作者kkmin (K平方最小值)
看板AntiVirus
標題Re: [求救] 工作管理員出不來那個問題
時間Sat Jul 23 23:01:17 2005
※ 引述《lostname (手腕休息中...= =)》之銘言:
: ※ 引述《candykoo (beyond永遠四位一體)》之銘言:
: : 我也有這樣的問題
: : 叫不出工作管理員
: : 但右下角會顯示代表工作管理員的綠框框
: : 並且在這種情況發生之後
: : 下載東西要選擇儲存的資料夾時
: : 選擇儲存資料夾的視窗就會沒有回應
: : 包括我要上傳我的log檔到版大空間時
: : 按下瀏覽也會當機
: : cute ftp也開不起來 會當機
: : log檔:
: : http://funshu.myweb.hinet.net/log.txt
: : 麻煩大家...
: : 另外有一個問題
: : 昨天開始只要一開機之後
: : 就馬上會顯示
: : servicesnt.exe這程式已經沒有回應
會跑出這個...
試試 開始->控制台->系統管理工具->服務
找找有沒有servicesnt.exe 把它停掉,並改成手動執行
順便看看檔案所在(方便砍檔)
(會一開機就顯示訊息應該是被設成開機自動載入執行)
不然到C:\Windows 開啟Win.ini看看有沒有 load和run
有的話整行刪掉
保險起見...也到system.ini那邊看看有沒有
Shell=Explorer.exe C:\xxxx\servicesnt.exe
有的話也整行刪掉
另外,再刪掉整行之前,先用搜尋找出servicesnt.exe砍掉,再刪掉整行指令
(你電腦會跑出這資訊,應該是檔案已被刪除,但開機自動載入執行的指令還在)
不然,就照版大所說,狀況出現時掃log(請用新版HIJ1.99.1掃)
: log裡沒看到...= ="
: 下次在出現時掃log
: : 不知道是哪裡出了問題...
: 有中3721網路實名, 可照精華區裡的方式清掉
: XP使用者請關閉系統還原 (z->1->1)
: ctrl+alt+del 關閉下面這些檔案的程序後,
: 開看得到隱藏檔, 找到下面的位置然後刪除3721這個資料夾和winlogin.exe
: C:\PROGRA~1\3721\
: C:\WINDOWS\java\winlogin.exe
: <打勾fix, 無法fix請到安全模式下刪除或ctrl+alt+del關閉程序後刪除>
: R3 - URLSearchHook: 上網助手 - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} -
: C:\PROGRA~1\3721\Assist\assist.dll
: O2 - BHO: 上網助手 - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} -
: C:\PROGRA~1\3721\Assist\assist.dll
: O3 - Toolbar: 上網助手 - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} -
: C:\PROGRA~1\3721\Assist\assist.dll
: O4 - HKLM\..\Run: [BossIdea] C:\WINDOWS\winlogin.exe
: O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe
: C:\PROGRA~1\3721\helper.dll,Rundll32
: O4 - HKLM\..\Run: [cdgnasfr] C:\WINDOWS\System32\xwotugo.exe
: O4 - HKCU\..\Run: [load] C:\WINDOWS\System32\wuauc1t.exe
: O9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} -
: C:\Documents and Settings\CandyKoo\桌面\DSLite 2.07 #45\DSLite2\DSLite.exe
: (file missing)
: O9 - Extra 'Tools' menuitem: &D.S.Lite -
: {F8475519-8412-4D40-A46E-692D9D04DF7F} - C:\Documents and Settings\CandyKoo\桌
: 面\DSLite 2.07 #45\DSLite2\DSLite.exe (file missing)
: 目前看到這些
: 如有遺漏或錯誤,還請前輩指正:)
: 請安裝防毒軟體和防火牆,
: 記得做Windows Update的重大更新到最新
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.114.150.7
※ 編輯: kkmin 來自: 59.114.150.7 (07/23 23:03)
※ 編輯: kkmin 來自: 59.114.150.7 (07/23 23:06)
推 candykoo:謝謝謝謝~~~~~這問題解決囉~~~~^^ 220.139.169.24 07/23
推 kkmin:請問你是從Win.ini還是system.ini還是服務解決的? 59.114.150.7 07/23
→ kkmin:若是win或system...那請小心 可能有被入侵過 59.114.150.7 07/23
推 Jason11982:工作管理員叫的出來了? 61.31.167.97 07/23
推 candykoo:win跟system都沒有那兩行..不過已經不會再出現ꐠ220.139.166.125 07/24
→ candykoo:了..工作管理員跟當機的問題還是沒有解決...^^"220.139.166.125 07/24