瑞星卡卡安全论坛

各位高手，近日XP SP2无故重启！

情况是这样的：
前几天，当我开机刚进入桌面后，计算机无故自动重启，重启过程中系统经过自检过程（不是开机自检，是属于不正常关机的那种自检），自检完后再次进入到桌面后，又自动重启，尝试进入安全模式等了好久也没有成功进入，一直停留在左上角光标一闪一闪的画面中，大约这样持续两三次左右到最后就会不再重启了（我也没有认真统计过）。该现象在那一天出现了两次。我看到这样，用瑞星杀毒2007最新版全盘查杀，没有发现病毒，用卡卡上网安全助手检查，没有发现任何异常（包括没有流氓软件、异常进程存在），然后我又在命令提示符下运行“sfc /scannow”命令，心想这样应该没事了。

但是现在我又重新开机（这几天我不在家，没有用电脑），这一次系统刚进入桌面，上述现象又出现了，看到这样，我蒙了，不知是怎样回事。所以我到这里发帖求助，希望各位高手慷慨解囊，帮我解决这一问题。

经过几次开机，我发现不是每次都是这样，只是有时候是这样的，不过我想彻底解决这个问题！！

同时我把相关资料呈上。

当经过两三次重启后，总算进入桌面没有再重启，并同时出现以下东西：

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MAXTHON 2.0)


附件: 1861022007101004602.jpg

我点击“请单击此处”出现了

附件: 1861022007101005116.jpg

我又点击

要查看关于错误报告的技术信息的“请单击此处”，又出现

但是我依照上面的路径却找不到这些文件（已在文件夹选项里设了显示所有文件和文件夹和取消选择了隐藏系统文件了）

附件: 1861022007101005255.jpg

我把以上对话框点击“关闭”关掉回到第一张图，点击“发送错误报告”竟然发送成功（当时我没有拨号上网，没有连接到网络的）。

不过无论我点击“发送错误报告”或者“不发送”关掉第一张图的对话框，此时瑞星都会提示这样：

附件: 1861022007101005704.jpg

附上我用瑞星卡卡上网安全助手扫描的日志

附件: 1861022007101010347.txt

呈上用SREng扫描的日志

附件: 1861022007101012854.txt

最后呈上用瑞星漏洞扫描的报告（将*.slo扩展名直接改为*.txt的）

附件: 1861022007101013513.txt

个人认为你机的问题主要是卡巴的残留驱动和瑞星发生冲突所致，当然也有病毒要清理：

一、删除以下服务
[Gdi Server / Gdi Server][Stopped/Auto Start]
  <c:\program files\common files\system\gdiServer.exe><Microsoft Corporation>

二、删除以下驱动程序
[KLIF / KLIF][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Rar$EX00.547\KASPER~1\KLIF.SYS><N/A>

三、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除：
C:\DOCUMENT AND SETTINGS\user\LOCAL SETTINGS\Temp\这个文件夹下的所有文件（不要删除该文件夹）
c:\program files\common files\system\gdiServer.exe
c:\windows\system32\gdisvc.exe

四、安全模式下全盘杀毒。

卡巴？？

我的系统从来没来安装过卡巴！！

引用:

【超级游戏迷的贴子】个人认为你机的问题主要是卡巴的残留驱动和瑞星发生冲突所致，当然也有病毒要清理： 一、删除以下服务 [Gdi Server / Gdi Server][Stopped/Auto Start]   <c:\program files\common files\system\gdiServer.exe><Microsoft Corporation> 二、删除以下驱动程序 [KLIF / KLIF][Stopped/Manual Start]   <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Rar$EX00.547\KASPER~1\KLIF.SYS><N/A> 三、重启电脑进入安全模式，双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”，取消勾选“隐藏受保护的操作系统文件（推荐）”，之后勾选“显示所有的文件和文件夹”--确定--找到以下文件，删除： C:\DOCUMENT AND SETTINGS\user\LOCAL SETTINGS\Temp\这个文件夹下的所有文件（不要删除该文件夹） c:\program files\common files\system\gdiServer.exe c:\windows\system32\gdisvc.exe 四、安全模式下全盘杀毒。 ………………

具体如何操作？？

http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html

我已用其它方法把这个问题解决掉了，解决方法原来非常简单的！