瑞星卡卡安全论坛

我宿舍有个同学新买的笔记本没多久，每次开机一小时就自动关机，如果开的时间大于一小时，即一小时后再重启就不会再出现自动关机的情况了，这是什么原因啊，怎么解决

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; IQ 0.9.7.1307; zh_cn; Windows NT 6.0; Trident/4.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30618))

先检查硬件吧，电池，或者硬盘；以及 事件查看器 里的一些记录。随后再用你学到的软件知识去处理

还有一些问题，她电脑分了三个盘，除C盘以外，另外两个盘现在都不能双击打开了，只能右键打开，或者输入文件路径名儿，等等

中毒？

也扫描份日志来参考参考吧

日志扫描如下：

附件: SREngLOG.log

硬件故障吧

长的漂亮的话叫她来找我

关于D，E分区打不开的情况，你先找下这俩分区有没autorun.inf，也可能是注册表被修改，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN，在右侧的窗格中双击CheckedValue，将其键值改成1，试试吧。

驱动程序里有很奇怪的东西
[005527bc / 005527bc][Stopped/Manual Start]
  <\??\C:\Windows\system32\Drivers\005527bc.sys><N/A>
把计划任务里东西都清空掉。
另：破烂程序忒多了~整个windows优化大师弄弄吧~

之前我也检查过，没有中autorun.inf这个病毒，计划任务已全部清空，问题依然存在

至于盘符问题，两个方法都试试：
1.先，点击“开始”菜单，打开“运行”（这个好像没有不知道的吧！！） 
键入regedit打开注册表。 

然后依次展开下列项： 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 

将子目录下所有带加号“+”的项依次展开，如果发现有一项叫做“command”的这就是被病毒篡改过的了。正常模式下这一项应该为“DropTarget”。 

解决方案很简单，只需把“病变”的项从“AutoRun”(注意是从“AutoRun”)往下全部删除即可 
2.直接删除盘符里的autorun.inf文件和sxs.exe文件。
这二个文件是隐藏的，在windows下是看不见的（即使显示所有文件也看不见。因此，我这里教一种方法：
一、在运行中输入cmd 
二、进入盘符（比如D盘），用dir命令加参数a 即dir /a 
（不加a看不见病毒文件）这时可以看见autorun.inf病毒文件和sxs.exe文件。
三、输入attrib -s -h -r autorun.inf和attrib -s -h -r sxs.exe去掉隐藏、系统等属性（否则删除不了），然后用del 命令删除上述文件，如del autorun.inf 回车，del sxs.exe回车。重新启动电脑，盘符就可以双击打开了。

开机自动关机。 你试着给电脑把补丁打全，然后再试试。再者将系统BIOS设为默认再试
windows优化大师全功能版http://rosibo1.bibidu.com/server10/125760521/wopti8years.zip
下载W i n d o w s 清理助手 ，清理系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/