风云小站 » 『 求助专区 』 » 开机后电脑成这样（边哭边等回复）
本页主题: 开机后电脑成这样（边哭边等回复） 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

zl030
级别: 资深会员


精华: 0
发帖: 235
威望: 967 点
风云币: 2000 元
专家分: 0 分
在线时间:50(小时)
注册时间:2006-10-02
最后登录:2008-04-30
小 中 大 引用 推荐 编辑 只看 复制

 开机后电脑成这样（边哭边等回复）

管理提醒： (cloud)
问题解决后记得修改主题分类 谢谢(2008-01-02 12:20)
图片：
图片：
电脑刚刚开机后发现 除了 系统盘  其他5个盘  全部挂了
（除系统盘 ，其他盘属性为0字节，双击后显示未格式化）


数据十分重要

刚刚在别的论坛看到类似问题  说用
System Repair Engineer2.5(SREng)  扫描  我已经做了

以下是扫描结果


但是扫描后怎么做呢  希望高手解答




[CODE]

2007-12-29,09:44:06

System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <AVP><"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe">  [Kaspersky Lab]
    <VStart5.0><F:\软件\实用工具\音速启动\VStart50\VStart50\VStart.exe>  [N/A]
    <PowerRemind.exe><C:\WINDOWS\SYSTEM32\SHADOW\POWERREMIND.exe>  [N/A]
    <PowerRemind><C:\WINDOWS\system32\shadow\PowerRemind.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Corporation]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
    <WinlogonNotify: klogon><C:\WINDOWS\system32\klogon.dll>  [Kaspersky Lab]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PsNotify]
    <WinlogonNotify: PsNotify><PsNotify.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{26923b43-4d38-484f-9b9e-de460746276c}]
    <Internet Explorer><%systemroot%\system32\shmgrate.exe OCInstallUserConfigIE>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
    <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
    <Windows Messenger 4.7><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
    <N/A><C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>  [Microsoft Corporation]

==================================
启动文件夹
[AutoCAD 启动加速器]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\AutoCAD 启动加速器.lnk --> C:\PROGRA~1\COMMON~1\AUTODE~1\ACSTAR~1.EXE [Autodesk, Inc]><N>

==================================
服务
[Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
  <C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
[Autodesk Licensing Service / Autodesk Licensing Service][Stopped/Manual Start]
  <"C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe"><Autodesk>
[卡巴斯基反病毒6.0个人版 / AVP][Running/Auto Start]
  <"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r><Kaspersky Lab>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[PeanutHull DDNS Service / Peanuthull5Core][Running/Auto Start]
  <C:\Program Files\Oray\PeanutHull5\PhCore.exe -service><上海贝锐>
[Qvod Terminal / Qvod Terminal][Running/Auto Start]
  <C:\Program Files\QvodPlayer\QvodTerminal.exe><Shenzhen TASK Technology Co.,Ltd>

==================================
驱动程序
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Stopped/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[ADI UAA Function Driver for High Definition Audio Service / ADIHdAudAddService][Running/Manual Start]
  <system32\drivers\ADIHdAud.sys><Analog Devices, Inc.>
[AEAudio Service / AEAudioService][Running/Manual Start]
  <system32\drivers\AEAudio.sys><Andrea Electronics Corporation>
[AliIde / AliIde][Stopped/Disabled]
  <\SystemRoot\System32\DRIVERS\aliide.sys><Acer Laboratories Inc.>
[AMD K8 Processor Driver / AmdK8][Stopped/Manual Start]
  <System32\DRIVERS\amdk8.sys><Advanced Micro Devices>
[ati2mtag / ati2mtag][Running/Manual Start]
  <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
[atiide / atiide][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\atiide.sys><ATI Technologies Inc.>
[CmdIde / CmdIde][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
[VIA PCI 10/100Mb Fast Ethernet Adapter NT Driver / FETNDIS][Stopped/Manual Start]
  <system32\DRIVERS\fetnd5.sys><VIA Technologies, Inc.>
[Microsoft 用于 High Definition Audio 服务的 UAA 功能驱动程序 / HdAudAddService][Stopped/Manual Start]
  <system32\drivers\HdAudio.sys><Windows (R) Server 2003 DDK provider>
[Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 / HDAudBus][Running/Manual Start]
  <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
[kl1 / kl1][Running/Boot Start]
  <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>
[klif / klif][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
[mv61xx / mv61xx][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\mv61xx.sys><Marvell Semiconductor, Inc.>
[nv / nv][Stopped/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[QKeyServiceDisplay / QKeyService][Running/Boot Start]
  <\SystemRoot\system32\KeyCrypt.sys><Tencent Technology (Shenzhen) Company Limited>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[SenFilt Service / SenFiltService][Running/Manual Start]
  <system32\drivers\Senfilt.sys><Sensaura>
[Sony USB Filter Driver (SONYPVU1) / SONYPVU1][Stopped/Manual Start]
  <system32\DRIVERS\SONYPVU1.SYS><Sony Corporation>
[TesSafe / TesSafe][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT>
[NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller / yukonwxp][Running/Manual Start]
  <system32\DRIVERS\yk51x86.sys><Marvell>

==================================
浏览器加载项
[ThunderAtOnce Class]
  {01443AEC-0FD1-40fd-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[Web反病毒统计]
  {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} <C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll, Kaspersky Lab>
[信息检索(&R)]
  {92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[Edit Class]
  {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} <C:\WINDOWS\system32\CMBEdit.dll, >
[iTrusPTA Class]
  {1E0DFFCF-27FF-4574-849B-55007349FEDA} <C:\WINDOWS\system32\aliedit\pta.dll, >
[AxSubmitControl Class]
  {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL, >
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx, Adobe Systems, Inc.>
[PasswordEditCtrl Class]
  {E787FD25-8D7C-4693-AE67-9406BC6E22DF} <C:\WINDOWS\system32\qqedit\qqedit.dll, 腾讯科技（深圳）有限公司>
[ThunderAtOnce Class]
  {01443AEC-0FD1-40FD-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[iTrusPTA Class]
  {1E0DFFCF-27FF-4574-849B-55007349FEDA} <C:\WINDOWS\system32\aliedit\pta.dll, >
[Thunder Agent Class]
  {485463B7-8FB2-4B3B-B29B-8B919B0EACCE} <C:\Program Files\Thunder\ComDlls\ThunderAgent_Now.dll, Thunder Networking Technologies,LTD>
[EditCtrl Class]
  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\aliedit.dll, >
[WangWangObj Class]
  {6E213FC7-DD5A-4115-B7E6-D4C7838C361E} <F:\软件\通讯软件\旺旺\WangWangX4.dll, N/A>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\system32\shdocvw.dll, Microsoft Corporation>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
  <C:\Program Files\Thunder\Program\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <C:\Program Files\Thunder\Program\getallurl.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
  <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>

==================================
正在运行的进程
[PID: 664 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 760 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 788 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4175]
    [C:\WINDOWS\system32\klogon.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\WINDOWS\system32\PsNotify.dll]  [N/A, ]
    [C:\WINDOWS\system32\ChNormal.dll]  [N/A, ]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 832 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\AppPatch\AcAdProc.dll]  [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)]
[PID: 844 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1000 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4176]
    [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2512]
    [C:\WINDOWS\system32\atipdlxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2522]
[PID: 1012 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1100 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1188 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
[PID: 1244 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1300 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1376 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4176]
    [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2512]
    [C:\WINDOWS\system32\atipdlxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2522]
    [C:\WINDOWS\system32\ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4175]
[PID: 1700 / xroom][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)]
    [C:\WINDOWS\system32\AcSignIcon.dll]  [Autodesk, 16.2.54.0]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll]  [Autodesk, 16.2.54.0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\system32\PortableDeviceApi.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll]  [Thunder Networking Technologies,LTD, 1.0.5.16]
    [C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 44]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\WINDOWS\system32\wpdshext.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\ShellEx.dll]  [Kaspersky Lab, 6.0.2.621]
[PID: 1772 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
[PID: 1964 / xroom][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 244 / SYSTEM][C:\Program Files\Oray\PeanutHull5\PhCore.exe]  [上海贝锐, 1, 0, 0, 21]
    [C:\Program Files\Oray\PeanutHull5\iconv.dll]  [Free Software Foundation, 1.9]
    [C:\Program Files\Oray\PeanutHull5\PhAlive.dll]  [上海贝锐, 1, 0, 0, 26]
[PID: 344 / SYSTEM][C:\Program Files\QvodPlayer\QvodTerminal.exe]  [Shenzhen TASK Technology Co.,Ltd, 2, 0, 0, 50]
[PID: 1876 / LOCAL SERVICE][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2236 / xroom][C:\Program Files\Maxthon2\Maxthon.exe]  [Maxthon International ltd., 2, 0, 7, 1030]
    [C:\Program Files\Maxthon2\MxExt.dll]  [N/A, ]
    [C:\Program Files\Maxthon2\mxpp.dll]  [Maxthon, 1, 0, 0, 65]
    [C:\Program Files\Maxthon2\MxSk.dll]  [Maxthon, 1, 0, 0, 369]
    [C:\Program Files\Maxthon2\MxProxy2.dll]  [Maxthon, 1, 0, 0, 3588]
    [C:\Program Files\Maxthon2\IMxWebBoost.dll]  [Maxthon, 1, 0, 0, 2060]
    [C:\Program Files\Maxthon2\mxdb.dll]  [Max, 3, 5, 3, 113]
    [C:\Program Files\Maxthon2\mxsafe.dll]  [Maxthon, 1, 0, 0, 666]
    [C:\Program Files\Maxthon2\MxFav.dll]  [Maxthon, 1, 0, 0, 220]
    [C:\Program Files\Maxthon2\maxzlib.dll]  [, 1.2.3]
    [C:\Program Files\Maxthon2\mxtool.dll]  [, 1, 0, 0, 1]
    [C:\Program Files\Maxthon2\mxfeedU.dll]  [, 1, 0, 45, 92]
    [C:\WINDOWS\system32\AcSignIcon.dll]  [Autodesk, 16.2.54.0]
    [C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL]  [Microsoft Corporation, 11.0.8164]
    [C:\WINDOWS\system32\SOGOUPY.IME]  [Sohu.com Inc., 3, 0, 3, 0]
    [C:\Program Files\SogouInput\Plugin\SgImeWord.dll]  [, 1, 0, 0, 31]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prremote.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl]  [Kaspersky Lab, 6.0.2.621]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\params.ppl]  [Kaspersky Lab, 6.0.2.621]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl]  [Kaspersky Lab, 6.0.2.621]
    [c:\program files\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl]  [Kaspersky Lab, 6.0.2.621]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\WINDOWS\system32\mscoree.dll]  [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)]
    [C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorie.dll]  [Microsoft Corporation, 2.0.50727.832 (QFE.050727-8300)]
    [C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 44]
    [C:\Program Files\Thunder\ComDlls\ThunderAgent_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 4, 23]
    [C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll]  [Autodesk, 16.2.54.0]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx]  [Adobe Systems, Inc., 9,0,115,0]
[PID: 3112 / xroom][C:\Program Files\Thunder\Program\Thunder5.exe]  [Thunder Networking Technologies,LTD, 5.7.4.401]
    [C:\Program Files\Thunder\Program\ThunderEx.dll]  [, 1, 2, 1, 17]
    [C:\Program Files\Thunder\Program\TaskManager.dll]  [Thunder Networking Technologies,LTD, 1, 2, 4, 38]
    [C:\Program Files\Thunder\Program\download_interface.dll]  [Thunder Networking Technologies,LTD, 2, 19, 2, 180]
    [C:\Program Files\Thunder\Program\stlport_vc646.dll]  [STLport Consulting, Inc., 4.6.2003.1031]
    [C:\Program Files\Thunder\Program\asyn_dns.dll]  [Thunder Networking Technologies,LTD, 2, 19, 2, 180]
    [C:\Program Files\Thunder\Program\streammedialib.dll]  [, 1, 2, 0, 78]
    [C:\Program Files\Thunder\Program\al.dll]  [, 1, 0, 1, 1]
    [C:\Program Files\Thunder\Program\XLNet.Dll]  [Thunder Networking Technologies,LTD, 1, 2, 1, 9]
    [C:\Program Files\Thunder\Program\BHOStub.dll]  [Thunder Networking Technologies,LTD, 1, 1, 0, 8]
    [C:\Program Files\Thunder\Program\iTargetAD.dll]  [N/A, ]
    [C:\WINDOWS\system32\AcSignIcon.dll]  [Autodesk, 16.2.54.0]
    [C:\Program Files\Thunder\Components\Community\XLCommunity.dll]  [Thunder Networking Technologies,LTD, 1, 4, 2, 0]
    [C:\Program Files\Thunder\Program\XLCommunityEx.dll]  [N/A, ]
    [C:\Program Files\Thunder\Program\RegisterDll.dll]  [Thunder Networking Technologies,LTD, 2, 16, 5, 61]
    [C:\Program Files\Thunder\Program\MSVCIRT.dll]  [Microsoft Corporation, 7.0.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll]  [Kaspersky Lab, 6.0.2.621]
    [C:\Program Files\Thunder\Plugins\BhoAdv\bho_adv.dll]  [深圳市迅雷网络技术有限公司, 1.0.1.0]
    [C:\Program Files\Thunder\Components\ExplorerHelper\ExplorerHelper.dll]  [Thunder Networking Technologies,LTD, 1, 0, 4, 16]
    [C:\Program Files\Thunder\ComDlls\ThunderAgent_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 4, 23]
    [C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 44]
    [C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll]  [Thunder Networking Technologies,LTD, 1.0.5.16]
    [C:\Program Files\Thunder\Components\DownloadStat\DownloadStat.dll]  [深圳市迅雷网络技术有限公司, 1, 3, 1, 4]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 3628 / xroom][C:\Documents and Settings\xroom\桌面\sreng2\SREngPS.EXE]  [Smallfrogs Studio, 2.5.16.900]
    [C:\Documents and Settings\xroom\桌面\sreng2\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
N/A

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 788, C:\WINDOWS\SYSTEM32\WINLOGON.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3112, C:\PROGRAM FILES\THUNDER\PROGRAM\THUNDER5.EXE]

==================================
API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)

==================================
隐藏进程
N/A

==================================


[/CODE]
[ 此贴被cloud在2008-01-02 12:17重新编辑 ]
本帖最近评分记录：
  • 风云币:+5(cloud) 恭喜您的问题得到解决， ..
    • 顶端 Posted: 2007-12-29 10:01 | [楼 主]
    还我河山
    级别: 高级版主


    精华: 1
    发帖: 3073
    威望: 1272 点
    风云币: 312353 元
    专家分: 0 分
    在线时间:393(小时)
    注册时间:2007-11-28
    最后登录:2008-04-29
    小 中 大 引用 推荐 编辑 只看 复制

     

    你装了影子系统？
    顶端 Posted: 2007-12-29 10:51 | 1 楼
    zl030
    级别: 资深会员


    精华: 0
    发帖: 235
    威望: 967 点
    风云币: 2000 元
    专家分: 0 分
    在线时间:50(小时)
    注册时间:2006-10-02
    最后登录:2008-04-30
    小 中 大 引用 推荐 编辑 只看 复制

     

    昨天用的正常模式

    用木马克星杀了下毒  没有想到
    顶端 Posted: 2007-12-29 10:55 | 2 楼
    还我河山
    级别: 高级版主


    精华: 1
    发帖: 3073
    威望: 1272 点
    风云币: 312353 元
    专家分: 0 分
    在线时间:393(小时)
    注册时间:2007-11-28
    最后登录:2008-04-29
    小 中 大 引用 推荐 编辑 只看 复制

     

    shmgrate.exe 为病毒，删除有关的，刚才粗略看了下，服务没有问题，启动里有问题
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 10:57 | 3 楼
    zl030
    级别: 资深会员


    精华: 0
    发帖: 235
    威望: 967 点
    风云币: 2000 元
    专家分: 0 分
    在线时间:50(小时)
    注册时间:2006-10-02
    最后登录:2008-04-30
    小 中 大 引用 推荐 编辑 只看 复制

     

    最新情况 ，我用 老毛桃 PE进入后 所有盘数据还在  其他盘也可以正常打开

    现在这样的情况 我可以重装系统么
    顶端 Posted: 2007-12-29 11:23 | 4 楼
    蓝血人
    级别: 中级会员


    精华: 0
    发帖: 75
    威望: 567 点
    风云币: 2737 元
    专家分: 0 分
    在线时间:13(小时)
    注册时间:2007-10-03
    最后登录:2008-04-24
    小 中 大 引用 推荐 编辑 只看 复制

     

    中毒了。。

    找个杀软 进安全模式整个杀毒一下啊  不行可能重装系统来的更快
    软件破解下载站
    顶端 Posted: 2007-12-29 11:33 | 5 楼
    powerday
    助人为乐奖 特殊贡献奖
    级别: 禁止发言


    精华: 0
    发帖: 12979
    威望: 4411 点
    风云币: 30799 元
    专家分: 7 分
    论坛群: 管理团队
    在线时间:2052(小时)
    注册时间:2006-05-28
    最后登录:2017-12-29
    小 中 大 引用 推荐 编辑 只看 复制

     

    用户被禁言,该主题自动屏蔽!
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 12:20 | 6 楼
    rongzhijie7
    一直是新手
    助人为乐奖
    级别: 风云精英


    精华: 0
    发帖: 4800
    威望: 2557 点
    风云币: 152009 元
    专家分: 0 分
    在线时间:313(小时)
    注册时间:2006-08-20
    最后登录:2008-04-29
    小 中 大 引用 推荐 编辑 只看 复制

     

    格盘的时候注意格式，FAT32或NTFS，推荐后者


    欢迎光临我的BLOG[真NB·中国]——http://realnb.cn
    顶端 Posted: 2007-12-29 13:02 | 7 楼
    zl030
    级别: 资深会员


    精华: 0
    发帖: 235
    威望: 967 点
    风云币: 2000 元
    专家分: 0 分
    在线时间:50(小时)
    注册时间:2006-10-02
    最后登录:2008-04-30
    小 中 大 引用 推荐 编辑 只看 复制

     

    安全模式无法进入

    PE下 安装新系统后问题解决


    感谢大家的回复
    顶端 Posted: 2007-12-29 13:37 | 8 楼
    glintjerry
    级别: 资深会员


    精华: 0
    发帖: 303
    威望: 1146 点
    风云币: 2738 元
    专家分: 0 分
    在线时间:60(小时)
    注册时间:2007-11-28
    最后登录:2024-10-24
    小 中 大 引用 推荐 编辑 只看 复制

     

    chkdsk 驱动器 /f
    修复一下应该可以好了
    我以前用过。好像丢失了一些文件
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 13:56 | 9 楼
    wawa1719
    级别: 初级会员


    精华: 0
    发帖: 29
    威望: 167 点
    风云币: 5046 元
    专家分: 0 分
    在线时间:13(小时)
    注册时间:2007-01-13
    最后登录:2008-04-05
    小 中 大 引用 推荐 编辑 只看 复制

     

    Quote:
    引用第8楼zl030于2007-12-29 13:37发表的  :
    安全模式无法进入

    PE下 安装新系统后问题解决


    .......


    其实没有必要重新安装新系统。应该是D盘的磁盘分区表被破坏了，PE盘自动的工具中有修改的软件，修复下就OK！
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 15:40 | 10 楼
    chenyongyun
    级别: 初级会员


    精华: 0
    发帖: 103
    威望: 167 点
    风云币: 5696 元
    专家分: 0 分
    在线时间:51(小时)
    注册时间:2006-10-01
    最后登录:2008-04-24
    小 中 大 引用 推荐 编辑 只看 复制

     

    之前有遇到过此类情况,当时是使用数据恢复软件修复了一下就可以了...不用急.还有救..
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 17:02 | 11 楼
    怡红公子
    级别: 初级会员


    精华: 0
    发帖: 882
    威望: 231 点
    风云币: 2000 元
    专家分: 0 分
    论坛群: 北北FANS小队
    在线时间:80(小时)
    注册时间:2007-08-06
    最后登录:2008-04-04
    小 中 大 引用 推荐 编辑 只看 复制

     

    到安全模式怎么样..
    840202650 是谁的生日PM我啊..
    http://user.qzone.qq.com/372992666
    顶端 Posted: 2007-12-29 17:17 | 12 楼
    松鼠
    潜水修炼中。。。
    级别: 超级会员


    精华: 0
    发帖: 638
    威望: 1596 点
    风云币: 2069 元
    专家分: 0 分
    在线时间:140(小时)
    注册时间:2007-11-28
    最后登录:2008-04-29
    小 中 大 引用 推荐 编辑 只看 复制

     

    启动项目里有病毒。建议楼主用卡巴7或8杀毒。偶到现在都不知道什么叫病毒。不是吹，稍微大点的真没遇见过。黑客网站，来路不明的网站等照上，没办法，可能是偶的免疫能力强吧，也传染给了偶的机子。呵呵 。。。。。
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-29 17:27 | 13 楼
    怡红公子
    级别: 初级会员


    精华: 0
    发帖: 882
    威望: 231 点
    风云币: 2000 元
    专家分: 0 分
    论坛群: 北北FANS小队
    在线时间:80(小时)
    注册时间:2007-08-06
    最后登录:2008-04-04
    小 中 大 引用 推荐 编辑 只看 复制

     

    有可能有出现坏道..
    840202650 是谁的生日PM我啊..
    http://user.qzone.qq.com/372992666
    顶端 Posted: 2007-12-30 10:18 | 14 楼
    52038
    等我飞出来~。。。。。
    级别: 荣誉会员


    精华: 2
    发帖: 3389
    威望: 1855 点
    风云币: 2084 元
    专家分: 0 分
    论坛群: ☆黄鱼党☆
    在线时间:657(小时)
    注册时间:2006-07-18
    最后登录:2008-04-27
    小 中 大 引用 推荐 编辑 只看 复制

     

    中毒 了
    我的SD卡也有类似的情况
    记得来到大学第一次洗澡只用了一毛钱

    顶端 Posted: 2007-12-30 10:50 | 15 楼
    lch1986
    级别: 初级会员


    精华: 0
    发帖: 56
    威望: 173 点
    风云币: 2005 元
    专家分: 0 分
    在线时间:14(小时)
    注册时间:2007-10-03
    最后登录:2008-04-28
    小 中 大 引用 推荐 编辑 只看 复制

     

    哈哈，见过。
    重装就可以了，反正我当时没找到解决方法
    不能格，打不开
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 顶端 Posted: 2007-12-30 21:47 | 16 楼
    jy783062
    级别: 超级会员


    精华: 0
    发帖: 216
    威望: 2693 点
    风云币: 2305 元
    专家分: 0 分
    在线时间:44(小时)
    注册时间:2006-11-01
    最后登录:2008-04-28
    小 中 大 引用 推荐 编辑 只看 复制

     

    是不是只能格式了。。
    顶端 Posted: 2008-01-02 00:12 | 17 楼
    南荡北色
    级别: 新手上路


    精华: 0
    发帖: 12
    威望: 67 点
    风云币: 2731 元
    专家分: 0 分
    在线时间:1(小时)
    注册时间:2007-12-31
    最后登录:2008-01-12
    小 中 大 引用 推荐 编辑 只看 复制

     

    难道中毒了啊？还是您ghost恢复系统啊？如果是恢复，估计可能恢复出错了，修复分区表可以解决
    顶端 Posted: 2008-01-02 09:17 | 18 楼
    纯蓝
    潜水N个月。。。
    级别: 用户保留


    精华: 0
    发帖: 4157
    威望: 3084 点
    风云币: 6673 元
    专家分: 0 分
    论坛群: 雄霸天下
    在线时间:513(小时)
    注册时间:2007-12-03
    最后登录:2008-04-24
    小 中 大 引用 推荐 编辑 只看 复制

     

    没遇到过，不过用PE应该找得回数据的。。
    本帖最近评分记录：
  • 风云币:+5(cloud) 您的贴子很精彩！希望很 ..
    • 早睡早起。。。
    顶端 Posted: 2008-01-02 11:29 | 19 楼
    帖子浏览记录 版块浏览记录
    风云小站 » 『 求助专区 』
    感谢,曾经的版主
    Total 0.012260(s) query 6, Time now is:11-05 14:51, Gzip enabled 渝ICP备20004412号-1

    Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation     Skin by Chen Bo