这是我几天之内装的第四次系统了,前几次都是因为winlogon.exe 这个系统进程占用率100%而导致系统死在那里,连桌面都要等个5分多钟才出来,打开个文件更是不知道要等多久,根本没法进行操作,连进安全模式都是这样.
我上网查了一下,网上说是"落雪"的木马会伪装成这个进程,但是我这个不是,我就只有一个winlogon.exe 进程,是系统进程,结束不掉.我也下了落雪木马专杀工具,也没查出有这个木马.
我都装四次机了,前几次没用多久就出现这个情况,前两次我都是因为插U盘和MP3的时候江民提示了一下什么AUTORUN.***(后缀名记不清了)采用线程注入,我第一次的时候选禁止,结果马上系统就动不了了,重装后我又插U盘,然后选允许,系统没问题,但是一重启机器,winlogon.exe 就100%.我还以为是插U盘后江民出现了问题(但是其他的机子上装的也是江民并且也是插U盘后也是这样但是不会出现任何问题).装第三次后就换了卡巴,全面扫描了电脑也没找出什么和这个情况有关的病毒,插U盘后也没事了,还用了2天左右,我还以为就没事了,但是后来好象是我正在开机的时候把一个插线板上的手机充电器拔了出来然后就又出现winlogon.exe 100%的情况了.
这是第四次了,怕这次重装后又会有这种情况,请问这是什么原因造成的啊?

个人感觉楼主的启动项实在太多了!~
很多都可以优化的.
O4 - 启动项HKLM\\Run: [SoundMan] ; SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] ; nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [MemEmpty] F:\MemEmpty\MemEmpty.exe /h
O4 - 启动项HKLM\\Run: [VStart5.0] E:\VStart\VStart.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "E:\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - 启动项HKCU\\RunOnce: [RealUpgrade] "C:\Program Files\Common Files\Real\Update_OB\upgrdhlp.exe" RealNetworks|RealPlayer|6.0
O4 - 启动项HKCU\\RunOnce: [RealPlayer0] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"

IE的加载项也可以去除
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - E:\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

又是网际快车又是迅雷的,会有冲突的吧

O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
这个服务其实不用让它启动启动,训责手动就不会自启动了!~(开始菜单→设置→控制面版→ 管理工具→ 服务
NVIDIA Display Driver Service 右键属性→启动类型,选择手动 )
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

问题还是每哟解决的话请楼主您继续跟帖说明
4楼推荐的软件查看结果如何 请帖上来