12   1  /  2  页   跳转页

[求助] 4台计算机同时出现异常

收藏
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 00:15 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

4台计算机同时出现异常

年后 办公室的四台计算机同时出现问题 表现为开机速度奇慢 任意程序均运行缓慢

不停出现错误提示窗口 换用不同杀软查杀了部分病毒 但是还是存在上述问题

反复提示svchost.exe错误  generic svchost错误之类

我将四台诊断报告上传 希望版主及高手尽快给出解决之道 谢谢

三台为XP 一台为2000 今天这台已被我换成XP

刚装完呢就是一样的报错 不能点确定 只能点击取消（也就是调试）否则立即死机

肯定补丁不全 离线的机器

动不动就死机 打印机无法工作 原来可以共享的也不行

总提示相关服务无法启动 我天天杀毒杀毒杀毒 是有一些什么蠕虫病毒

附件附件:

文件名:Archive.rar
下载次数:236
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-11 0:14:37
描述:四台分析报告
分享到：
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-11 07:53 | 短消息 资料
字号： 小 中 大 2楼

回复：4台计算机同时出现异常

我只能确定第3个日志的电脑SREngLOG_C430有病毒...同时第4台机子SREngLOG_E2220有很多计划任务..楼主清楚的吗

第3台机子:
1.建议到下面去找explorer.exe替换原来的文件
http://bbs.ikaka.com/showtopic-8561436.aspx

2.使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<EXPLORER.EXE><; EXPLORER.EXE>

最后到下面这个在线查毒网站查一下这个文件..个人觉得有点可疑
C:\WINDOWS\system32\Drivers\JmArpHook.SYS

http://www.virscan.org/

以上个人看法...看看别人的建议..
最后编辑aryda 最后编辑于 2009-02-11 07:57:53
gototop
 
天月来了
头像
版主
  • 帖子:76903
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-11 08:18 | 短消息 资料
字号： 小 中 大 3楼

回复：4台计算机同时出现异常

SREngLOG_C430日志显示下面项目异常。

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <EXPLORER.EXE><; EXPLORER.EXE>  []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  []

但是看进程，它又象没问题
==================================
正在运行的进程
[PID: 204 / Administrator][C:\WINDOWS\Explorer.EXE]  [(Verified) Microsoft Corporation, 6.00.2900.5512 (xpsp.080413-2105)]

SREngLOG_E2220的日志只看到一大堆计划任务异常

其他没看出什么

建议你重装系统后，绝不使用原机任何程序，绝不打开原机任何文件，绝不的打开原机任何磁盘

观察看情况如何

包括安装驱动什么的都不能使用原机文件
gototop
 
bhman
头像
拙长孩提狮
  • 帖子:145
  • 注册: 2009-02-04
  • 来自:
发表于： 2009-02-11 09:47 | 短消息 资料
字号： 小 中 大 4楼

回复：4台计算机同时出现异常

如果机器突然间比原来的慢，而且，事先又没有装什么软件，10有8,9是中大奖了。
gototop
 
海生
头像
社区嘉宾
  • 帖子:21060
  • 注册: 2003-12-06
  • 来自:元老院
论坛9周年纪念一帮一小组成员
发表于： 2009-02-11 09:56 | 短消息 资料
字号： 小 中 大 5楼

回复：4台计算机同时出现异常

都是离线的机器，只是这四台之间内部共享吗？
幸福是奋斗出来的！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-11 11:28 | 短消息 资料
字号： 小 中 大 6楼

回复 1F 天使消逝的山谷 的帖子

安装ms08067补丁
重启电脑
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 13:50 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 4台计算机同时出现异常

谢谢各位解答

现在说一下最新进展 打印机工作异常 我说的是打印共享异常

比方A机器安装了打印机 BCD共享其打印功能 但是现在失效了

总是提示什么打印机相关服务没有运行

再就是局域网内的问题 可能是域名不对还是网络组件异常

原先打开网络邻居可见几百个 现在什么也没有了

我这四台是同一科室 但是整个单位共有1000台计算机

个别上网外 全是离线局域网

共享功能好像失效了



引用:
原帖由 海生 于 2009-2-11 9:56:00 发表
都是离线的机器，只是这四台之间内部共享吗？
gototop
 
天使消逝的山谷
头像
自信弱冠狮
  • 帖子:411
  • 注册: 2004-12-01
  • 来自:
发表于： 2009-02-11 13:54 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：4台计算机同时出现异常

其中 C309这台 我两次重装 每次一进入桌面就提示svchost.exe错 过一会就提示发现病毒 每次都杀了 包括启动前的杀毒模式也提示干掉了 E2220是目前相对好一点的 也是病毒提示不断 每次都干掉了 总是有 KV报告 I-worm wukill 这样的名称 还有些不知名的autorun.inf autorun.exe病毒 C420 C430两台 间歇发病 一会很好 一会完全死掉
gototop
 
天月来了
头像
版主
  • 帖子:76903
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-11 14:02 | 短消息 资料
字号： 小 中 大 9楼

回复：4台计算机同时出现异常

如此大量的电脑

我们这论坛难以帮助你了

试试吧

下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-02-11 14:04 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 天使消逝的山谷 的帖子

到底局域网的电脑打ms08067补丁没？
必须全部打上的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT