1   1  /  1  页   跳转

请问我中的是什么病毒?

请问我中的是什么病毒?

[删除]
我几天前安装了冷风的Win2K3_EE_SP2_Full_080328完整功能版。现在上网不久就会出现一个关机提示:系统进程C:\WINDOWS\SYSTEM32\SERVICES.EXE意外中止,状态码为0。我从网上查了有状态码为1的,但我这个为0,用冲击波等专杀工具查不到病毒,升级到最新版本的瑞星杀毒软件和防火墙等也没有用,照样开机不久就重启。请问下这个是什么原因,怎么解决呢?

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 2.0.50727)
最后编辑wange 最后编辑于 2008-05-21 15:05:24
分享到:
gototop
 

回复:请问我中的是什么病毒?

难以判断
可能系统本身有问题
建议换个系统试试:

或者扫SRENG日志发这论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 下载的是压缩包,必须解压缩(建议解压到系统Windows文件夹里)
2 运行SREng***.EXE  ((将SREng***.EXE改名为123.com运行))
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

不一定能为你解决问题。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:请问我中的是什么病毒?

http://www.kztechs.com/sreng/download.html这个下载不了啊版主
gototop
 

回复:请问我中的是什么病毒?

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"sreng980.rar"压缩包;
2、打开已经解压缩的"SREng980"文件夹,双击运行其中的"我爱新郎.com";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复: 请问我中的是什么病毒?



引用:
原帖由 wange 于 2008-5-21 15:04:00 发表
[[url=http://os.deepin.org/job.php?action=deldownfile&pid=tpc&tid=674503&aid=868077&page=1]删除[/c


版主你好:我现在按你说的方法把扫描的日志传上来,请帮我分析一下看怎么解决.另外今下午在提示系统关机的时候我马上看任务管理器,发现里面有几个不知道的程序运行,其中有:75176.exe 、98094672.exe、526648.exe。我开着的瑞星防火墙不知道怎么没有阻止也没有提示,当时连瑞星防火墙都打不开了。后来我进入PE系统,找了个其它2003系统的services.exe更换了一下,不知道以后会不会好点!!!!

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-21 19:52:25
描述:log

最后编辑wange 最后编辑于 2008-05-21 19:55:35
gototop
 

回复:请问我中的是什么病毒?

下载以下软件 重起进入安全模式清理一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip


找到C:\WINDOWS\SYSTEM32\SERVICES.EXE文件打包以附件形式上传
不认识我没关系,因为我也不认识你。
gototop
 

回复:请问我中的是什么病毒?

如果再有倒计时输入这个命令shutdown -a 就不倒计时了。
gototop
 

回复: 请问我中的是什么病毒?

谢谢版主和网友的热心回复!!当有倒计时输入命令shutdown -a 就会死机,必须强行关闭电源才行,现在用路由上网就没有事,就是不能直接拨号上网,现在把SERVICES.EXE打包后给版主您发来分析一下,谢谢!!!
gototop
 

回复: 请问我中的是什么病毒?

谢谢版主和网友的热心回复!!当有倒计时输入命令shutdown -a 就会死机,必须强行关闭电源才行,现在用路由上网就没有事,就是不能直接拨号上网,现在把SERVICES.EXE打包后给版主您发来分析一下,谢谢!!

附件附件:

文件名:services.rar
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-22 16:45:15
描述:rar

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT