一下，OK了！]{style="font-size:x-small;"}
[ 重启进入WinXP，再用软件清理一下……]{style="font-size:x-small;"}
[……………………整个世界清静了……………………]{style="font-size:x-small;"}
[ ]{style="font-size:x-small;"}
:::