Storm_Center

　　本文为吐血系列第二篇，吃过前文开胃菜，这回可以开始吐血了。本文所述的内容也可以算是黑屏，不过是主要是主机方面的，所以还是叫无法开机，或通俗的说，打不开电脑。

　　IT维护工作就是IT民工中的民工，每天要准备面对随时可能出现的难题，还有大量莫名其妙的问题，很无奈，本系列将讲述一些让IT维护者吐血的故障与问题，可能有的对解决实际问题有帮助，也可能纯粹是垃圾，只是想记载下曾经吐血的经历。第一篇说下“黑屏”。

　　虽然IE浏览器已经更新换代到IE8，但IE6在中国仍然占有让微软吐血的巨大份额，如果说IE7让很多IE老用户不习惯的话，随着windows 7收复vista丢失的领土，捆绑的IE8逐渐取代随vista与用户习惯两相战败的尴尬的IE7，而且占有率也在增长，这是windows 7的胜利，是微软对windows 7的公关攻势的胜利。但这些胜利并没有带来IE8对IE6的胜利，至少目前没有。

　　本来用着NetMeeting进行远程桌面共享很顺利的，没想到最近遇到一例无法开启NetMeeting上共享的问题。兄弟公司的同事来开会，需要用NetMeeting开启远程桌面共享，但他带的笔记本上没有NetMeeting，只有上网去下载NetMeeting3.0的安装程序重新安装，但安装完成后发现无法开启可共享。

　　有时会遇到插入网上银行的USB KEY（U盾）却无法被电脑识别的情况，今天我碰到的这一例即是如此，插入U盾，但电脑没有反应，也无法正常使用网上银行。开始以为是杀毒软件或360这些安全工具拦截了，可是停止了这些工具的监控也一样不能使用，怀疑系统并没有正确认出此硬件。

[sx / sx][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\sx.sys>

　　“IEXPLORE.EXE遇到问题需要关闭”，是很常见的IE故障，而且频繁发生时，不断提示重启IE、发送错误报告，非常烦人。一些解决方案也只是设置不发送错误报告，而不是解决根本问题。此前写过“卸载插件解决IE错误一例”一文，就是通过找到导致IE出错的插件进行卸载而解决此类问题，这个方法应该是有效的。上文说的是卸载Google工具条，而本次所说的是网络快车flashget的插件引起的问题。

　　IE会自动弹出网址，如http://so.so70.com/sg.aspx?wd=xxx形式，wd=后面是搜索的关键字，是一个搜索广告，如搜索“私家二手车”之类的，广告内容是可变的。经检查发现在启动文件夹（开始程序菜单中的“启动”项）中有一个vbs文件，明显是它在作祟。

　　显示隐藏文件选项失效，按相关修复方法无效。而从其扫描的SREng日志中发现有如下可疑项……

　　此病毒劫持IE主页，因此除以下清除内容外，应全面搜索注册表与浏览器快捷方式属性，删除其中被恶意添加的网址部分，具体的可参考如何修复被劫持、篡改的IE主页一文。另外，下面添加的病毒报务的形式，以前文章也曾出现过，不再列举。