1234   1  /  4  页   跳转页

天啊!~出大问题了

收藏
QQ372344635
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2007-10-22
  • 来自:
发表于： 2008-04-15 09:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

天啊!~出大问题了

电脑中毒后  一直不停的注销  进安全模式也一样不停的注销

用卡卡和瑞星杀毒 都查不出有毒  什么回是啊    我现在系统还原了 只要我重起电脑就又不停注销  郁闷啊  电脑都没办法用了



[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; 56flvplayer 1.0)
最后编辑2008-04-18 15:32:59.827000000
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-15 09:33 | 短消息 资料
字号： 小 中 大 2楼

你在系统还原后能进的情况下

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

并且不要再关机，等他们给你处理。
gototop
 
QQ372344635
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2007-10-22
  • 来自:
发表于： 2008-04-15 09:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【天月来了的贴子】你在系统还原后能进的情况下

扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

并且不要再关机，等他们给你处理。
………………

附件附件:

下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-15 9:45:53
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-15 10:39 | 短消息 资料
字号： 小 中 大 4楼

Symantec的东西你还在用吗？

————————————————————————————————————————
去C:\WINDOWS\system32\文件夹里找userinit.exe文件，看看还是不是系统自身的了。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项，将启动类型改为“Disabled”
==================================
服务
[2BB895BC / 2BB895BC][Stopped/Auto Start]
  <C:\WINDOWS\system32\BE1BE6F2.EXE -k><N/A>

[Network Nois / Network Nois][Stopped/Auto Start]
  <C:\WINDOWS\system32\nois.exe><N/A>
————————————————————————————————————
卸载瑞星软件后，
再重启电脑，观察情况怎样。

无异常，就去重装瑞星软件。
gototop
 
QQ372344635
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2007-10-22
  • 来自:
发表于： 2008-04-15 10:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

哦  谢谢 我看看行不行
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-15 10:44 | 短消息 资料
字号： 小 中 大 6楼

启动项里的[UIHost]建议先改成"logonui.exe"
如果G:\临时\临时下载\新建文件夹 (2)\Control_Center\logonui.exe这个文件有问题的话，登陆可能也会不正常
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-04-15 12:07 | 短消息 资料
字号： 小 中 大 7楼

我还没试过干掉logonui.exe会怎样呢！！！

中午回家就试去
gototop
 
QQ372344635
头像
初生襁褓狮
  • 帖子:40
  • 注册: 2007-10-22
  • 来自:
发表于： 2008-04-15 13:01 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

不行啊  改不了  不过我进入安全模式了  用瑞星杀毒还是一个都没有  帮我看看这两个图片是什么意思 




gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-15 13:22 | 短消息 资料
字号： 小 中 大 9楼

引用:
【天月来了的贴子】我还没试过干掉logonui.exe会怎样呢！！！

中午回家就试去
………………

干掉他没什么，顶多是经典登陆界面，但是我担心他那个“G:\临时\临时下载\新建文件夹 (2)\Control_Center\logonui.exe”有问题，怕会影响登陆
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-15 13:24 | 短消息 资料
字号： 小 中 大 10楼

Appinit_Dlls是正常的
编辑UIHost，将值改为logonui.exe

那个....诺顿是不是没卸载啊
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT